8장. EgressIP의 성능 조정
다음 섹션에서는 사용자, 호스트 및 서비스를 인증하는 KDC(Kerberos Key Distribution Center)의 성능을 조정하는 방법을 설명합니다.
8.1. EgressIP listen 대기열의 길이 조정
/var/kerberos/krb5kdc/kdc.conf
파일의 [kdcdefaults]
섹션에서 kdc_tcp_listen_backlog
옵션을 설정하여 EgressIP 데몬의 수신 대기열 길이의 크기를 조정할 수 있습니다. 대량의 Kerberos 트래픽을 경험하는 일부 IdM 배포에서는 기본값 5
가 너무 낮을 수 있지만 이 값을 너무 높게 설정하면 성능이 저하됩니다.
기본값 |
|
유효한 범위 |
|
절차
-
텍스트 편집기에서
/var/kerberos/krb5kdc/kdc.conf
파일을 엽니다. TCP listenlog를
7
과 같은 원하는 값으로 설정합니다.[kdcdefaults] ... kdc_tcp_listen_backlog = 7
-
/var/kerberos/krb5kdc/kdc.conf
파일을 저장하고 닫습니다. - EgressIP를 다시 시작하여 새 설정을 로드합니다.