4.2. 使用命令行将实例切换到只读模式

流程

• 在 上，将 nsslapd-readonly 参数设置为 ：

  # dsconf -D "cn=Directory Manager" ldap://server.example.com config replace nsslapd-readonly=on

验证

• 尝试对目录的写入操作，例如：

  # ldapmodify -D "cn=Directory Manager" -W -H ldap://server.example.com -x
  dn: dc=example,dc=com
  changetype: modify
  add: description
  description: foo

  服务器应拒绝执行。

  modifying entry "dc=example,dc=com"
  ldap_modify: Server is unwilling to perform (53)
  	additional info: Server is read-only