22、OpenLDAP 高级配置与性能优化指南（上）

OpenLDAP 高级配置与性能优化指南（上）

1. 线程数量与数据库部分指令

OpenLDAP 允许的最少线程数是 2，这是其提供基本服务所需的最小线程数。在配置文件中，有些指令会放在数据库部分，而非主配置部分。其中，部分数据库指令特定于所使用的后端，除了与后端无关的指令外，还会涉及一些可用于 BDB/HDB 后端的指令。

2. 限制指令

在全局部分有 sizelimit 和 timelimit 指令用于设置限制，而在数据库部分， limit 指令能提供更细粒度的限制控制，可针对单个 DN、子树或组的成员设置高低不同的限制。

limit 指令类似于 ACL，由指令本身、 who - phrase 和一个或多个 limit - phrase 三部分组成。例如：

limits users size=20

此指令为所有经过身份验证的用户设置记录返回限制，在 SLAPD 返回 “Size limit exceeded” 消息前，仅会返回 20 条记录。

limit 指令支持 size 和 time 两种 limit - phrase 。 size 可使用 soft