Installation et mise en œuvre du module Scribe en mode AD

Les commandes suivantes permettent de relancer le service slapd en mode débogage :

# service slapd stop

# slapd -f /etc/ldap/slapd.conf -u openldap -g openldap -d 256

Dans certaines situations, la ré-indexation de l'annuaire s'avère nécessaire.

Les commandes suivantes permettent de re-créer les fichiers d'index :

# service slapd stop

# su openldap -s /bin/bash -c "slapindex -f /etc/ldap/slapd.conf -v"

Sur les modules EOLE possédant un annuaire local, un export de l'annuaire est réalisé toutes les nuits dans le fichier /home/backup/sauv_ldap.ldif.

C'est le cas même si la sauvegarde Bareos n'est pas activée car c'est eole-schedule^[1] qui gère l'export.

La programmation de l'export quotidien peut-être vérifiée à l'aide de la commande suivante :

# manage_schedule -l

Si l'export automatique est bien activé, les lignes suivantes apparaissent dans le résultat :

 * les tâches journalières se feront tous les jours à 01:14 (hors sauvegarde)

  - avant sauvegarde

   + Exportation de l'annuaire LDAP (annuaire)

En cas de crash de l'annuaire OpenLDAP, restaurer l'annuaire tel qu'il était la nuit précédente peut permettre de gagner du temps sur la mise à disposition des services.

La restauration s'effectue à l'aide des commandes habituelles :

# service slapd stop

# rm -f /var/lib/ldap/[^D]*

# slapadd -f /etc/ldap/slapd.conf -l /home/backup/sauv_ldap.ldif

# chown -R openldap: /var/lib/ldap/

# service slapd start

Dans le cas où la sauvegarde Bareos est utilisée, il est possible de restaurer l'annuaire tel qu'il était lors de la dernière sauvegarde.

La restauration de l'annuaire depuis la sauvegarde s'effectue à l'aide de la commande :

# bareosrestore.py --ldap

La commande suivante permet d'exporter le contenu de l'annuaire dans un fichier :

# slapcat -f /etc/ldap/slapd.conf -o ldif-wrap=no > annuaire.ldif