Re: [bofhers] Recuperar base de datos de Openldap

  • From: Feina Centdos <feina102@xxxxxxxxx>
  • To: bofhers@xxxxxxxxxxxxx
  • Date: Fri, 10 Jan 2014 11:55:32 +0100

El 10 de enero de 2014, 11:46, Alberto cmoft <albertocmoft@xxxxxxxxx>escribió:

>
> El 10 de enero de 2014, 11:41, José Carlos Cuevas 
> <reset.reboot@xxxxxxxxx>escribió:
>
> Cmoft, por norma general el tema de backups funciona así:
>>
>> 0) Hablas de implantar una política de backups.
>> 1) «No necesitamos backups, necesitamos el espacio para otras cosas y
>> esto no es barato, bla, bla bla»
>> 2) Sucede el gran desastre, se pierden meses o años de trabajo.
>> 3) Sudas la gota gorda recuperando todo lo posible.
>> 4) «¿Y esto cómo ha sucedido?» «¿Por qué no teníamos backups»
>> 5) Implementas una política de backups y arriba se obsesionan con ello.
>> 6) Tras un tiempo nadie se acordará de Santa Bárbara hasta que truene.
>> Pero ya conseguiste unos backups lógicos.
>>
>> Un saludo,
>>
>>
>
> Ojalá. La primera frase que me soltaron fue "¿Ves como sería mejor quitar
> el ldap y utlizar usuarios locales en cada sitio? Así no tendríamos estos
> problemas"
>

Claro... porque no van a ser ellos los que van a tener que mantener la
coherencia en la asignación de usuarios, uidnumbers, grupos, gidnumbers...
en las n máquinas. Seguro que les dices que sí, que vas a poner usuarios
locales y lo siguiente que te dicen es: tenemos que usar un password
diferente para cada máquina? no podría ser el mismo?

Saludos y suerte con la restauración (un ls -lan de los homes de usuario te
puede dar pistas de los uidnumbers y gids que te no esten en el backup.
Puedes tirar de http://www.padl.com/OSS/MigrationTools.html para a partir
de un base de datos local generarte un contenedor de ldap donde tener los
"irrecuperables" y después un poco de ApacheDirectoryStudio
http://directory.apache.org/studio/ para tocarle las entrañas al engendro y
muuuuchaaaaa paciencia)

Other related posts: