Script d'initialisation du service OpenLDAP

Le script shell d'initialisation slapd facilite le lancement et l'arrêt du logiciel OpenLDAP (annuaire et démon de réplication). Il requiert les outils suivants :

• logger, pour transmettre les messages à syslog
• Awk
• BerkeleyDB, pour les outils de recouvrement et d'archivage
• OpenLDAP, pour le logiciel serveur bien sûr, mais également pour les utilitaires de réindexation, de sauvegarde et de test.

Il est possible de configurer ce script en utilisant un fichier externe, portant le même nom que le script d'initialisation, et situé dans le répertoire /etc/default.

Ce script est destiné aux versions 2.2.x, 2.3.x et 2.4.x d'OpenLDAP, la configuration devant s'adapter à l'une ou l'autre des versions.

Le script s'utilise ainsi :

# /etc/init.d/slapd action

Avec comme action possible :

• start :
  • Effectue un test de la configuration.
  • Démarre slurpd si des réplicats sont configurés.
  • Démarre slapd en recouvrant les données si demandé.
• stop :
  • Arrête slapd et sauvegarde les données si demandé.
  • Arrête slurpd s'il est démarré.
• forcestop :
  • Si les PID sont récupérés, un kill -KILL est effectué sur ceux-ci.
  • Sinon un killall -KILL sur le nom des binaires est effectué.
• restart :
  • Lance les commandes de l'action stop.
  • Lance les commandes de l'action start.
• configtest : la configuration est testée (utilitaire slaptest).
• db_recover : les données sont réparées (utilitaire db_recover).
• reindex : les données sont réindexées (utilitaire slapindex).
• removelogs : les logs anciens de la base de données sont supprimés (utilitaire db_archive).
• backup : les données sont sauvegardées sous format LDIF (utilitaire slapcat).

Pour un système Linux et pour la plupart des UNIX, ce script doit être rendu exécutable et placé dans le répertoire /etc/init.d :

# mv slapd /etc/init.d
# chmod +x /etc/init.d/slapd

Pour que le service soit lancé au démarrage du système et stoppé à son arrêt, il faut créer les liens symboliques suivants (à adapter selon les distributions) :

# ln -s /etc/init.d/slapd /etc/rc3.d/S90slapd
# ln -s /etc/init.d/slapd /etc/rc4.d/S90slapd
# ln -s /etc/init.d/slapd /etc/rc5.d/S90slapd
# ln -s /etc/init.d/slapd /etc/rc0.d/K10slapd
# ln -s /etc/init.d/slapd /etc/rc6.d/K10slapd

Pour une distribution RedHat, la commande suivante suffit :

# chkconfig --add slapd

Pour une distribution Debian, la commande suivante suffit :

# update-rc.d slapd defaults

Le fichier de configuration doit être placé dans le répertoire /etc/default, il est également conseillé de protéger sa visibilité :

# mkdir -p /etc/default
# mv slapd.default /etc/default/slapd
# chmod 600 /etc/default/slapd

Si vous disposez de plusieurs instances OpenLDAP sur la même machine, il suffit de nommer différemment les scripts d'initialisation (par exemple slapd_proxy et slapd_data) et d'appliquer les mêmes règles de nommage aux fichiers de configuration situés dans /etc/default. Les liens symboliques doivent bien entendus être également adaptés aux nouveaux noms.

Il est conseillé d'utiliser le fichier externe installé dans /etc/default plutôt que de modifier directement le script d'initialisation.

• Les paramètres suivants sont obligatoires :

• Les paramètres suivants sont facultatifs (ils peuvent contenir la valeur ””) :

• Espace téléchargement du site LTB-project (paquet openldap-initscript)