OpenLDAP代理缓存不检索条目
我需要设置一个本地LDAP代理缓存,它连接到我们的中央Active Directory服务器.
OpenLDAP Proxy Cache看起来就像是东西.但是尽可能地密切关注联机帮助页,我无法使其正常运行.
我能够通过localhost将请求代理到远程服务器,但它们没有被缓存(或者至少没有检索到缓存). 我做的步骤: >安装了openldap-servers和openldap-clients软件包 结果就是成功.但是嗅探网络流量显示查询是从中央LDAP服务器汇集的. slapd输出非常详细,但它在一点状态下完成 QUERY NOT ANSWERABLE QUERY CACHEABLE 唉,如果它被缓存,它永远不会被回答.什么想法可能是错的? “cn = admin,dc = int,dc = ourdomain,dc = com”是远程LDAP服务器中管理员用户的DN. <东西>是他的密码. slapd.conf中 database ldap suffix "dc=int,dc=ourdomain,dc=com" rootdn "cn=admin,dc=int,dc=com" rootpw <something> uri ldap://dc-04.int.ourdomain.com:389 overlay pcache pcache hdb 100000 1 1000 100 pcacheAttrset 0 * pcacheTemplate (sn=) 0 3600 pcacheBind (sn=) 0 3600 sub dc=int,dc=com cachesize 200 directory /var/lib/ldap index objectClass eq index cn eq,sub DB_CONFIG # $OpenLDAP$ # one 0.25 GB cache set_cachesize 0 268435456 1 # Transaction Log settings set_lg_regionmax 262144 set_lg_bsize 2097152 详细日志输出:http://pastebin.com/9s8HMg7d
您是否希望缓存以下查询?
ldapwhoami -vvv -h localhost -D "CN=Melka Martin,OU=(...),DC=int,DC=ourdomain,DC=com" -x -w <password> 首先,我会更改模板以匹配auth参数: pcacheTemplate (dn=) 0 3600 pcacheBind (dn=) 0 3600 sub dc=int,dc=com (dn是专有名称,sn是姓氏) 但如果有效,我会感到惊讶.事实上,我不确定ldapwhoami是测试此叠加层的正确工具.手册页讨论了身份验证客户端,例如nss_ldap.您应该事先对其进行配置并观察它执行的查询,以便模拟模板,范围和基础. (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |