MyClass)(Email=true))"
attrs="Username,UserStatus,UserExpireDate"
schemachecking=off
bindmethod=simple
binddn="cn=reader,dc=mydomain,dc=it"
credentials=xxxxxx
retry="60 +"
When
i try to get out of the scope an entry (setting its attribute 'Email' =
false) in the producer, i see that the same entry is removed from the
consumer.
Everything works fine if i don't activate delta syncrepl mode using accesslog overlay.
If i do that, every changes in the producer is propagated to the
consumer even if the entry is out of the scope defined in the consumer.
How can i configure delta syncrepl (with accesslog) for sync only a DIT fragment?
My producer (delta-syncrepl mode) slapd.conf is:
moduleload syncprov.la
#######################################################################
# ACCESSLOG database definitions
#######################################################################
moduleload accesslog.la
database bdb
suffix "cn=accesslog"
rootdn "cn=accesslog"
directory /openldap/data/accesslog
index default eq
index entryCSN,objectClass
overlay syncprov
syncprov-nopresent TRUE
syncprov-reloadhint TRUE
#######################################################################
# BDB database definitions
#######################################################################
# RAMO LOCALE:
database bdb
suffix "dc=mydomain,dc=it"
rootdn "cn=manager,dc=mydomain,dc=it"
rootpw xxxxxxx
directory /openldap/data
index objectClass,uid eq
index entryCSN eq
index entryUUId eq
index Email pres,eq
#######################################################################
# Syncrepl - Sincprov
#######################################################################
overlay syncprov
syncprov-checkpoint 100 1
syncprov-sessionlog 100
overlay accesslog
logdb cn=accesslog
logops writes
logsuccess TRUE
logpurge 00+01:00 00+00:15
#######################################################################
# ACL
#######################################################################
access to dn.subtree="dc=mydomain,dc=it" attrs="userPassword"
by anonymous auth
by self write
by * search
access to *
by dn.base="cn=reader,dc=mydomain,dc=it" read
by * break
My consumer (delta-syncrepl mode) slapd.conf is:
#######################################################################
# BDB database definitions
#######################################################################
# RAMO LOCALE:
database bdb
suffix "dc=mydomain,dc=it"
rootdn "cn=manager,dc=mydomain,dc=it"
rootpw xxxxxxx
directory /openldap/data
index objectClass,uid eq
index entryUUID,entryCSN eq
index Email pres,eq
#######################################################################
# DELTA-SYNCREPL
#######################################################################
syncrepl rid=005
provider=ldaps://mydomain.it:123
type=refreshAndPersist
searchbase="dc=mydomain,dc=it"
filter="(&(objectClass=myClass)(Email=true))"
logbase="cn=accesslog"
syncdata=accesslog
schemachecking=off
bindmethod=simple
binddn="cn=reader,dc=mydomain,dc=it"
credentials=xxxxxx
retry="60 +"
updateref ldaps://mydomain.it:123
######################################################################
# ACL
######################################################################
access to dn.subtree="dc=mydomain,dc=it" attrs="userPassword"
by anonymous auth
by self write
by * search
access to *
by dn.base="cn=reader,dc=mydomain,dc=it" read
by * breakThank you!
Marco