OpenLDAP 的备份与恢复
发表于 · 归类于
代码 · 阅读完需 2 分钟 ·
报告错误
本文将主要介绍如何备份 OpenLDAP 的配置目录和数据目录，并将其恢复到另一个 OpenLDAP 服务中。如果你还不熟悉什么是 OpenLDAP，请查看 CentOS 7 环境下 OpenLDAP 的安装与配置。
一、OpenLDAP 的备份
OpenLDAP 的备份可以通过服务端的 slapcat 命令或客户端的 ldapsearch 命令两种方式进行。下面展示了如何在 OpenLDAP 服务端使用 slapcat 对配置目录和数据目录进行导出。
$ slapcat -n 0 -l ./config.`date '+%Y-%m-%d'`.ldif
$ slapcat -n 2 -l ./data.`date '+%Y-%m-%d'`.ldif
其中，-n 表示要导出的 OpenLDAP 数据库编号。
二、OpenLDAP 的恢复
在开始恢复之前，需要先暂停 OpenLDAP 服务。
OpenLDAP 配置目录一般位于 /etc/openldap/slapd.d，我们需要先将原有配置删除，然后使用 slapadd 导入新的配置：
$ rm -rf /etc/openldap/slapd.d/*
$ slapadd -n 0 -F /etc/openldap/slapd.d -l ./config.2019-01-04.ldif
$ chown -R ldap:ldap /etc/openldap/slapd.d
OpenLDAP 数据目录一般位于 /var/lib/ldap，同样的我们需要先将原有数据删除，然后使用 slapadd 导入新的数据：
$ rm -rf /var/lib/ldap/*
$ slapadd -n 2 -F /etc/openldap/slapd.d -l ./data.2019-01-04.ldif
$ chown -R ldap:ldap /var/lib/ldap
最后，重启 OpenLDAP 服务即可。