当第一个LDAPclosures时，多个具有mod_authn_alias的LDAP服务器：failover无法工作？

我一直在试图用Apache 2.2.3来设置冗余的LDAP服务器。

/etc/httpd/conf.d/authn_alias.conf

<AuthnProviderAlias ldap master> AuthLDAPURL ldap://192.168.5.148:389/dc=domain,dc=vn?cn AuthLDAPBindDN cn=anonymous,ou=it,dc=domain,dc=vn AuthLDAPBindPassword pa$$w0rd </AuthnProviderAlias> <AuthnProviderAlias ldap slave> AuthLDAPURL ldap://192.168.5.199:389/dc=domain,dc=vn?cn AuthLDAPBindDN cn=anonymous,ou=it,dc=domain,dc=vn AuthLDAPBindPassword pa$$w0rd </AuthnProviderAlias> 

/etc/httpd/conf.d/authz_ldap.conf

 # # mod_authz_ldap can be used to implement access control and # authenticate users against an LDAP database. # LoadModule authz_ldap_module modules/mod_authz_ldap.so <IfModule mod_authz_ldap.c> <Location /> AuthBasicProvider master slave AuthzLDAPAuthoritative Off AuthType Basic AuthName "Authorization required" AuthzLDAPMemberKey member AuthUserFile /home/setup/svn/auth-conf AuthzLDAPSetGroupAuth user require valid-user AuthzLDAPLogLevel error </Location> </IfModule> 

如果我理解正确， mod_authz_ldap将尝试search第二个LDAP中的用户，如果第一个服务器closures或OpenLDAP没有运行。

• 跨多个交换机的链接绑定？
• HA VM群集的“活”镜像？
• 如何自动更改DNS Alogging，以便在发生故障时将我的站点指向辅助服务器？
• 如果不build议使用DNS故障转移，那是什么？
• SAN重build后无法销毁Windows 2008 R2故障转移群集

但实际上，这并没有发生。 通过在主服务器上停止LDAP进行testing，访问Subversion版本库时，出现“500内部服务器错误” 。 error_log显示：

[11061] auth_ldap authenticate: user quanta authentication failed; URI / [LDAP: ldap_simple_bind_s() failed][Can't contact LDAP server]

我误解了吗？ AuthBasicProvider ldap1 ldap2仅意味着如果mod_authz_ldap无法在ldap1中find用户，则将继续使用ldap2。 它不包括故障转移function（ldap1必须运行并正常工作）？

 AuthLDAPURL "ldap://ldap1.airius.com ldap2.airius.com/ou=People, o=Airius"