利用Linux群集进行不间断认证分析

核心提示： 复制是由 OpenLDAp 复制守护程序 slurpd 驱动的，Slurpd 会定期运行，利用Linux群集进行不间断认证分析(2)，检查主服务器的日志文件以获知任何更新，然后将更新推送到从服务器，该项目目前由 Alan Robertson 领导，许多其他代码提供者也参与其中，读取请求可以

复制是由 OpenLDAp 复制守护程序 slurpd 驱动的。Slurpd 会定期运行，检查主服务器的日志文件以获知任何更新。然后将更新推送到从服务器。读取请求可以由任一服务器应答，而更新只能由主服务器执行。对从服务器的更新请求会生成一个参照消息，该消息将提供主服务器的地址。跟踪参照及重新尝试更新是客户机的职责。OpenLDAp 无内置的方法来分发跨复制服务器的查询，因此您必须使用 Ip 喷射器（sprayer）／扇出（fanout）程序，例如 balance。

为了实现可靠性目标，我们将两台服务器连在一起形成群集。我们可以使用服务器之间共享的存储器和一份可维护的数据副本。但是为了简单起见，我们选择执行非共享实现。LDAp 数据库通常很小，且更新频率很低（提示：如果您的 LDAp 数据集是大型的，请考虑利用参照将名称空间划分成多个较小的部分）。当重新启动故障节点时，非共享设置确实需要多费心一些：在重新启动之前，任何新的更改都必须添加到发生故障的节点的数据库中。稍后我们将显示一个示例。

群集软件和配置

首先，让我们澄清一个小小的混淆。大多数 HA（高可用性）群集都带有称为“心跳（heartbeat）”的系统持活功能。HA 软件使用心跳来监控群集中节点的“健康”状况。Linux-HA（www.linux-ha.org）小组提供了开放源码群集软件。他们的软件包称为 Heartbeat（目前是 Heartbeat-0.4.9）。这会导致一些可以理解的混淆（是的，它有时就令我困惑）。本文将 Linux-HA 软件包称为“Heartbeat”，而将一般的概念称为“心跳”。

Linux-HA 项目开始于 1998 年，是 Linux-HA HOWTO（Haranld Milz 著）的产物。该项目目前由 Alan Robertson 领导，许多其他代码提供者也参与其中。版本 0.4.9 于 2001 年初发布。