9.3. 设置索引扫描限制以便在加载长 ID 列表时提高性能

流程

• 设置 nsIndexIDListScanLimit 参数：

  # ldapmodify -D "cn=Directory Manager" -W -H ldap://server.example.com -x
  
  dn: cn=objectclass,cn=index,cn=userRoot,cn=ldbm database,cn=plugins,cn=config
  changetype: modify
  replace: nsIndexIDListScanLimit
  nsIndexIDListScanLimit: limit=0 type=eq flags=AND values=inetOrgPerson

  Copy to Clipboard Toggle word wrap

  使用这些设置，目录服务器不会为 AND 子句中的 swig =inetOrgPerson 条件创建任何 ID 列表。在所有其他情况下，Directory 服务器应用全局 ID 列表扫描限制值。

  nsIndexIDListScanLimit 参数使用以下语法：

  nsIndexIDListScanLimit: limit=NNN [type=eq[,sub,...]] [flags=AND[,XXX,...]] [values=val[,val,...]]

  Copy to Clipboard Toggle word wrap

  • Limit: 设置 ID 列表的最大大小。有效值为：

    • -1: 无限
    • 0 ：不要使用索引
    • 1 到 32 位整数的最大数量(2147483647)：最大 ID 数量

  • type: 可选：设置更改扫描限制行为的标记。有效值为：

    • AND ：应用扫描限制仅搜索属性出现在 AND 子句中。
    • 或 ：应用扫描限制仅搜索属性出现在 OR 子句中。

  • 值: 可选：以逗号分隔的值列表，值必须与搜索过滤器匹配，才能应用限制。由于匹配是一次，如果任何值匹配，这些值将匹配。

    一次仅使用带有一种类型的值。值必须与索引类型以及应用索引的属性的语法对应。例如，如果您指定基于整数的属性 uidNumber，并且它被索引为 eq 类型，则无法使用 type=eq values=abc。

    如果值包含需要转义的空格、逗号、NULL 或其他值，则使用 LDAP 过滤器转义语法：反斜杠(\)，后跟字符的 2 个十六进制数字代码。在以下示例中，DN 值中的逗号使用 \2C 转义：

    nsIndexIDListScanLimit: limit=0 type=eq values=uid=user\2Cou=People\2Cdc=example\2Cdc=com

    Copy to Clipboard Toggle word wrap