第17章 SyncRepl プロトコルを使用したコンテンツ同期の設定

1. Retro Changelog が有効になっているかどうかを確認するには、次のコマンドを実行します。

   # dsconf -D "cn=Directory Manager" ldap://server.example.com plugin retro-changelog show
   ...
   nsslapd-pluginEnabled: off

   nsslapd-pluginEnabled パラメーターが off に設定されている場合、Retro Changelog は無効になります。有効にする場合は、「Retro Changelog プラグインの有効化」を参照してください。
2. nsuniqueid 属性を、Retro Changelog プラグインの設定に追加します。

   # dsconf -D "cn=Directory Manager" ldap://server.example.com plugin retro-changelog set --attribute nsuniqueid:targetUniqueId

3. 必要に応じて、パフォーマンスを向上させるために、以下の推奨事項を適用します。
   1. Retro Changelog のエントリーの最大有効期間を設定します。たとえば、2 日 (2d) を設定するには、以下のコマンドを実行します。

      # ldapmodify -D "cn=Directory Manager" -W -p 389 -h server.example.com -x
      
      dn: cn=changelog5,cn=config
      changetype: modify
      replace: nsslapd-changelogmaxage
      nsslapd-changelogmaxage: 2d

   2. データを同期するバックエンドまたはサブツリーのクライアントアクセスを把握している場合は、Retro Changelog プラグインのスコープを制限します。たとえば、cn=demo,dc=example,dc=com サブツリーを除外するには、以下を入力します。

      # dsconf -D "cn=Directory Manager" ldap://server.example.com plugin retro-changelog set --exclude-suffix "cn=demo,dc=example,dc=com"

# dsconf -D "cn=Directory Manager" ldap://server.example.com plugin set --enabled on "Content Synchronization"

aci: (targetattr != "aci")(version 3.0; acl "Sync Request Control";
   allow( read, search ) userdn = "ldap:///all";)

# dsctl instance_name restart