7.10. 调整输入/输出块超时

nsslapd-ioblocktimeout 属性代表一个时间（以毫秒为单位），在经过这个时间后到停滞的 LDAP 客户端的连接将关闭。当 LDAP 客户端没有为读或写操作进行任何 I/O 处理时，它被视为已停止工作。

降低 nsslapd-ioblocktimeout 属性的值可以更早地释放连接。

默认值

10000 毫秒

有效范围

0 - 2147483647

条目 DN 位置

cn=config

先决条件

  • LDAP Directory Manager 密码

流程

  1. 检索 nsslapd-ioblocktimeout 参数的当前值，并在需要恢复任何调整前记录它。提示时输入 Directory Manager 密码。 

    [root@server ~]# dsconf -D "cn=Directory Manager" ldap://server.example.com config get nsslapd-ioblocktimeout
Enter password for cn=Directory Manager on ldap://server.example.com:
nsslapd-ioblocktimeout: 10000

  2. 修改 nsslapd-ioblocktimeout 属性的值。这个示例将值降低为 8000。 

    [root@server ~]# dsconf -D "cn=Directory Manager" ldap://server.example.com config replace nsslapd-ioblocktimeout=8000

  3. 身份验证为 Directory Manager 以进行配置更改。 

    Enter password for cn=Directory Manager on ldap://server.example.com:
Successfully replaced "nsslapd-ioblocktimeout"
  4. 监控 IdM 目录服务器的性能。如果它没有以理想的方式改变，请重复这个过程将 nsslapd-ioblocktimeout 调整为不同的值，或者重新使用默认的 10000。

验证步骤

  • 显示 nsslapd-ioblocktimeout 属性的值，并将其设置为您所需的值。 

    [root@server ~]# dsconf -D "cn=Directory Manager" ldap://server.example.com config get nsslapd-ioblocktimeout
Enter password for cn=Directory Manager on ldap://server.example.com:
nsslapd-idletimeout: 8000

其他资源