LDAP репликация syncrepl и Apache Directory Studio

Уточню, репликация настроена на slapd.

getent passwd) показывает юзеров.

Без дополнительных оговорок - это довольно хреновый показатель того, что там присутствуют некие данные.

Например, вы забыли переконфигурировать libnss_ldap и он берет пользователей с мастера. Гы?

Лучше например slapcat посмотреть, при отключенном ldap конечно. (иначе база не откроется).

Опять же, включаете логгирование на slapd и смотрите в лог, когда подключается ADS, какую выборку и по каким фильтрам делает - обычно все становится понятно и прозрачно.

libnss растроен правильно. Я вижу как меняется имя пользователя на слейве (с установленной задержкой) при изменении на мастере.

У вас случайно ADS на автоматический переход по referral не настроен? у меня со слейвами все нормально.

Давайте логи (коли сами не могете) slapd со slave'а в момент подключения и выборки ADS.

Вот все что я изменял в дефолтном конфиге:

syncrepl rid=1 provider=ldap://x.x.x.x type=refreshOnly interval=00:01:00:00 searchbase=«dc=dom,dc=local» scope=sub filter="(objectClass=*)" schemachecking=off bindmethod=simple binddn=«cn=sync,dc=dom,dc=local» credentials=secret

updateref ldap://x.x.x.x

Без последней строки тоже самое.

Логи чуть позже.