在JBoss 7中添加備用LDAP服務器

Question

我已經使用LDAP在JBoss 7.1服務器中設置了登錄模塊，如下所示：

<login-module code="org.jboss.security.auth.spi.LdapLoginModule" flag="required">
    <module-option name="java.naming.factory.initial" value="com.sun.jndi.ldap.LdapCtxFactory"/>
    <module-option name="java.naming.provider.url" value="ldap://ldap.domain.com:port"/>
    <module-option name="java.naming.security.authentication" value="simple"/>
    <module-option name="principalDNPrefix" value="uid="/>
    <module-option name="principalDNSuffix" value=",ou=peoples,dc=domain,dc=com"/>
    <module-option name="searchTimeLimit" value="5000"/>
    <module-option name="searchScope" value="ONELEVEL"/>
</login-module>

但是，有時，我公司維護的該LDAP服務器崩潰了，我想在配置中指定備用LDAP服務器（存在）。

那可能嗎？

謝謝

Answer 1

您可能可以使用空格分隔的列表：

即：

<module-option name="java.naming.provider.url" value="ldap://ldap.domain.com:port ldap://ldap2.domain.com:port"/>

請參閱： JNDI LDAP和LDAPS URL

Answer 2

考慮使用LDAP目錄代理服務器來管理LDAP服務的高可用性。 此方法消除了需要知道多個特定IP地址或主機名的應用程序服務器的依賴性，從而使配置更簡單，更易於使用，維護和操作。