5.5. 对匿名绑定设置资源限值

流程

1. 设置您要应用到匿名绑定的资源限值：

   # ldapadd -D "cn=Directory Manager" -W -p 389 -h server.example.com -x
   ...
   dn: cn=anonymous_template,ou=people,dc=example,dc=com
   objectclass: nsContainer
   objectclass: top
   cn: anonymous_template
   nsSizeLimit: 250
   nsLookThroughLimit: 1000
   nsTimeLimit: 60
   ...

   Copy to Clipboard Toggle word wrap
   注意

   出于性能的原因，模板必须位于正常后端，而不是在不使用条目缓存的 cn=config 后缀中。

2. 将 nsslapd-anonlimitsdn 参数添加到服务器配置，指向复制拓扑中所有供应商上模板条目的 DN ：

   # dsconf -D "cn=Directory Manager" ldap://server.example.com config replace nsslapd-anonlimitsdn="cn=anonymous_template,ou=people,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap