23、OpenLDAP 高级配置与目录覆盖层详解

OpenLDAP 高级配置与目录覆盖层详解

1. 减少 dbnosync 风险

使用 dbnosync 运行时存在一定风险，但可以通过 checkpoint 指令来降低（虽不能完全消除）。设置 checkpoint 会使 SLAPD 定期将数据写入磁盘。该指令有两个参数：最大大小（以千字节为单位）和时间限制（以分钟为单位）。当写入的数据量超过最大大小，或者指定的时间间隔过去后，SLAPD 会对数据库进行检查点操作。

示例：

checkpoint 1024 30

这会指示 SLAPD 每当有超过 1 兆字节的数据写入数据库，以及每 30 分钟时，对数据库进行检查点操作（将内存中的新数据刷新到文件系统）。

由于这些指令会增加风险，通常建议在实施它们之前，先尝试其他提高性能的方法，如更改缓存或调整 DB_CONFIG 文件。

2. DB_CONFIG 文件

DB_CONFIG 文件严格来说并非 OpenLDAP 配置文件，而是 Berkeley DB 的配置文件，仅适用于 BDB 和 HDB 后端。它为 Berkeley 数据库引擎提供了一系列设置。

Berkeley DB 是一个开源的嵌入式数据库，目前由 Oracle 维护。因其健壮、可靠、积极维护且广泛受支持，在开源和专有应用中都很受欢迎