7.12. 유휴 연결 타임아웃 조정
nsslapd-idletimeout
속성은 IdM 서버에서 유휴 LDAP 클라이언트 연결이 닫히는 시간(초)을 설정합니다. 값이 0
이면 서버가 유휴 연결을 종료하지 않음을 의미합니다.
Red Hat은 이 값을 조정하여 오래된 연결이 닫히지만 활성 연결은 조기 종료되지 않도록 조정할 것을 권장합니다.
기본값 |
|
유효한 범위 |
|
진입 DN 위치 |
|
사전 요구 사항
- LDAP Directory Manager 암호
절차
nsslapd-idletimeout
매개변수의 현재 값을 검색하여 조정해야 하는 경우 조정하기 전에 기록해 둡니다. 메시지가 표시되면 Directory Manager 암호를 입력합니다.[root@server ~]# dsconf -D "cn=Directory Manager" ldap://server.example.com config get nsslapd-idletimeout Enter password for cn=Directory Manager on ldap://server.example.com: nsslapd-idletimeout: 3600
nsslapd-idletimeout
속성 값을 수정합니다. 이 예에서는 값을1800
(30분)으로 줄입니다.[root@server ~]# dsconf -D "cn=Directory Manager" ldap://server.example.com config replace nsslapd-idletimeout=1800
디렉터리 관리자로 인증하여 구성을 변경합니다.
Enter password for cn=Directory Manager on ldap://server.example.com: Successfully replaced "nsslapd-idletimeout"
-
IdM 디렉터리 서버의 성능을 모니터링합니다. 바람직한 방식으로 변경되지 않는 경우 이 절차를 반복하고
nsslapd-idletimeout
을 다른 값으로 조정하거나 기본값으로3600
.
검증
nsslapd-idletimeout
속성 값을 표시하고 원하는 값으로 설정되어 있는지 확인합니다.[root@server ~]# dsconf -D "cn=Directory Manager" ldap://server.example.com config get nsslapd-idletimeout Enter password for cn=Directory Manager on ldap://server.example.com: nsslapd-idletimeout: 3600
추가 리소스
- 디렉터리 서버 11 문서의 nsslapd-idletimeout(기본값 Idle Timeout)