LDAP запрашивает для локальных пользователей
Это должно быть.
Да.
От конфигурации haproxy. Параметр "веса" используется для корректировки веса сервера относительно других серверов. Все серверы получат загрузку, пропорциональную их весу относительно суммы всех весов, таким образом, чем выше вес, тем выше загрузка. Вес по умолчанию равняется 1, и максимальное значение 256.
Это должно быть пропорционально, как указано в 2.
Проще говоря, вы не можете без удаления ldap из nsswitch.conf и отказа от сути упражнения.
Некоторым вызовам требуются эти данные. Простая иллюстрация этого - выполнить следующую команду, которая определенно отключит любой фильтр журнала, за которым заламывают руки ваши коллеги:
getent passwd
Будет выгружен дамп всех пользователей как из локальной системы, так и из LDAP. Важно понять, как обрабатываются дублирующиеся имена пользователей / uid, - это визуализировать, что произошло бы, если бы эти дублированные записи были на самом деле в / etc / passwd , в том порядке, в котором их видит getent passwd . Это никогда не приводило к каким-либо сбоям, о которых я знаю, иначе любой ужасный поставщик программного обеспечения, который когда-либо добавлял в систему второго пользователя с uid 0, немедленно поставил бы машину на колени.