第8章 KDC のパフォーマンスの調整

負荷の高い IdM 環境で、より多くの Kerberos 認証リクエストを処理するには、KDC リスニングキューのサイズを増やします。これにより、トラフィックがピークとなる時間帯の接続遅延を防ぐことができます。

この設定は、/var/kerberos/krb5kdc/kdc.conf ファイルの [kdcdefaults] セクションにある kdc_tcp_listen_backlog オプションを使用して調整できます。デフォルトのリッスンキューサイズである 5 は、大量の Kerberos トラフィックが発生する IdM デプロイメントでは低すぎる可能性があります。一方、この値を高く設定しすぎると、パフォーマンスが低下します。