是否可以使用推荐使用（来自推荐）进行 ldap 身份验证？

Question

我有一个包含 4 个 LDAP 服务器的设置，我想使用相同的凭据来验证和管理所有这些服务器。

我的想法是使用其中一台服务器托管凭据，然后在其他服务器中设置指向托管凭据的服务器的引用。

我已经做了一些测试，但我没有成功地使用 "referred" 凭据在其中一台服务器上进行身份验证。我相信这很正常，但我想确定我没有遗漏任何东西。

最后，如果推荐不起作用，syncrepl 是实现我想要做的事情的好人选吗？

感谢您的帮助。 迈克尔

Answer 1

当应用程序收到 LDAP 引用并遵循它时，它会打开一个需要进行身份验证的新连接。换句话说，如果您需要针对所有目录进行身份验证，则需要拥有所有目录中的凭据。复制是确保所有目录上的数据相同的方法。