6.6. 引用完整性插件属性
参考完整性可确保当您对目录中条目执行更新或删除操作时,服务器还会更新引用已删除/更新的条目的信息。例如,如果从目录中删除了用户条目并启用了引用完整性,服务器也会从用户所属的任何组中删除该用户。
6.6.1. nsslapd-pluginAllowReplUpdates 复制链接链接已复制到粘贴板!
如果将 nsslapd-pluginAllowReplUpdates 设置为 on,则引用完整性插件会处理常见和复制的更新。
参考完整性可能是一个非常资源要求的过程。因此,如果您配置了多层次复制,则 Referential Integrity 插件默认忽略复制更新。但是,有时无法启用 Referential Integrity 插件,或者插件不可用。
例如,复制拓扑中的一个供应商是不支持引用完整性的 Active Directory 服务器。在这种情况下,您可以使用 nsslapd-pluginAllowReplUpdates 属性在另一个供应商上允许引用完整性插件来处理复制更新。有关 Active Directory 集成的详情,请参阅 Windows 同步。
在多层次复制拓扑中,只有一个供应商必须将 nsslapd-pluginAllowReplUpdates 属性值设置为 on。否则,可能会导致复制错误,并需要完全初始化来修复问题。另一方面,必须在可能的情况下在所有节点上启用 referential Integrity 插件,以保持数据完整性。
| 参数 | 描述 |
|---|---|
| 条目 DN | cn=referential integrity postoperation,cn=plugins,cn=config |
| 有效范围 | on/off |
| 默认值 | off |
| 语法 | 布尔值 |
| 示例 | nsslapd-pluginAllowReplUpdates: off |