Red Hat Training

A Red Hat training course is available for RHEL 8

30.2. ID 视图对 SSSD 性能的潜在负面影响

当您定义 ID 视图时,IdM 会将所需的覆盖值放在 IdM 服务器的系统安全服务守护进程(SSSD)缓存中。在 IdM 客户端上运行的 SSSD 然后从服务器缓存中检索覆盖值。

应用 ID 视图可能会对系统安全服务守护进程(SSSD)性能造成负面影响,因为某些优化和 ID 视图无法同时运行。例如,ID 视图可防止 SSSD 在服务器上优化查找组的过程:

  • 使用 ID 视图时,SSSD 必须检查返回的组成员名称列表中的每位成员(如果组名称已被覆盖)。
  • 如果没有 ID 视图,SSSD 只能从组对象的 member 属性收集用户名。

当 SSSD 缓存为空或清除缓存后,这种负面影响最明显,这使得所有条目都无效。