вторник, 15 мая 2012 г.

База cn=monitor

Мониторинг состояния сервера каталогов является одной из самых важных задач при промышленной эксплуатации(после настройки бэкапов, конечно). Кроме внешнего мониторинга процесса slapd большой интерес представляет так же внутренняя информация о работе сервера. Доступ к не предоставляет специализированная база monitor.

Для активизации мониторинга необходимо убедиться, что подключена схема core.schema и добавить в конфигурационный файл следующие строки:

moduleload      back_monitor.la
database        monitor

Остается только прописать права на доступ к этой базе и перезапустить сервер OpenLDAP.

Пример выдачи прав на доступ к мониторингу:

access to dn.subtree="cn=monitor"
        by dn.exact="cn=admin,dc=example,dc=com" write
        by dn.exact="cn=operator,dc=example,dc=com" read
        by * none

Для сбора информации можно написать скрипт под вашу систему мониторинга, или воспользоваться наработками проекта cnmonitor, который предоставляет утилиты сбора статистики и вебинтерфейс для ее отображения.

Комментариев нет:

Отправить комментарий