241
правка
Школьный сервер LDAP + Kerberos + NFS: различия между версиями
Материал из IT в школе
Перейти к навигацииПерейти к поиску
Школьный сервер LDAP + Kerberos + NFS (просмотреть исходный код)
Версия 17:43, 13 ноября 2025
, 13 ноябрь→Доступ к LDAP и Kerberos через SSSD: Про enumerate = false
Dkirienko (обсуждение | вклад) (Запрет на обновление пакета authselect-force) |
Dkirienko (обсуждение | вклад) (→Доступ к LDAP и Kerberos через SSSD: Про enumerate = false) |
||
| Строка 1: | Строка 1: | ||
| Строка 457: | Строка 458: | ||
cache_credentials = true | cache_credentials = true | ||
enumerate = | enumerate = false | ||
</syntaxhighlight> | </syntaxhighlight> | ||
Обратите внимание на параметр enumerate = false. Этот параметр отключает загрузку всей базы ldap в память сервера sssd, загрузка осуществляется по мере необходимости. С включенным параметром (enumerate = true) наблюдались отказы в работе службы sssd, из-за длительной загрузки базы. Поэтому рекомендуется использовать enumerate = false. Однако в этом случае при первом обращении к информации о пользователе (например, при входе в систему) такое обращение может выполняться долго, но затем данные кешируются sssd и повторое обращение к ldap производиться не будет. | |||
Установите на этот файл права. | Установите на этот файл права. | ||
