复制的 LDAP 服务器

Question

当我们重新启动复制的（消费者或镜像）LDAP 服务器时，它会接受来自客户端的连接，即使它不同步。是预期的吗？即客户端可以与未完全恢复的 LDAP 服务器绑定吗？如果是，那么有没有办法禁止它？

Answer 1

这就是 OpenLDAP 的工作原理。我不知道有什么方法可以防止它。如果您使用 refreshAndPersist，我会认为它不会太不同步，除非它已经关闭了一天左右。