使用slapcat 備份 去除系統產生的資料

創建正規表達

vim openldap-backup.synax

內容


/^creatorsName: /d
/^createTimestamp: /d
/^modifiersName: /d
/^modifyTimestamp: /d
/^structuralObjectClass: /d
/^entryUUID: /d
/^entryCSN: /d



# cat openldap-backup.ldif | sed -f openldap-backup.synax > openldap-compute.ldif


# openldap-backup.ldif 原先的檔案
# openldap-backup.syna 處理資料的檔案
# openldap-compute.ldif 處理後的檔案







留言

張貼留言

這個網誌中的熱門文章

安裝 phpldapadmin

圖片
安裝環境 centos7 Apache/2.4.6 (CentOS) PHP 7.1.11 EPEL （ Extra Packages for Enterprise Linux ）是一個由 Fedora Special Interest Group 社群所維護的套件庫，其主要目的是提供各種企業級的 Linux 一些額外的高品質套件，這個套件庫可用於 Red Hat Enterprise Linux （ RHEL ）、 CentOS 與 Scientific Linux （ SL ）等。 安裝phpldapadmin    直接需 增加 EPEL 套件庫 安裝 EPEL # yum install epel-release 安裝 phpLDAPadmin # yum install phpldapadmin ------------------------------------------------------ 設定 phpLDAPadmin 修改 httpd 設定檔 , 允許管理者 IP 連入 phpLDAPadmin ( 標註部份表示應改成實際內容 ) # vi /etc/httpd/conf.d/phpldapadmin.conf # #  Web-based tool for managing LDAP servers # Alias /phpldapadmin /usr/share/phpldapadmin/htdocs Alias /ldapadmin /usr/share/phpldapadmin/htdocs <Directory /usr/share/phpldapadmin/htdocs>   <IfModule mod_authz_core.c>     # Apache 2.4     Require ip XXX.XXX.XXX.XXX/16    << 16 開啟區域   </IfModule...
閱讀完整內容

LDAP log紀錄

--------- 修改 rsyslog 增加 LDAP ----------------- 設定讓  ldap server  可以將訊息寫入  log # vim /etc/rsyslog.conf 增加一行 local4 . *   / var / log / ldap . log       <<<ldap 紀錄檔案 然後重啟  rsyslog # service rsyslog restart ADD 新增 DEL  刪除 MOD 修改 修改完 (syslog.conf) 之後記得修改 (newsyslog.conf) 來定期壓縮 ldap.log  除了存檔備查之外也可避免 Log 無限制的肥大  #vi /etc/newsyslog.conf //加入此行定期壓縮 ldap.log /var/log/ldap.log                       640  30     *    @T00  JC         
閱讀完整內容

LDAP 存取控制 slapd.conf(伺服器設定檔)

pidfile /var/run/slapd/slapd.pid argsfile /var/run/slapd/slapd.args 這兩個檔案包含 PID (處理程序 ID) 和一些用來啟動  slapd  程序的引數。 --------------------------- 重新修改資料 ( slapd.conf) # service slapd stop # rm -rf /etc/openldap/slapd.d/ # /usr/libexec/openldap/convert-config.sh # service slapd restart ---   # # See slapd.conf(5) for details on configuration options. # This file should NOT be world readable. # include         /etc/openldap/schema/corba.schema include         /etc/openldap/schema/core.schema include         /etc/openldap/schema/cosine.schema include         /etc/openldap/schema/duaconf.schema include         /etc/openldap/schema/dyngroup.schema include         /etc/openldap/schema/inetorgperson.schema include  ...
閱讀完整內容