OpenLDAP, MultiMaster

Блин, не городите вы эти мультимастеры: если в сети будут лаги всё это накрывается медным тазом.

отдельным физическим линком соединить два сервера не судьба?

отдельным физическим линком соединить два сервера не судьба?

И чем это поможет в случае например 2 пиров через континент?

Суть задачи в чём: есть два сервера (в М. и в Е.), надо чтобы на
каждом из серверов можно было делать записи и чтобы директории были
между собой синхронизированы.
Как я понял из OLAG для этого можно либо MultiMaster, либо MirroringMode,
но второе для серверов более 3 подходит.

отдельным физическим линком соединить два сервера не судьба?

А лучше двумя... Нет, тремя! ВОСЕМЬ ЛИНКОВ!!1

// и все восемь оборвёт уборщица, в руки которой по недосмотру попал ключ от серверной

Так есть ли какой-то способ кроме MultiMaster для моей задачи?
И что насчёт нединамичности динамической настройки?

и чито? я как бы оценил искрометный модераторский юмор, однако если все ваши линки оборвутся 1) что-то мне подсказывает, что как минимум 1 мастер будет вполне работоспособен 2) есть основной линк.

хорошо что на другом континенте, а не на луне или марсе. в любом случае ТС ни что об этом не говорил и 99,9% что все как обычно стоит в одном шкафу.

> 1) что-то мне подсказывает, что как минимум 1 мастер будет вполне работоспособен 2) есть основной линк.

Это хорошо если будет один мастер, а если два? Тогда будет классический split-brain, который алгоритмически неразрешим в общем случае.

К тому же я сказал про «лаги», а не развал линка. В случае лагов одного из мастеров, все остальные начинают тоже лагать из-за того, что не могут сделать на него синк.

А всё же, есть ли решение моей задачи (любой степени надёжности),
и может ли кто-то поделиться опытом с ним (решением) связанным?

С мультимастер-репликацией самой директории разобрался: работает замечательно.
Но вот проблема с репликацией cn=config. Вообще хотелось бы чтоб оно вовсе
не реплицировалось, но тогда не включить mirrormode on в cn=config.
А когда оно включено, то конфиг становится не динамическим, а статическим:
не даёт удалять модули, например.

Хотя обманываю - оно и без мультимастера не даёт удалить модуль. Ошибка 80
А в логах не понимаю что не нравится. Разве с новым cn=config openldap не стал
позволять динамически изменять конфигурацию сервера? Добавлять-то оно добавляет.

А вот в логах на попытку сделать:

ldapdelete -H "ldap://10.0.0.3" -x -W -D "cn=config" 'olcModuleLoad={8}constraint.la,cn=module{0},cn=config'

Enter LDAP Password:
ldap_delete: Invalid DN syntax (34)
        additional info: invalid DN