7.12. 在 IdM 目录服务器中调整闲置连接超时

流程

1. 检索 nsslapd-idletimeout 参数的当前值，并在需要恢复任何调整前记录它。提示时输入 Directory Manager 密码。

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> config get nsslapd-idletimeout
   Enter password for cn=Directory Manager on ldap://server.example.com:
   nsslapd-idletimeout: 3600

   Copy to Clipboard Toggle word wrap

2. 修改 nsslapd-idletimeout 属性的值。这个示例将值降低为 1800 （30 分钟）。

   [root@server ~]# dsconf -D "cn=Directory Manager" ldap://<server_fqdn> config replace nsslapd-idletimeout=1800

   Copy to Clipboard Toggle word wrap

3. 身份验证为 Directory Manager 以进行配置更改。

   Enter password for cn=Directory Manager on ldap://server.example.com:
   Successfully replaced "nsslapd-idletimeout"

   Copy to Clipboard Toggle word wrap
4. 监控 IdM 目录服务器的性能。如果没有改进，请重复此步骤，并将 nsslapd-idletimeout 调整为不同的值，或者重新使用默认的 3600。