openldap同步域控AD openldap多主同步

转载

mob6454cc680fc0 2024-04-09 10:30:48

文章标签 openldap同步域控AD 时间同步失败 .net ios perl 文章分类 机器学习人工智能

1.文档编写目的

前面Fayson介绍了在RedHat7上安装、使用以及与CDH集成的一系列OpenLDAP文章，具体可以参考：

《0226-如何在RedHat7上安装OpenLDA并配置客户端》

《0227-在RedHat7中实现OpenLDAP集成SSH登录并使用sssd同步用户》

《0229-如何RedHat7上实现OpenLDAP的主主同步》

《0233-如何为Hive集成RedHat7的OpenLDAP认证》

《0234-如何为Impala集成Redhat7的OpenLDAP认证》

《0235-如何为Hue集成RedHat7的OpenLDAP认证》

本篇主要介绍在OpenLDAP在实现主主同步后，如何监控服务之间主主同步状态，通过监控及时发现主主同步失败问题。

测试环境

1.Redhat7.5

2.OpenLDAP版本为2.4.44

前置条件

1.OpenLDAP已实现主主同步

2.环境说明

1.OPenLDAP已实现了主主同步

[root@cdh01 ~]# ldapsearch -h cdh01.fayson.net -b "dc=fayson,dc=net" -D "cn=Manager,dc=fayson,dc=net" -W |grep dn

openldap同步域控AD openldap多主同步_perl

为了能够达到OPenLDAP主主同步状态监控的目的，经过查询找到一些资料找到了关于OpenLDAP管理的一些小工具可以参考如下网址：https://ltb-project.org/start，该工具提供了基于Nagios Plugins的perl监控脚本。

3.监控脚本使用

1.监控脚本依赖Nagios Plugins插件，需要在服务器上安装依赖，命令如下：

[root@cdh03 ~]# yum -y install nagios-plugins-perl perl-Time-Piece perl-LDAP

openldap同步域控AD openldap多主同步_ios_02

2.下载监控脚本，地址如下：

https://ltb-project.org/archives/ltb-project-nagios-plugins-0.7.tar.gz

openldap同步域控AD openldap多主同步_时间同步失败_03

3.解压ltb-project-nagios-plugins-0.7.tar.gz包

[root@cdh03 ~]# tar -zxf ltb-project-nagios-plugins-0.7.tar.gz [root@cdh03 ~]# ll ltb-project-nagios-plugins-0.7

openldap同步域控AD openldap多主同步_perl_04

上述压缩包中提供了多个监控脚本，这里Fayson主要介绍check_ldap_syncrepl_status.pl脚本，该脚本主要是用于监控OpenLDAP同步状态。

4.check_ldap_syncrepl_status.pl脚本参数说明

openldap同步域控AD openldap多主同步_时间同步失败_05

Mandatory options参数说明：

-H: 指定slave节点的IP或hostname
-w: 指同步延迟超过多少秒警告
-c: 指同步延迟超过多少秒严重警告
Other options参数说明：
-v,-vv,-vvv:指定debug级别
-V: 输出脚本版本并退出
-h: 输出脚本的帮助说明并退出
-p: slave服务的端口号
-f: 输出deltatime数据
-U: LDAP Master的URI地址(ldap://cdh01.fayson.net)
-I: OpenLDAP主从同步时配置的rid，rid与-U参数的Master一致

脚本使用：

[root@cdh03 ltb-project-nagios-plugins-0.7]# ./check_ldap_syncrepl_status.pl -H cdh01.fayson.net -w 120 -c 120 -U ldap://cdh02.fayson.net -I 002

openldap同步域控AD openldap多主同步_perl_06

4.同步状态监控验证

本章节主要通过启用开启Slave节点的Firewall来模拟两个LDAP服务之间主主同步失败现象，然后通过check_ldap_syncrepl_status.pl脚本能够监控到主主同步失败问题。

1.启动cdh02.fayson.net节点的防火墙

[root@cdh02 sync]# systemctl start firewalld[root@cdh02 sync]# systemctl status firewalld

openldap同步域控AD openldap多主同步_.net_07

2.在master节点上执行ldapdelte操作，删除fayson用户和组

[root@cdh01 ~]# ldapdelete -x -D "cn=Manager,dc=fayson,dc=net" -W "uid=fayson,ou=People,dc=fayson,dc=net"[root@cdh01 ~]# ldapdelete -x -D "cn=Manager,dc=fayson,dc=net" -W "cn=fayson,ou=Group,dc=fayson,dc=net"[root@cdh01 ~]# ldapsearch -h cdh01.fayson.net -b "dc=fayson,dc=net" -D "cn=Manager,dc=fayson,dc=net" -W |grep dn

openldap同步域控AD openldap多主同步_perl_08

此时的Slave节点fayson用户和组并未同步删除

openldap同步域控AD openldap多主同步_ios_09

3.上面模拟了主主同步状态异常后，关闭Slave节点的防火墙执行监控脚本检查同步状态

./check_ldap_syncrepl_status.pl -H cdh02.fayson.net -w 120 -c 120 -U ldap://cdh01.fayson.net -I 001./check_ldap_syncrepl_status.pl -H cdh01.fayson.net -w 120 -c 120 -U ldap://cdh02.fayson.net -I 002

openldap同步域控AD openldap多主同步_时间同步失败_10