Network System Laboratory - 389 Directory Server のバックアップ差分(No.17)

--- 16: 2021-06-30 (水) 13:16:41 iseki
+++ 17: 2021-07-01 (木) 01:36:59 iseki
@@ Line 80: / Line 80: @@
 *** 属性値の変更 [#bed30db8]
+**** 変更例 [#r2f61dc3]
 - dapmodify -x -H ldap://202.26.150.51 -D cn=Manager -W -f ''change.ldif''
@@ Line 87: / Line 88: @@
  replace: nsslapd-security
  nsslapd-security: on
 **** aci 内部属性の変更 [#adeb9eca]
 - 一般ユーザに userPassword の変更権限の aci内部属性を与える
@@ Line 97: / Line 99: @@
  aci: (targetattr = "userPassword") (version 3.0; acl
   "modify own password"; allow (write) userdn = "ldap:///self";)
+**** ldapサーバが相手の証明書をチェックしない [#o1fd5ca1]
+- cn=config
+-- nsslapd-tls-check-crl : none
+-- nsslapd-ssl-check-hostname : off
+#br
+*** Replication [#pbbe0db9]
+**** Cockpit を使った Replication [#ya6e49c3]
+- Supplier -->  Consumer ならうまくいく
+-- Agreement で Consumer のデータベースを初期化する．
+-- ldaps（636）で通信する場合は，「''ldapサーバが相手の証明書をチェックしない''」ようにする．
+- Supplier <--> Supplier がダメ
+- Consumer を Cockpit で削除しようとすると，389-ds が止まって削除できない．ログ関連のエラー？
+#br
 *** Trouble Shooting [#xce00c43]

389 Directory Server のバックアップ差分(No.17)