OpenLDAP 高级配置与目录覆盖层详解
1. 减少dbnosync风险
使用dbnosync运行时存在一定风险,但可以通过checkpoint指令来降低(虽不能完全消除)。设置checkpoint会使 SLAPD 定期将数据写入磁盘。该指令有两个参数:最大大小(以千字节为单位)和时间限制(以分钟为单位)。当写入的数据量超过最大大小,或者指定的时间间隔过去后,SLAPD 会对数据库进行检查点操作。
示例:
checkpoint 1024 30这会指示 SLAPD 每当有超过 1 兆字节的数据写入数据库,以及每 30 分钟时,对数据库进行检查点操作(将内存中的新数据刷新到文件系统)。
由于这些指令会增加风险,通常建议在实施它们之前,先尝试其他提高性能的方法,如更改缓存或调整DB_CONFIG文件。
2.DB_CONFIG文件
DB_CONFIG文件严格来说并非 OpenLDAP 配置文件,而是 Berkeley DB 的配置文件,仅适用于 BDB 和 HDB 后端。它为 Berkeley 数据库引擎提供了一系列设置。
Berkeley DB 是一个开源的嵌入式数据库,目前由 Oracle 维护。因其健壮、可靠、积极维护且广泛受支持,在开源和专有应用中都很受欢迎。更多信息可