利用Linux群集进行不间断认证分析

当选择超时值时需要考虑这个问题。如果超时太短，重负载的系统可能会错误地触发接管，这会导致明显的“裂脑”关机。有关该问题的更多信息，请参阅 Linux-ha FAQ 文档。

故障转移后的恢复

如果主 LDAp 服务器处于当机时，对 LDAp 名称空间进行了更新，则在重新启动主服务器之前必须使 LDAp 数据库重新同步。完成该操作有两种方法。如果可以使服务中断，那么在 LDAp 服务器停止后可以手工复制数据库（缺省情况下数据文件保存在 /usr/local/var 中）。不使服务中断，您也可以使用 OpenLDAp 复制来恢复数据库。首先，启动以前主节点上的 LDAp 服务器作为从服务器。然后启动当前主服务器上的 slurpd 守护程序。新的主节点会把以前主节点出故障时所接收到的更改推送到后者。最后，停止以前主节点上的从 LDAp 服务器，并且启动 Heartbeat。这将导致原始配置的故障回复。

Apache 的 LDAp 配置

这里是一个订阅 LDAp 服务器的应用程序示例。该应用程序是使用 mod_auth_ldap 软件包的 Apache Web 服务器。

结束语

本文是使用开放源码软件创建一些高度可用的基本网络服务的简单示例。网络服务（包括 LDAp）很少需要巨型服务器。由服务器和数据文件的集群和复制提供的额外可靠性可以提高服务的可用性。该系统经过了所有的测试，在所有的情形中，故障转移时间都不超过 15 秒。假如对系统负载和利用有很好的理解，可以将故障转移时间降低到这个阈值以下。

免责声明

上述文章是基于实验室环境中所进行的实验室测试。因而，出于众多因素（包括每个特定安装中的工作负载和配置），特定用户的安装结果可能会有所差异。所以上述信息是以“按现状”的基础提供的。特此声明不承担有关适销性和适用于某特定用途的保证。使用该信息的风险由用户自负。