Linux集群认证

核心提示： 34replica host=slave5:38935binddn="cn=Manager,dc=lcc,dc=ibm,dc=com";36bindmethod=simple credentials=secret从服务器配置文件不指明主服务器；相反，它列出复制所需的凭证

34　replica host=slave5:389
35　　　　　binddn="cn=Manager,dc=lcc,dc=ibm,dc=com";
36　　　　　bindmethod=simple credentials=secret

从服务器配置文件不指明主服务器；相反，它列出复制所需的凭证信息（第 33 行）。

33 updatedn "cn=Manager,dc=lcc,dc=ibm,dc=com"

常规 Heartbeat 准备

有几个较好的基本 Heartbeat 配置示例可供使用（请参阅本文的结尾部分）。以下是我们的配置中相关的内容。我们的配置非常简单，所以没有多少内容。缺省情况下，所有的配置文件都保存在 /etc/ha.d/中。

ha.cf包含群集的全局定义。我们对所有的超时都采用缺省值。

# Timeout intervals
keepalive 2
# keepalive could be set to 1 second here
deadtime 10
initdead 120
# define our communications
#　　　 serial　serialportname ...
serial　/dev/ttyS0
baud　　19200
# Ethernet information
udpport 694
udp　　 eth1
# and finally, our node id's
#　　　 node　　nodename ...　　-- must match uname -n
node　　slave5
node　　slave6

haresources该文件是配置故障转移的地方。在文件的底部有些有趣的东西。

slave6 192.168.10.51 slapd

我们在这里指明了三件事。资源的主要所有者是节点‘slave6’（该名称必须与您打算设为主节点机器的‘uname -n’输出相匹配）。我们的服务地址（虚拟 IP）是‘192.168.10.51’（本示例是在专用实验室网络完成的，所以使用 192.168 地址）。服务脚本的名称是‘slapd’。Hearbeat 将在 /etc/ha.d/resource.d 和 /etc/init.d 中寻找脚本。