9.2. IdM 서버에서 ipa-extdom 플러그인의 구성 시간 초과 조정
IdM 클라이언트가 Active Directory 사용자 및 그룹 정보를 요청할 때 실패한 조회를 방지하기 위해 ipa-extdom 플러그인 시간 제한을 조정합니다. 적절한 시간 초과 구성은 Directory Server를 차단하지 않고 신뢰할 수 있는 도메인 간 인증을 보장합니다.
IdM 클라이언트는 AD(Active Directory)에서 사용자와 그룹에 대한 정보를 직접 받을 수 없습니다. 대신 IdM 서버는 ipa-extdom 플러그인을 사용하여 SSSD에서 AD 사용자 및 그룹에 대한 정보를 검색한 다음 요청하는 클라이언트로 해당 정보를 전달합니다.
ipa-extdom 플러그인은 AD 사용자 데이터에 대한 SSSD에 요청을 보냅니다. 정보가 SSSD 캐시에 없는 경우 SSSD는 AD 도메인 컨트롤러(DC)에서 데이터를 요청합니다. 구성 시간 초과 값은 ipa-extdom 플러그인이 연결을 취소하고 호출자에게 시간 초과 오류를 반환하기 전에 SSSD에서 응답을 기다리는 시간을 정의합니다. 기본값은 10000밀리초(10초)입니다.
다음 예제에서는 구성 시간 제한을 20초 (20000밀리초)로 조정합니다.
주의
구성 시간 초과를 조정할 때는 주의하십시오.
- 500밀리초와 같이 너무 작은 값을 설정하면 SSSD에 응답할 시간이 충분하지 않을 수 있으며 요청은 항상 시간 초과를 반환합니다.
- 30000밀리초(30초)와 같이 너무 큰 값을 설정하면 단일 요청이 이 시간 동안 SSSD에 대한 연결을 차단할 수 있습니다. 한 번에 하나의 스레드만 SSSD에 연결할 수 있으므로 플러그인의 다른 모든 요청은 기다려야 합니다.
- IdM 클라이언트에서 보낸 많은 요청이 있는 경우 IdM 서버의 Directory Server에 대해 구성된 사용 가능한 모든 작업자를 차단할 수 있습니다. 결과적으로 서버는 잠시 동안 어떤 종류의 요청에 응답하지 못할 수 있습니다.
다음 상황에서 구성 시간 초과만 변경합니다.
- AD 사용자 및 그룹에 대한 정보를 요청할 때 검색 제한에 도달하기 전에 IdM 클라이언트에서 시간 초과 오류가 발생하는 경우 구성 시간 초과 값이 너무 적습니다.
-
IdM 서버의 Directory Server가 자주 잠겼고
pstack유틸리티에서 현재 ipa-extdom 요청을 처리 중이거나 모든 작업자 스레드가ipa-extdom요청을 처리 중이라고 보고하는 경우 값이 너무 큽니다.
사전 요구 사항
- LDAP Directory Manager 암호
프로세스
다음 명령을 사용하여 구성 시간 제한을 20000밀리초로 조정합니다.
# ldapmodify -D "cn=Directory Manager" -W dn: cn=ipa_extdom_extop,cn=plugins,cn=config changetype: modify replace: ipaExtdomMaxNssTimeout ipaExtdomMaxNssTimeout: 20000
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}