Backup da Base de LDAP do zimbra.

Pessoal, geralmente em um ambiente de zimbra os backups são feitos apenas para as caixas de e-mail, deixando de lado a base de LDAP do zimbra que contem toda a configuração de contas, os domínios e outras configurações.

Algumas versões antigas do zimbra, tem problemas de corromper a base de LDAP, o que torna o backup da base LDAP fundamental em caso de ter uma base corrompida aleatóriamente.

O backup é simples, podemos exportar e  importar as bases de LDAP do zimbra facilmente, sem parar o serviço.

O zimbra traz embarcado o comando  /opt/zimbra/libexec/zmslapcat que exporta uma base do LDAP.

 Para exportar a base: 
 - /opt/zimbra/libexec/zmslapcat < pasta do Backup >

 - Para exportar a base de configuração: 
 -  /opt/zimbra/libexec/zmslapcat -c < pasta do Backup >

 - Para exportar a base de accesslog: 
 -  /opt/zimbra/libexec/zmslapcat -a < pasta do Backup >

 Com esses comandos, extraímos todas as bases que o zimbra utiliza.

 Para a importação é preciso parar o serviço de ldap e prepara o servidor para receber a nova base.

Com o usuário zimbra, execute o comando:
-  ldap stop

- Faça o backup das bases anteriores:
 cd /opt/zimbra/data/ldap
 mv mdb mdb.old
- Depois recria as pastas:

 mkdir -p mdb/db

- Copia a base de configuração ( ou cria uma nova, não é muito recomendado apagar essa base no servidor):
 cd /opt/zimbra/data/ldap
 mv config config.bak
 mkdir config

- Backup da base de acesslog:

 cd /opt/zimbra/data/ldap
 mv accesslog accesslog.old
 mkdir -p accesslog/db

Restauração do LDAP:

Importando a base config ( não é recomendado, apenas quando a base tem tamanho 0 )
/opt/zimbra/libexec/zmslapadd -c /tmp/ldap-config.bak

Importando a base LDAP:

/opt/zimbra/libexec/zmslapadd /tmp/ldap.bak

Importando a base acesslog:

/opt/zimbra/libexec/zmslapadd -a /tmp/ldap-accesslog.bak

Lembrando que, se a base config não estiver corrompida, nunca volte ela.

Desse modo fácil asseguramos que teremos um backup da base do LDAP, e que se necessário podemos retornar ela em caso de corrupção.
Retirado de: https://wiki.zimbra.com/wiki/LDAP_data_import_export

Comentários

Postar um comentário

Postagens mais visitadas deste blog

Script de Checagem de Serviço.

Pessoal, alguns meses atrás minha equipe se deparou com um problema bem simples de resolver, mas que acaba tomando tempo. Para reduzir as operações de NOC em apenas reiniciar o serviço. Encontrei um script na internet pare reiniciar serviços que é bem fácil de entender. #!/bin/sh touch /var/log/daemon-check.log LOG=/var/log/daemon-check.log PROGS="squid dansguardian" for prog in $PROGS do progtest=`ps aux --width=256 | grep $prog | grep -v grep` if [ "$progtest" != "" ] then echo -n `date` >> $LOG echo " $prog running" >> $LOG else /etc/init.d/$prog restart >> $LOG 2>&1 echo -n `date` >> $LOG echo " $prog *** RESTARTED ***" >> $LOG fi done exit 0 A variável PROGS , é carregada com os serviços que precisam ser reiniciados. Temos que deixar claro, que os scripts de init.d ou systemctl devem estar funcionando corretamente. Segue aqui as linhas de cr...
Leia mais

Servidor de Email Seguro com Postfix - Amavis - Opendkim - Opendmarc

Vamos retomar o blog com postagens de estudos feitos por mim durante esses dois últimos anos. Que foram um pouco conturbados. com isso o blog acabou ficando um pouco de lado! Mas vamos voltar à Ativa. Com a demanda de diminuir o número de emails Spams que chegam dentro de uma organização, e tornar segura a comunicação com servidores externos. Vamos montar um ambiente de e-mail seguro, virtualizado. O meu ambiente será montado com uma vm do Ubuntu 14.04. Porém todos os pacotes utilizados, podem ser baixados em Red Hat que o funcionamento é igual. Esse servidor faz o básico sobre tratar Spams e autenticar os e-mails enviados para fora. Existem mais soluções que fazem o mesmo como nessa lista disponibilizada pelo grupo Zimbrasil. https://docs.google.com/spreadsheets/d/1Cj-8mtDjwZuQH2ArlL6IjR45I3efo6VGgQkKZ4SzXnM/edit#gid=0 Os requisitos mínimos para a instalação do servidor são:    – Processador dual core (Intel/AMD);    – 2 Gb de RAM;    – 40 GB...
Leia mais

Otimizando aplicações com o Apt-Build.

Hoje a maioria dos usuários Linux utilizam o Ubuntu. Na sua versão 12.04 está bastante estável e rápido, batendo de frente com qualquer sistema operacional existente. Mas pensando em Linux onde se tem opções para otimizar o sistema especificamente para o seu computador fica a pergunta... será que o ubuntu e seus pacotes genéricos pré-compilados são realmente rápidos? não poderiam ser mais? Quando pensamos em performance para Linux, logo pensamos na possibilidade de compilarmos do software. Porém entre compilar o fonte de um software ou baixar um genérico pelo apt a comodidade fala mais alto e utilizamos quase sempre o APT. Mas... nós que buscamos performance temos uma salvação! O apt-build baixa os fontes dos pacotes, compilando e instalando igual ao método tarball mantendo a árvore criada pelo apt-get. Assim nós podemos modificar a forma de compilação do pacote. A importância do GCC O GNU Compiller Collection, produzido pelo projeto GNU é a base do sistema Linux, qu...
Leia mais