5.4.2.2. 启用缓存
注意
本节和后续小节中使用的管理 CLI 命令在安全域的身份验证部分中配置缓存，换句话说是 authentication=ldap/。授权部分中的缓存也可以通过更新命令的路径以类似的方式进行配置。
用于启用缓存的管理 CLI 命令
/core-service=management/security-realm=LDAPRealm/authentication=ldap/cache=by-access-time:add(eviction-time=300, cache-failures=true, max-cache-size=100)
这个命令为验证添加 by-access-time 缓存，驱除时间为 300 秒（5 分钟），最大缓存大小为 100 个项目。此外，还将缓存失败的搜索。另外，也可以配置 by-search-time 缓存：
/core-service=management/security-realm=LDAPRealm/authentication=ldap/cache=by-search-time:add(eviction-time=300, cache-failures=true, max-cache-size=100)
