7.7. IdM Directory Server의 최대 파일 설명자 수 조정
값은 /etc/systemd/system.conf 파일의 DefaultLimitNOFILE 매개변수에 대해 정의할 수 있습니다. root 권한이 있는 관리자는 setrlimit 명령을 사용하여 ns-slapd 프로세스의 DefaultLimitNOFILE 매개변수를 더 낮은 값으로 설정할 수 있습니다. 그런 다음 이 값은 /etc/systemd/system.conf 에 있는 것보다 우선하며 nsslapd-maxdescriptors 속성 값으로 IdM(Identity Management) 디렉터리 서버(DS)에서 허용됩니다.
nsslapd-maxdescriptors 속성은 IdM LDAP에서 사용하는 최대 플랫폼 종속 파일 설명자 수를 설정합니다. 파일 설명자는 클라이언트 연결, 로그 파일, 소켓 및 기타 리소스에 사용됩니다.
/etc/systemd/system.conf 또는 setrlimit 에 의해 값이 정의되지 않은 경우 IdM DS는 nsslapd-maxdescriptors 속성을 1048576로 설정합니다.
나중에 IdM DS 관리자가 nsslapd-maxdescriptors 에 대한 새 값을 수동으로 설정한 경우 IdM DS는 setrlimit 또는 /etc/systemd/system.conf 에 의해 로컬로 정의된 항목과 다음 결과를 비교합니다.
-
nsslapd-maxdescriptors의 새 값이 로컬에 정의된 값보다 크면 서버에서 새 값 설정을 거부하고 높은 워터마크 값으로 로컬 제한 값을 계속 적용합니다. - 새 값이 로컬에 정의된 값보다 작으면 새 값이 사용됩니다.
다음 절차에서는 nsslapd-maxdescriptors 의 새 값을 설정하는 방법을 설명합니다.
사전 요구 사항
- LDAP Directory Manager 암호
절차
nsslapd-maxdescriptors매개변수의 현재 값을 검색하여 조정해야 하는 경우 조정하기 전에 기록해 둡니다. 메시지가 표시되면 Directory Manager 암호를 입력합니다.[root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> config get nsslapd-maxdescriptors Enter password for cn=Directory Manager on ldap://server.example.com: nsslapd-maxdescriptors: 4096nsslapd-maxdescriptors속성 값을 수정합니다. 이 예제에서는 값을8192으로 늘립니다.[root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> config replace nsslapd-maxdescriptors=8192디렉터리 관리자로 인증하여 구성을 변경합니다.
Enter password for cn=Directory Manager on ldap://server.example.com: Successfully replaced "nsslapd-maxdescriptors"-
IdM 디렉터리 서버의 성능을 모니터링합니다. 개선되지 않으면 이 절차를 반복하고
nsslapd-maxdescriptors를 다른 값으로 조정하거나 기본값4096으로 되돌립니다.
검증
nsslapd-maxdescriptors속성 값을 표시하고 원하는 값으로 설정되어 있는지 확인합니다.[root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> config get nsslapd-maxdescriptors Enter password for cn=Directory Manager on ldap://server.example.com: nsslapd-maxdescriptors: 8192