Переключение OpenLDAP от cn=config до slapd.conf
По-видимому, мой вопрос был несколько глуп. Большое спасибо Mike, который помог мне с установкой проверки активности. Это было запуском для нахождения то, что действительно было проблемой.
ВИХРЕВОЙ сценарий dedn't когда-либо закрывает дескриптор файла, таким образом, у меня были много МНОГО открытых файлов. Кроме того, скорости сети наносят вред к 3MB/sec и этому на самом деле узкие места система.
Так как я начал закрывать открытое ВИХРЕВОЕ описание файла, у меня есть чувство, что только сеть является пожирателем ресурсов.
Другая вещь, которую я начал изменять, состоит в том, чтобы отбросить от использования MDB2. Это сосет большой успех с точки зрения скорости по сравнению с собственными вызовами mysql_.
Большое спасибо!
Хорошо, выяснил сам. Помните, что я сделал это при новой установке, так что никакого вреда от потери данных. Если вы делаете это в производственной системе, убедитесь, что вы можете выполнить откат :)
Итак, в debian 6 вы можете сделать это:
service slapd stop # stop the service
mv /etc/ldap/slapd.d /root # move the cn=config configuration
cp /usr/share/slapd/slapd.conf /etc/ldap/ # get new sample config
# make changes to sample config so that it can work
sed -i "s/@BACKEND@/hdb/" /etc/ldap/slapd.conf
sed -i "s/@SUFFIX@/dc=acme,dc=org/" /etc/ldap/slapd.conf
sed -i "s/# rootdn/rootdn/" /etc/ldap/slapd.conf
# manually execute "slappasswd" on the command line to generate a root pw
# then add the following line (without "#") after rootdn
# rootpw <crypted password>
sed -i "s/@ADMIN@/cn=admin,dc=acme,dc=org/" /etc/ldap/slapd.conf
mv /var/lib/ldap/* /root # remove old config database
service slapd start # start service again
Дальнейшая настройка может быть необходимой, но это дает вам систему, которую вы можете настроить через традиционный slapd.conf