OpenLDAP backup Ubuntu 12.04-en

Adatot veszteni én sem szeretek. Egy felhasználói adatbázist elveszteni meg rendesen utálnék. Úgyhogy készítsünk biztonsági másolatot az OpenLDAP-címtárunkról.
(You can read this post in English too.)
Ha az Ubuntu 12.04-en alapértelmezett beállításokkal  futtatjuk a jó kis OpenLDAP-szerverünket (én is úgy telepítettem), akkor két dolgot kell eltenni:

1. az /etc/ldap/slapd.d mappát és
2. a /var/lib/ldap/ mappát

Kezdjük az elsővel. A mappa tartalma csak akkor változik, amikor valamit állítgatunk a szerverünkön, azaz a backup elkészülése alatt jó eséllyel nem fog. A mappából remekül lehet egyetlen fájlt készíteni, és azt vissza is tudjuk állítani a

sudo slapcat -n 0 -F /etc/ldap/slapd.d > backup.ldif
sudo slapadd -n 0 -F /etc/ldap/slapd.d -l backup.ldif

parancspárral. Kisebb gáz, hogy a slapcat és a slapadd kézikönyv-oldala lebeszéli az embert a parancsok futó slapd melletti használatáról. Úgyhogy nem varázsolgatunk, hanem:

sudo tar cjf slapd.d.tar.bz2 -C / etc/ldap/slapd.d/

Oszt' ennyi. Visszaállításkor figyeljünk rá, hogy már a slapd.d mappa is openldap:openldap tulajdonú és drwxr-xr-x.

A második esetében annyi a bonyolítás, hogy - akár száz felhasználónál is - jó eséllyel épp megváltozik a mappa tartalma, miközben megy a mentés. Elég, ha épp az íródik bele, hogy Mari néne épp elrontotta a jelszavát. Úgyhogy nem fájlszinten készül a backup, hanem így:

sudo db5.1_hotbackup -c -h /var/lib/ldap/ -b ldapbackup

És a létrejövő ldapbackup mappával aztán teszünk, ahogy úri kedvünk diktálja. Helyreállításkor a slapd áll, és a mappa tartalmát visszamásoljuk az eredeti helyre. A mappa jogai és tulajdonosa olyan, mint a fenti slapd.d-nél, a benne lévő fájlok tulajdonosa is ugyanaz, és ez utóbbiak joga 600.

Lesz még cikk az LDAP-ról:)

Irodalom:

http://web.archiveorange.com/archive/v/rG8zF2KvwbNQFCHGLqTB#0moY6hzyoMMRJ9e