Identity Management에서 성능 튜닝

절차

1. 중복 CA 서비스를 식별하고 이 서비스를 호스팅하는 IdM 복제본 에서 IdM 서버 설치 제거 절차를 따릅니다.
2. 동일한 호스트에서 IdM 서버 설치 절차에 따라 CA가 없는 통합 DNS를 사용합니다.

절차

1. CLI에 현재 검색 시간 및 크기 제한을 표시하려면 ipa config-show 명령을 사용합니다.

   $ ipa config-show
   
   Search time limit: 2
   Search size limit: 100

   Copy to Clipboard Toggle word wrap

2. 모든 쿼리에 대해 전역적으로 제한을 조정하려면 ipa config-mod 명령을 사용하고 --searchrecordslimit 및 --searchtimelimit 옵션을 추가합니다. 예를 들면 다음과 같습니다.

   $ ipa config-mod --searchrecordslimit=500 --searchtimelimit=5

   Copy to Clipboard Toggle word wrap

3. 특정 쿼리에 대해서만 제한을 일시적으로 조정하려면 명령에 --sizelimit 또는 --timelimit 옵션을 추가합니다. 예를 들면 다음과 같습니다.

   $ ipa user-find --sizelimit=200 --timelimit=120

   Copy to Clipboard Toggle word wrap

절차

1. IdM 웹 UI에 로그인합니다.
2. IPA Server 를 클릭합니다.
3. IPA Server 탭에서 Configuration 을 클릭합니다.

4. Search Options (검색 옵션) 영역에 필요한 값을 설정합니다.

   기본값은 다음과 같습니다.

   • 검색 크기 제한: 100개 항목
   • 검색 시간 제한: 2초
5. 페이지 위쪽에서 저장을 클릭합니다.

절차

1. 자동 캐시 튜닝을 비활성화합니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> backend config set --cache-autosize=0

   Copy to Clipboard Toggle word wrap

2. 데이터베이스 접미사와 해당 백엔드를 표시합니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> backend suffix list
   cn=changelog (changelog)
   dc=example,dc=com (userroot)
   o=ipaca (ipaca)

   Copy to Clipboard Toggle word wrap

   이 명령은 각 접미사 옆에 있는 백엔드 데이터베이스의 이름을 표시합니다. 다음 단계에서 접미사의 데이터베이스 이름을 사용합니다.

3. 데이터베이스의 항목 캐시 크기를 설정합니다. 이 예에서는 userroot 데이터베이스의 항목 캐시를 2GB로 설정합니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> backend suffix set --cache-memsize=2147483648 userroot

   Copy to Clipboard Toggle word wrap

4. Directory Server를 다시 시작합니다.

   [root@server ~]# systemctl restart dirsrv.target

   Copy to Clipboard Toggle word wrap
5. IdM 디렉터리 서버의 성능을 모니터링합니다. 개선되지 않으면 이 절차를 반복하고 cache-memsize 를 다른 값으로 조정하거나 캐시 자동 크기 조정을 다시 활성화합니다.

프로세스

1. 자동 캐시 튜닝을 비활성화하고 데이터베이스 캐시 크기를 설정합니다. 이 예에서는 데이터베이스 캐시를 256MB로 설정합니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> backend config set --cache-autosize=0 --dbcachesize=268435456

   Copy to Clipboard Toggle word wrap

2. Directory Server를 다시 시작합니다.

   [root@server ~]# systemctl restart dirsrv.target

   Copy to Clipboard Toggle word wrap
3. IdM 디렉터리 서버의 성능을 모니터링합니다. 개선되지 않으면 이 절차를 반복하고 dbcachesize 를 다른 값으로 조정하거나 캐시 자동 크기 조정을 다시 활성화합니다.

절차

1. Directory Server를 중지합니다.

   [root@server ~]# systemctl stop dirsrv.target

   Copy to Clipboard Toggle word wrap

2. 추가 수정 전에 /etc/dirsrv/slapd-<instance_name> /dse.ldif 파일을 백업합니다.

   [root@server ~]# cp /etc/dirsrv/slapd-<instance_name>/dse.ldif \ /etc/dirsrv/slapd-<instance_name>/dse.ldif.bak.$(date "+%F_%H-%M-%S")

   Copy to Clipboard Toggle word wrap

3. /etc/dirsrv/slapd-<instance_name> /dse.ldif 파일을 편집합니다.

   1. 데이터베이스 및 항목 캐시에 사용할 사용 가능한 시스템 RAM의 백분율을 사용 가능한 RAM의 10%의 기본값인 10%로 다시 설정합니다.

      nsslapd-cache-autosize: 10

      Copy to Clipboard Toggle word wrap

   2. 데이터베이스 캐시의 사용 가능한 시스템 RAM에서 사용된 백분율을 기본값인 25%로 설정합니다.

      nsslapd-cache-autosize-split: 25

      Copy to Clipboard Toggle word wrap
4. /etc/dirsrv/slapd-<instance_name> /dse.ldif 파일에 변경 사항을 저장합니다.

5. Directory Server를 시작합니다.

   [root@server ~]# systemctl start dirsrv.target

   Copy to Clipboard Toggle word wrap

프로세스

1. 선택 사항: 데이터베이스 접미사와 해당 데이터베이스 이름을 표시합니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> backend suffix list
   dc=example,dc=com (userroot)

   Copy to Clipboard Toggle word wrap

   이 명령은 각 접미사 옆에 백엔드 데이터베이스의 이름을 표시합니다. 다음 단계에서 접미사의 데이터베이스 이름을 사용합니다.

2. 데이터베이스의 DN 캐시 크기를 설정합니다. 이 예에서는 DN 캐시를 20MB로 설정합니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> backend suffix set --dncache-memsize=20971520 userroot

   Copy to Clipboard Toggle word wrap

3. Directory Server를 다시 시작합니다.

   [root@server ~]# systemctl restart dirsrv.target

   Copy to Clipboard Toggle word wrap
4. IdM 디렉터리 서버의 성능을 모니터링합니다. 개선되지 않으면 이 절차를 반복하고 dncache-memsize 를 다른 값으로 조정하거나 기본값인 10MB로 조정합니다.

프로세스

1. NDN 캐시가 활성화되어 있는지 확인합니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> config get nsslapd-ndn-cache-enabled
   Enter password for cn=Directory Manager on ldap://server.example.com:
   nsslapd-ndn-cache-enabled: on

   Copy to Clipboard Toggle word wrap

   캐시가 꺼져 있으면 다음 명령으로 캐시를 활성화합니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> config replace nsslapd-ndn-cache-enabled=on
   Enter password for cn=Directory Manager on ldap://server.example.com:
   Successfully replaced "nsslapd-ndn-cache-enabled"

   Copy to Clipboard Toggle word wrap

2. nsslapd-ndn-cache-max-size 매개변수의 현재 값을 검색하고 복원해야 하는 경우 이를 조정하기 전에 기록해 둡니다. 메시지가 표시되면 Directory Manager 암호를 입력합니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> config get nsslapd-ndn-cache-max-size
   Enter password for cn=Directory Manager on ldap://server.example.com:
   nsslapd-ndn-cache-max-size: 20971520

   Copy to Clipboard Toggle word wrap

3. nsslapd-ndn-cache-max-size 속성 값을 수정합니다. 이 예에서는 값을 41943040 (40MB)으로 늘립니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> config replace nsslapd-ndn-cache-max-size=41943040

   Copy to Clipboard Toggle word wrap
4. IdM 디렉터리 서버의 성능을 모니터링합니다. 개선되지 않으면 이 절차를 반복하고 nsslapd-ndn-cache-max-size 를 다른 값으로 조정하거나 캐시 자동 크기 조정을 다시 활성화합니다.

프로세스

1. nsslapd-maxbersize 매개변수의 현재 값을 검색하고 복원해야 하는 경우 조정하기 전에 기록해 둡니다. 메시지가 표시되면 Directory Manager 암호를 입력합니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> config get nsslapd-maxbersize
   Enter password for cn=Directory Manager on ldap://server.example.com:
   nsslapd-maxbersize: 2097152

   Copy to Clipboard Toggle word wrap

2. nsslapd-maxbersize 속성 값을 수정합니다. 이 예에서는 값을 4194304, 4MB로 늘립니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> config replace nsslapd-maxbersize=4194304

   Copy to Clipboard Toggle word wrap

3. Directory Manager로 인증하여 구성을 변경합니다.

   Enter password for cn=Directory Manager on ldap://server.example.com:
   Successfully replaced "nsslapd-maxbersize"

   Copy to Clipboard Toggle word wrap
4. IdM 디렉터리 서버의 성능을 모니터링합니다. 개선되지 않으면 이 절차를 반복하고 nsslapd-maxbersize 를 다른 값으로 조정하거나 기본값인 2097152 로 조정합니다.

프로세스

1. nsslapd-maxdescriptors 매개변수의 현재 값을 검색하고 복원해야 하는 경우 조정하기 전에 기록해 둡니다. 메시지가 표시되면 Directory Manager 암호를 입력합니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> config get nsslapd-maxdescriptors
   Enter password for cn=Directory Manager on ldap://server.example.com:
   nsslapd-maxdescriptors: 4096

   Copy to Clipboard Toggle word wrap

2. nsslapd-maxdescriptors 속성 값을 수정합니다. 이 예에서는 값을 8192 로 늘립니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> config replace nsslapd-maxdescriptors=8192

   Copy to Clipboard Toggle word wrap

3. Directory Manager로 인증하여 구성을 변경합니다.

   Enter password for cn=Directory Manager on ldap://server.example.com:
   Successfully replaced "nsslapd-maxdescriptors"

   Copy to Clipboard Toggle word wrap
4. IdM 디렉터리 서버의 성능을 모니터링합니다. 개선되지 않으면 이 절차를 반복하고 nsslapd-maxdescriptors 를 다른 값으로 조정하거나 기본값 4096 으로 되돌립니다.

프로세스

1. nsslapd-listen-backlog-size 매개변수의 현재 값을 검색하고 복원해야 하는 경우 이를 조정하기 전에 기록해 둡니다. 메시지가 표시되면 Directory Manager 암호를 입력합니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> config get nsslapd-listen-backlog-size
   Enter password for cn=Directory Manager on ldap://server.example.com:
   nsslapd-listen-backlog-size: 128

   Copy to Clipboard Toggle word wrap

2. nsslapd-listen-backlog-size 속성 값을 수정합니다. 이 예에서는 값을 192 로 늘립니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> config replace nsslapd-listen-backlog-size=192

   Copy to Clipboard Toggle word wrap

3. Directory Manager로 인증하여 구성을 변경합니다.

   Enter password for cn=Directory Manager on ldap://server.example.com:
   Successfully replaced "nsslapd-listen-backlog-size"

   Copy to Clipboard Toggle word wrap

프로세스

1. nsslapd-db-locks 매개변수의 현재 값을 검색하고 복원해야 하는 경우 조정하기 전에 기록해 둡니다.

   [root@server ~]# ldapsearch -D "cn=Directory Manager" -w <directory_manager_password> -b "cn=bdb,cn=config,cn=ldbm database,cn=plugins,cn=config" | grep nsslapd-db-locks
   nsslapd-db-locks: 50000

   Copy to Clipboard Toggle word wrap

2. locks 속성의 값을 수정합니다. 이 예에서는 값을 100000 잠금으로 두 배로 늘립니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> backend config set --locks=100000

   Copy to Clipboard Toggle word wrap

3. Directory Manager로 인증하여 구성을 변경합니다.

   Enter password for cn=Directory Manager on ldap://server.example.com:
   Successfully updated database configuration

   Copy to Clipboard Toggle word wrap

4. Directory Server를 다시 시작합니다.

   [root@server ~]# systemctl restart dirsrv.target

   Copy to Clipboard Toggle word wrap

프로세스

1. nsslapd-ioblocktimeout 매개변수의 현재 값을 검색하고 복원해야 하는 경우 조정하기 전에 기록해 둡니다. 메시지가 표시되면 Directory Manager 암호를 입력합니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> config get nsslapd-ioblocktimeout
   Enter password for cn=Directory Manager on ldap://server.example.com:
   nsslapd-ioblocktimeout: 10000

   Copy to Clipboard Toggle word wrap

2. nsslapd-ioblocktimeout 특성 값을 수정합니다. 이 예에서는 값을 8000 으로 낮춥니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> config replace nsslapd-ioblocktimeout=8000

   Copy to Clipboard Toggle word wrap

3. Directory Manager로 인증하여 구성을 변경합니다.

   Enter password for cn=Directory Manager on ldap://server.example.com:
   Successfully replaced "nsslapd-ioblocktimeout"

   Copy to Clipboard Toggle word wrap
4. IdM 디렉터리 서버의 성능을 모니터링합니다. 개선되지 않으면 이 절차를 반복하고 nsslapd-ioblocktimeout 을 다른 값으로 조정하거나 기본값인 10000 으로 다시 조정합니다.

프로세스

1. nsslapd-idletimeout 매개변수의 현재 값을 검색하고 복원해야 하는 경우 조정하기 전에 기록해 둡니다. 메시지가 표시되면 Directory Manager 암호를 입력합니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> config get nsslapd-idletimeout
   Enter password for cn=Directory Manager on ldap://server.example.com:
   nsslapd-idletimeout: 3600

   Copy to Clipboard Toggle word wrap

2. nsslapd-idletimeout 속성 값을 수정합니다. 이 예에서는 값을 1800 (30 분)으로 줄입니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> config replace nsslapd-idletimeout=1800

   Copy to Clipboard Toggle word wrap

3. Directory Manager로 인증하여 구성을 변경합니다.

   Enter password for cn=Directory Manager on ldap://server.example.com:
   Successfully replaced "nsslapd-idletimeout"

   Copy to Clipboard Toggle word wrap
4. IdM 디렉터리 서버의 성능을 모니터링합니다. 개선되지 않으면 이 절차를 반복하고 nsslapd-idletimeout 을 다른 값으로 조정하거나 기본값 3600 으로 다시 조정합니다.

절차

1. 데이터베이스 접미사와 해당 백엔드를 표시합니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> backend suffix list
   cn=changelog (changelog)
   dc=example,dc=com (userroot)
   o=ipaca (ipaca)

   Copy to Clipboard Toggle word wrap

   이 명령은 백엔드 데이터베이스의 이름을 접미사 옆에 표시합니다. 다음 단계에서 접미사 이름을 사용합니다.

2. 기본 userroot 데이터베이스의 repl-release-timeout 속성 값을 수정합니다. 이 예에서는 값을 90 초로 늘립니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> replication set --suffix="dc=example,dc=com" --repl-release-timeout=90

   Copy to Clipboard Toggle word wrap

3. 구성을 변경하기 위해 Directory Manager로 인증합니다.

   Enter password for cn=Directory Manager on ldap://server.example.com:
   Successfully replaced "repl-release-timeout"

   Copy to Clipboard Toggle word wrap

4. 선택 사항: IdM 환경에서 IdM CA(인증 기관)를 사용하는 경우 CA 데이터베이스의 repl-release-timeout 속성 값을 수정할 수 있습니다. 이 예에서는 값을 90 초로 늘립니다.

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> replication set *--suffix="o=ipaca" --repl-release-timeout=90*
   Enter password for cn=Directory Manager on ldap://server.example.com:
   Successfully replaced "repl-release-timeout"

   Copy to Clipboard Toggle word wrap

5. Directory Server를 다시 시작합니다.

   [root@server ~]# systemctl restart dirsrv.target

   Copy to Clipboard Toggle word wrap
6. IdM 디렉터리 서버의 성능을 모니터링합니다. 개선되지 않으면 이 절차를 반복하고 repl-release-timeout 을 다른 값으로 조정하거나 기본값인 60 초로 조정합니다.

절차

1. 텍스트 편집기에서 /var/kerberos/gradleb5kdc/kdc.conf 파일을 엽니다.

2. TCP 수신 백 로그를 원하는 값 (예: 7) 으로 설정합니다.

   [kdcdefaults]
    ...
    kdc_tcp_listen_backlog = 7

   Copy to Clipboard Toggle word wrap
3. /var/kerberos/gradleb5kdc/kdc.conf 파일을 저장하고 닫습니다.
4. KDC를 다시 시작하여 새 설정을 로드합니다.

절차

1. 텍스트 편집기에서 /etc/gradleb5.conf 파일을 엽니다.

2. [dbmodules] 섹션에서 옵션과 원하는 값을 지정하고 해당 Kerberos 영역에 지정합니다. 이 예제에서는 < kerberos_realm>에 대해 disable_last_ success 변수를 설정 중입니다(예: EXAMPLE.COM).

   [dbmodules]
       <kerberos_realm> = {
           disable_last_success = true
       }

   Copy to Clipboard Toggle word wrap
3. /etc/gradleb5.conf 파일을 저장하고 닫습니다.
4. KDC를 다시 시작하여 새 설정을 로드합니다.

절차

1. 텍스트 편집기에서 /etc/sysconfig/gradleb5kdc 파일을 엽니다.

2. KRB5KDC_ARGS 매개변수의 값을 지정합니다. 이 예제에서는 프로세스 수를 10으로 설정하고 있습니다.

   KRB5KDC_ARGS='-w 10'
   [...]

   Copy to Clipboard Toggle word wrap
3. /etc/sysconfig/gradleb5kdc 파일을 저장하고 종료합니다.

4. systemd 구성을 다시 로드합니다.

   # systemctl daemon-reload

   Copy to Clipboard Toggle word wrap

5. ECDHE 5kdc 서비스를 다시 시작합니다.

   # systemctl restart krb5kdc.service

   Copy to Clipboard Toggle word wrap

절차

1. 텍스트 편집기에서 /etc/sssd/sssd.conf 설정 파일을 엽니다.

2. IdM(Identity Management) 도메인의 [domain] 섹션에 다음 옵션을 추가합니다.

   [domain/<idm_domain_name>]
   ignore_group_members = true
   subdomain_inherit = ignore_group_members
   ...

   Copy to Clipboard Toggle word wrap
   참고

   subdomain_inherit 옵션에 나열된 설정은 기본(IdM) 도메인과 신뢰할 수 있는 AD 도메인에 모두 적용됩니다.

3. 서버에 /etc/sssd/sssd.conf 파일을 저장하고 닫습니다.

4. SSSD 서비스를 다시 시작하여 구성 변경 사항을 로드합니다.

   [root@client ~]# systemctl restart sssd

   Copy to Clipboard Toggle word wrap

절차

1. 총 작업자 스레드 수를 검색합니다.

   # ldapsearch -xLLLD cn=Directory\ Manager -W -b cn=config -s base nsslapd-threadnumber
   Enter LDAP Password:
   dn: cn=config
   nsslapd-threadnumber: 16

   Copy to Clipboard Toggle word wrap

   즉, ipaExtdomMaxInstances 의 현재 값은 13입니다.

2. 최대 인스턴스 수를 조정합니다. 이 예에서는 값을 14로 변경합니다.

   # ldapmodify -D "cn=Directory Manager" -W
   dn: cn=ipa_extdom_extop,cn=plugins,cn=config
   changetype: modify
   replace: ipaExtdomMaxInstances
   ipaExtdomMaxInstances: 14

   Copy to Clipboard Toggle word wrap

3. ipaExtdomMaxInstances 의 현재 값을 검색합니다.

   # ldapsearch -xLLLD "cn=Directory Manager" -W -b "cn=ipa_extdom_extop,cn=plugins,cn=config" |grep ipaextdommaxinstances
   
   Enter LDAP Password:
   
   ipaextdommaxinstances: 14

   Copy to Clipboard Toggle word wrap
4. IdM Directory 서버의 성능을 모니터링하고 개선하지 않으면 이 절차를 반복하고 ipaExtdomMaxInstances 변수의 값을 조정합니다.

절차

1. 캐시되지 않은 단일 로그인이 걸리는 시간(초)을 확인합니다.

   1. IdM 클라이언트에서 SSSD 캐시를 지웁니다.

      [root@client_hostname ~]# sss_cache -E

      Copy to Clipboard Toggle word wrap

   2. time 명령을 사용하여 AD 사용자의 로그인 시간을 측정합니다. IdM 클라이언트에서 동일한 호스트에 로그인하여 AD 사용자로 로컬로 인증합니다.

      [root@client_hostname ~]# time ssh <ad_username>@<ad_domain>@<client_fqdn>

      Copy to Clipboard Toggle word wrap

   3. 가능한 한 빨리 암호를 입력합니다.

      Password:
      Last login: Sat Jan 23 06:29:54 2021 from 10.0.2.15
      [ad_username@ad_domain@client_fqdn ~]$

      Copy to Clipboard Toggle word wrap

   4. 가능한 한 빨리 로그아웃하여 경과 시간을 표시합니다. 이 예에서는 캐시되지 않은 단일 로그인이 약 9 초가 걸립니다.

      [ad_username@ad_domain@client_fqdn /]$ exit
      logout
      Connection to client.example.com closed.
      
      real 0m8.755s
      user    0m0.017s
      sys     0m0.013s

      Copy to Clipboard Toggle word wrap
2. 텍스트 편집기에서 /etc/sssd/sssd.conf 설정 파일을 엽니다.

3. Active Directory 도메인의 [domain] 섹션에 다음 옵션을 추가합니다. ECDHE _id_timeout 및ECDHE 5_auth_timeout 옵션을 캐시되지 않은 로그인이 걸리는 시간(초)으로 설정합니다. AD 도메인의 도메인 섹션이 아직 없는 경우 새로 생성합니다.

   [domain/<idm_domain>/<ad_domain>]
   krb5_auth_timeout = 9
   ldap_deref_threshold = 0
   ...

   Copy to Clipboard Toggle word wrap

4. [pam] 섹션에 다음 옵션을 추가합니다.

   [pam]
   pam_id_timeout = 9

   Copy to Clipboard Toggle word wrap
5. 서버에 /etc/sssd/sssd.conf 파일을 저장하고 닫습니다.

6. SSSD 서비스를 다시 시작하여 구성 변경 사항을 로드합니다.

   [root@client_hostname ~]# systemctl restart sssd

   Copy to Clipboard Toggle word wrap

절차

1. tmpfs 임시 파일 시스템을 생성합니다.

   1. RHEL 8.6 이상에서 SSSD 사용자가 config.ldb 파일에 소유하고 있는지 확인합니다.

      # ls -al /var/lib/sss/db/config.ldb
      -rw-------. 1 sssd sssd 1286144 Jun  8 16:41 /var/lib/sss/db/config.ldb

      Copy to Clipboard Toggle word wrap

      /etc/fstab 파일에 다음 항목을 한 줄로 추가합니다.

      tmpfs /var/lib/sss/db/ tmpfs size=300M,mode=0700,uid=sssd,gid=sssd,rootcontext=system_u:object_r:sssd_var_lib_t:s0 0 0

      Copy to Clipboard Toggle word wrap

   2. RHEL 8 버전에서는 8.6 미만에서 config.ldb 파일은 root 사용자가 소유합니다.

      # ls -al /var/lib/sss/db/config.ldb
      -rw-------. 1 root root 1286144 Jun  8 14:15 /var/lib/sss/db/config.ldb

      Copy to Clipboard Toggle word wrap

      /etc/fstab 파일에 다음 항목을 한 줄로 추가합니다.

      tmpfs /var/lib/sss/db/ tmpfs size=300M,mode=0700,rootcontext=system_u:object_r:sssd_var_lib_t:s0 0 0

      Copy to Clipboard Toggle word wrap

      이 예제에서는 300MB 캐시를 생성합니다. IdM 및 AD 디렉터리 크기에 따라 size 매개변수를 튜닝하고 10,000 LDAP 항목당 100MB를 추정합니다.

2. 새 SSSD 캐시 디렉터리를 마운트합니다.

   [root@host ~]# mount /var/lib/sss/db/

   Copy to Clipboard Toggle word wrap

3. 이 구성 변경 사항을 반영하려면 SSSD를 다시 시작합니다.

   [root@host ~]# systemctl restart sssd

   Copy to Clipboard Toggle word wrap