OpenLDAP 高级配置与性能优化指南(上)
1. 线程数量与数据库部分指令
OpenLDAP 允许的最少线程数是 2,这是其提供基本服务所需的最小线程数。在配置文件中,有些指令会放在数据库部分,而非主配置部分。其中,部分数据库指令特定于所使用的后端,除了与后端无关的指令外,还会涉及一些可用于 BDB/HDB 后端的指令。
2. 限制指令
在全局部分有sizelimit和timelimit指令用于设置限制,而在数据库部分,limit指令能提供更细粒度的限制控制,可针对单个 DN、子树或组的成员设置高低不同的限制。
limit指令类似于 ACL,由指令本身、who - phrase和一个或多个limit - phrase三部分组成。例如:
limits users size=20此指令为所有经过身份验证的用户设置记录返回限制,在 SLAPD 返回 “Size limit exceeded” 消息前,仅会返回 20 条记录。
limit指令支持size和time两种limit - phrase。size可使用soft