389-ds: problema repliche e negare ldapmodify
Inviato: lun 27 giu 2011, 17:50
in merito a http://slacky.eu/forum/viewtopic.php?f=2&t=34462 non sono riuscito a mettere SunDS in replica con OpenDS o OpenDJ, però ci sono riuscito con 389-directory server
Ho configurato quest'ultimo come Dedicated Consumer e dal master (SunDS) ho inizializzato la replica e funziona perfettamente.
Solo un warning nelle repliche successive:
[27/Jun/2011:16:52:13 +0200] - INFORMATION - NSMMReplicationPlugin - conn=-1 op=-1 msgId=-1 - Replica "consumer:390/dc=it" has no update vector. It has never been initialized.
ma questo lo risolvo a posteriori.
Un altro problema è che su questo consumer è possibile dare l'ldapmodify (che non scrive sul master perchè non ho messo i referral), mentre un consumer deve avere il db readonly.
Suppongo di dover toccare qualche aci, ma non sono riuscito a capire dove impostarlo.
Nota: nemmeno l'utente Directory Manager deve poter fare l'ldapmodify sul suffisso.
Qualcuno sa come?
Grazie,
01
Ho configurato quest'ultimo come Dedicated Consumer e dal master (SunDS) ho inizializzato la replica e funziona perfettamente.
Solo un warning nelle repliche successive:
[27/Jun/2011:16:52:13 +0200] - INFORMATION - NSMMReplicationPlugin - conn=-1 op=-1 msgId=-1 - Replica "consumer:390/dc=it" has no update vector. It has never been initialized.
ma questo lo risolvo a posteriori.
Un altro problema è che su questo consumer è possibile dare l'ldapmodify (che non scrive sul master perchè non ho messo i referral), mentre un consumer deve avere il db readonly.
Suppongo di dover toccare qualche aci, ma non sono riuscito a capire dove impostarlo.
Nota: nemmeno l'utente Directory Manager deve poter fare l'ldapmodify sul suffisso.
Qualcuno sa come?
Grazie,
01