22、深入解析 NIS+ 到 LDAP 的映射及配置

深入解析 NIS+ 到 LDAP 的映射及配置

1. 基础信息与索引优化

在进行 NIS+ 到 LDAP 的映射配置时，有几个基础信息需要明确：
- 密码 ： nisplusLDAPproxyPassword 的值来自 /etc/default/rpc.nisd 。
- 容器 ：可使用 RFC 2307 中的容器名称，如 ou=Services 、 ou=Rpc 等。
- 搜索基础 ： defaultSearchBase 的值来自 /etc/default/rpc.nisd 。

当 /bin/time 输出的“实际”值（即经过的挂钟时间）超过对应表项 TTL 的 25% 及以上时，对 LDAP 容器进行索引可能会带来性能提升。 rpc.nisd 支持简单页面和 VLV 索引方法，具体可参考 LDAP 服务器文档了解支持情况及创建方法。

2. 非表项 NIS+ 对象的映射

可以将非表项的 NIS+ 对象存储在 LDAP 中，但只有当存在从 LDAP 获取这些对象的 NIS+ 副本时，这样做才有意义。以下是不同情况的处理方式：
- 无副本或副本仅从 NIS+ 主服务器获取数据 ：编辑映射配置文件（参考 NIS+LDAPma