Как я могу вынудить Mac мобильный пользователь учетной записи выйтись из системы или заблокированным, когда их учетная запись LDAP отключена?
Я не знаю, как Твиттер делает это бетон, но отвечать на Ваши общие вопросы:
Может X сохраненный в вопросах о RAM: Да, если структуры уже не кэшируются в RAM самой системой баз данных, вообразите просто Электронный диск как файловую систему. Все там находится в памяти. Вы получили огромный bandwith от тех систем. Недостаток с теми: Угадайте то, что происходит, когда кто-то тянет разъем... вся Ваша память потеряна. Существуют, конечно, решения этого, как выполнение обычных снимков/записи материал к очень твердым дискам, или Вы могли использовать постоянную память (не, высвечиваются, который является слишком медленным и ограниченным, но существуют (действительно дорогие) решения как MRAM.
Спасибо, Джо, ваш комментарий побудил меня взглянуть на ldapsearch, я еще не создал для него задание cron, но это мой план. В FreeIPA (спасибо, Роб Криттенден!) Он использует nsaccountlock, чтобы сообщить вам, отключен пользователь или нет. Его значение будет FALSE или пустым, если они включены, и TRUE, если они заблокированы.
ldapsearch -LLL -h ldap.server.com -p 389 -x -b \
"uid=cwhittl,cn=users,cn=accounts,dc=domain,dc=com" \
nsaccountlock | grep '^nsaccountlock' | cut -d ' ' -f 2
или с простой аутентификацией
ldapsearch -LLL -h ldap.server.com -p 389 -x -D \
"uid=mac_slave,cn=users,cn=accounts,dc=domain,dc=com" \
-w 'N@ch0PassW0rd!' -b "uid=cwhittl,cn=users,cn=accounts,dc=domain,dc=com" \
nsaccountlock | grep '^nsaccountlock' | cut -d ' ' -f 2