Verhaltensänderungen in Directory Server Enterprise Edition

In diesem Abschnitt werden Verhaltensänderungen erläutert, die in Sun Directory Server Enterprise Edition 7.0 vorgenommen wurden.

Änderung im Produktlayout

Das Produktlayout von Directory Server Enterprise Edition wurde wie folgt geändert:

• Alle Befehle sind in install-path/dsee7/bin verfügbar.

• Die Plugins sind in install-path/dsee7/lib verfügbar.

Eine vollständige Liste der Dateispeicherorte finden Sie unter Software Layout for Directory Server Enterprise Edition in Oracle Fusion Middleware Reference for Oracle Directory Server Enterprise Edition .

Replikat-Update-Vektor in LDIF

Ab Directory Server 7.0 legt der Exportprozess (dsadm export) den Replikat-Update-Vektor (RUV) als letzten Eintrag in der exportierten LDIF-Datei ab.

Bibliotheken für das Oracle-Plugin aus dem Installationsverzeichnis laden

Directory Server lädt die Bibliotheken für Sun Microsystems-Plugins aus dem Pfad, an dem die Software installiert wurde. Die Bibliotheken werden nicht mehr aus dem Pfad geladen, der in LDIF genannt ist.

Optimierter Import

Globaler Importprozess

Ein neues Threading-Modell verbessert die Importleistung auf Multi-Core-Rechnern

Paralleles Zusammenführen

Wenn es sich um einen Multi-Pass-Import handelt, läuft das Zusammenführen der Indizes parallel ab, wenn der Arbeitsspeicher für den Index und seine temporären Dateien ausreicht. Das parallele Zusammenführen der Indizes ergibt eine verbesserte Leistung.

Konformität mit RFC 4522

Wenn ein Suchvorgang Attribute zurückgibt, deren Syntax einen Binärtransfer erfordert, hängt er an den Attributnamen den Kennzeichner ;binary an. Zum Deaktivieren der Konformität mit RFC 4522 stellen Sie die Eigenschaft compat-flag auf no-rfc4522 ein.

Konformität mit RFC 4511

Neues bei Oracle Directory Server Enterprise Edition 11g Version 1 (11.1.1).

RFC 4511 von LDAP gibt an, dass ein "and"-Filter als TRUE ausgewertet wird, wenn die einzelnen (SET OF)-Filter als TRUE ausgewertet werden. In der Praxis besteht das Ergebnis bei Auswahl eines "and"-Filters aus einer Reihe von Einträgen, die zu jedem einzelnen der gesetzen Filter passen.

In vorherigen Versionen von Directory Server wurden Filter des Formats (&(attr>=v1)(attr<=v2)) als Einträge mit Werten innerhalb der Spanne v1...v2 interpretiert. Diese Interpretation schränkt zu sehr ein, wenn es sich bei dem Attribut um ein mehrwertiges handelt, weil ein Eintrag Werte beinhalten könnte, die beiden Filtern entsprechen, jedoch selbst kleiner als v1 und größer als v2 sind.

Directory Server implementiert jetzt standardmäßig das Verhalten RFC 4511, es sei denn compat-flag wird auf no-rfc4511 gesetzt.

Neue Administrationsbefehle und -funktionen

In diesem Abschnitt werden die Änderungen im Verhalten von Administrationsbefehlen beschrieben.

• Der Befehl dsadm und dpadm bietet die neuen Optionen list-running-instances und stop-running-instances zum Aufführen und Anhalten lokal ausgeführter Server.

• Der Befehl dsadm und dpadm bietet neue Optionen zum Verwalten von Zertifikaten, --validity und --keysize, beschrieben in dsadm(1M) und dpadm(1M).

• Der Befehl dsadm bietet auch weitere Optionen zum Verwalten von Zertifikaten, --sigalg, --phone, --email, und --dns, beschrieben in dsadm(1M) .

• Der Befehl dpadm set-flags unterstützt zwei neue Flags,jvm-path und server-umask, beschrieben in dpadm(1M).

• Einige Befehle waren in früheren Versionen von Directory Server Enterprise Edition verfügbar. Ihre Funktionen sind jetzt jedoch über andere Befehle verfügbar, wie beschrieben in Command Line Changes in Oracle Fusion Middleware Upgrade and Migration Guide for Oracle Directory Server Enterprise Edition

• Einige Befehle wurden aus Directory Server Enterprise Edition entfernt, wie unter Command Line Changes in Oracle Fusion Middleware Upgrade and Migration Guide for Oracle Directory Server Enterprise Edition beschrieben.

Binärsicherung

Eine Binärsicherung ändert die Sicherungsdateien durch Ausführen einer Datenbankwiederherstellung. Mit diesem Vorgang werden Sicherungstransaktionsprotokolle in die Sicherungsdatenbanken übertragen. Verwenden Sie die Option --flags no-recovery, um die Sicherung unverändert zu belassen.

Schnellere Neuindizierung

Die Neuindizierung wird durch die Wiederverwendung neuer Importtechniken und optimierte Geschwindigkeit effizienter ausgeführt.

Indexstatus

Der Befehl dsconf info meldet, welche Attribite neu indiziert werden müssen (beispielsweise nach einer Konfigurationsänderung).

Aktivierte SSL-Verschlüsselungen in Root-DSE

Das Root-DSE enthält die Liste unterstützter Verschlüsselungen, die von der Sicherheitsbibliothek gemeldet werden. In Version 7.0 enthält das Root-DSE auch die Verschlüsselungen, die für die SSL-Verhandlung unter dem Attribut enabledSSLCiphers verfügbar sind. Es handelt sich standardmäßig um eine Untermenge aller unterstützten Verschlüsselungen.