10.5. 通过资源限值提高搜索性能

• Look through limit 指定您可以为搜索操作检查多少条目。
• Size 限制指定服务器响应搜索操作时返回到客户端应用程序的最大条目数。
• Time 限制指定服务器可以花费的最大时间来处理搜索操作。
• Idle timeout 限制指定在连接丢弃前可以闲置到服务器的时间。
• Range 超时 限制使用范围指定单独的 look-through 限制，专门用于搜索。

• look-through

  您可以使用 look-through limit 属性指定要检查搜索操作的条目数量。将属性的值设置为 -1 表示没有限制。

  1. user-level 属性： nsLookThroughLimit

  2. 全局配置：

     1. attribute: nsslapd-lookthroughlimit

     2. entry: cn=config,cn=ldbm database,cn=plugins,cn=config

        # dsconf <instance_name> backend config set --lookthroughlimit <value>

        Copy to Clipboard Toggle word wrap

• paged look-through

  您可以使用 paged look-through limit 属性指定要检查简单页面搜索操作的条目数量。将属性的值设置为 -1 表示没有限制。

  1. user-level 属性：ns PagedLookThroughLimit

  2. 全局配置：

     1. attribute: nsslapd-pagedlookthroughlimit

     2. entry: cn=config,cn=ldbm database,cn=plugins,cn=config

        # dsconf <instance_name> backend config set --pagedlookthroughlimit <value>

        Copy to Clipboard Toggle word wrap

• size

  您可以使用 size limit 属性指定服务器返回到客户端应用程序的最大条目数，以响应搜索操作。将属性的值设置为 -1 表示没有限制。

  1. user-level attribute: nsSizeLimit

  2. 全局配置：

     1. attribute: nsslapd-sizelimit

     2. entry: cn=config

        # dsconf <instance_name> config replace nsslapd-sizelimit <value>

        Copy to Clipboard Toggle word wrap

        您可以在用户条目中添加 nsSizeLimit 属性，并为其提供搜索返回大小限制 500 条目：

        # ldapmodify -D "cn=Directory Manager" -W -H ldap://server.example.com -x
        ...
        dn: uid=user_name,ou=People,dc=example,dc=com
        changetype: modify
        add: nsSizeLimit
        nsSizeLimit: 500
        ...

        Copy to Clipboard Toggle word wrap

• paged size

  您可以使用 paged size limit 属性指定服务器返回到客户端应用程序的最大条目数，以获取简单页面的搜索操作。将属性的值设置为 -1 表示没有限制。

  1. user-level 属性：nsPage dSizeLimit

  2. 全局配置：

     1. attribute: nsslapd-pagedsizelimit

     2. entry: cn=config

        # dsconf <instance_name> config replace nsslapd-pagedsizelimit <value>

        Copy to Clipboard Toggle word wrap

• time

  您可以使用 时间限制 属性指定服务器可以花费的最大时间来处理搜索操作。将属性的值设置为 -1 表示没有时间限制。

  1. user-level attribute: nsTimeLimit

  2. 全局配置：

     1. attribute: nsslapd-timelimit

     2. entry: cn=config

        # dsconf instance config replace nsslapd-timelimit <value>

        Copy to Clipboard Toggle word wrap

• 空闲超时

  您可以使用闲置 timeout 属性来指定在连接断开前可以闲置到服务器的时间（以秒为单位）。将属性的值设置为 -1 表示没有限制。

  1. user-level attribute: nsidletimeout

  2. 全局配置：

     1. attribute: nsslapd-idletimeout

     2. entry: cn=config

        # dsconf <instance_name> config replace nsslapd-idletimeout <value>

        Copy to Clipboard Toggle word wrap

• ID 列表扫描

  您可以指定从索引文件中加载的最大条目 ID 数，以获取搜索结果。如果 ID 列表大小大于 ID 的最大数量，则搜索将使用索引列表，但会将搜索视为未索引的搜索，并查找整个数据库。

  1. user-level 属性： nsIDListScanLimit

  2. 全局配置：

     1. attribute: nsslapd-idlistscanlimit

     2. entry: cn=config,cn=ldbm database,cn=plugins,cn=config

        # dsconf <instance_name> backend config set --idlistscanlimit <value>

        Copy to Clipboard Toggle word wrap

• 页面 ID 列表扫描

  您可以使用页面的 ID 列表扫描限制指定从索引文件中加载的最大条目 ID 数，用于搜索结果的搜索结果。

  1. user-level 属性：ns PagedIDListScanLimit

  2. 全局配置：

     1. attribute: nsslapd-pagedidlistscanlimit

     2. entry: cn=config,cn=ldbm database,cn=plugins,cn=config

        # dsconf <instance_name> backend config set --pagedidlistscanlimit <value>

        Copy to Clipboard Toggle word wrap

• 范围查找

  您可以使用范围 look-through 限制指定要检查范围搜索操作 的条目数量。将属性的值设置为 -1 表示没有限制。

  注意

  范围搜索是一个搜索，它使用了 大于号 ,equal- to-or-greater-than,less-than, 或 equal-to-less-than 运算符。

  1. 用户级属性： 不可用

  2. 全局配置：

     1. attribute: nsslapd-rangelookthroughlimit

     2. entry: cn=config,cn=ldbm database,cn=plugins,cn=config

        # dsconf <instance_name> backend config set --rangelookthroughlimit <value>

        Copy to Clipboard Toggle word wrap
        注意

        您可以设置访问控制列表以防止用户更改设置。

其他资源

• 管理访问控制

先决条件

• 已创建了模板条目。