7.6. 调整最大的消息大小

nsslapd-maxbersize 属性以字节为单位设定传入消息或 LDAP 请求的最大值。限制请求大小可防止某种形式拒绝服务攻击。

如果最大消息的大小太小，您可能会在 Directory Server 错误日志中看到以下错误： /var/log/dirsrv/slapd-INSTANCE-NAME/errors： 

Incoming BER Element was too long, max allowable is 2097152 bytes. Change the nsslapd-maxbersize attribute in cn=config to increase.

限制适用于 LDAP 请求的总大小。例如，如果请求要添加条目，并且请求中的条目大于配置的值或默认值，则拒绝添加请求。但是，这个限制不适用于复制进程。在更改此属性前请小心。

默认值

2097152 (2 MB)

有效范围

0 - 2147483647 (0 到 2 GB)

条目 DN 位置

cn=config

先决条件

  • LDAP Directory Manager 密码

流程

  1. 检索 nsslapd-maxbersize 参数的当前值，并在需要恢复任何调整前记录它。提示时输入 Directory Manager 密码。 

    [root@server ~]# dsconf -D "cn=Directory Manager" ldap://server.example.com config get nsslapd-maxbersize
Enter password for cn=Directory Manager on ldap://server.example.com:
nsslapd-maxbersize: 2097152

  2. 修改 nsslapd-maxbersize 属性的值。这个示例将值增加到 4194304，4 MB。 

    [root@server ~]# dsconf -D "cn=Directory Manager" ldap://server.example.com config replace nsslapd-maxbersize=4194304

  3. 身份验证为 Directory Manager 以进行配置更改。 

    Enter password for cn=Directory Manager on ldap://server.example.com:
Successfully replaced "nsslapd-maxbersize"
  4. 监控 IdM 目录服务器的性能。如果它没有以希望的方式改变，请重复此流程，并将 nsslapd-maxbersize 调整为不同的值，或者回到默认值 2097152。

验证步骤

  • 显示 nsslapd-maxbersize 属性的值，并将其设置为您所需的值。 

    [root@server ~]# dsconf -D "cn=Directory Manager" ldap://server.example.com config get nsslapd-maxbersize
Enter password for cn=Directory Manager on ldap://server.example.com:
nsslapd-maxbersize: 4194304

其他资源