9.4. 为 IdM 服务器上的 ipa-extdom 插件调整实例的最大数量
因为 IdM 客户端无法直接从活动目录(AD)接收用户和组的信息，因此 IdM 服务器使用 ipa-extdom 插件接收 AD 用户和组的信息，然后将此信息转发到请求的客户端。
默认情况下，ipa-extdom 插件被配置为使用最多 80% 的 LDAP worker 线程来处理 IdM 客户端的请求。如果 IdM 客户端上的 SSSD 服务已请求了大量 AD 信任用户和组的信息，则此操作可在使用大多数 LDAP 线程时停止 LDAP 服务。如果您遇到这些问题，您可能会在 AD 域的 SSSD 日志文件中看到类似的错误，即 /var/log/sssd/sssd__your-ad-domain-name.com_.log:
(2022-05-22 5:00:13): [be[ad.example.com]] [ipa_s2n_get_user_done] (0x0040): s2n exop request failed.
(2022-05-22 5:00:13): [be[ad.example.com]] [ipa_s2n_get_user_done] (0x0040): s2n exop request failed.
(2022-05-22 5:00:13): [be[ad.example.com]] [ipa_s2n_exop_done] (0x0040): ldap_extended_operation result: Server is busy(51), Too many extdom instances running.
您可以通过为 ipaExtdomMaxInstances 选项设置值来调整 ipa-extdom 实例的最大数量，它必须是大于 0 的整数，并小于 worker 线程的总数。
先决条件
- LDAP Directory Manager 密码
流程
检索 worker 线程总数：
# ldapsearch -xLLLD cn=directory\ manager -W -b cn=config -s base nsslapd-threadnumber Enter LDAP Password: dn: cn=config nsslapd-threadnumber: 16这意味着
ipaExtdomMaxInstances的当前值是 13。调整实例的最大数量。本例将值改为 14：
# ldapmodify -D "cn=directory manager" -W dn: cn=ipa_extdom_extop,cn=plugins,cn=config changetype: modify replace: ipaExtdomMaxInstances ipaExtdomMaxInstances: 14检索
ipaExtdomMaxInstances的当前值：# ldapsearch -xLLLD "cn=directory manager" -W -b "cn=ipa_extdom_extop,cn=plugins,cn=config" |grep ipaextdommaxinstances Enter LDAP Password: ipaextdommaxinstances: 14-
监控 IdM 目录服务器的性能，如果没有提高，请重复这个过程，并调整
ipaExtdomMaxInstances变量的值。
