针对 Oracle Directory Server Enterprise Edition 的 Oracle Fusion Middleware 发行版本

此发行版中修复的错误

本节列出了 目录服务器 7.0 和 目录服务器 11g 发行版 1 (11.1.1) 中修复的错误。

表 4–1 目录服务器 11g 发行版 1 (11.1.1) 中修复的错误

错误 ID 

描述 

4987124 

条目的 UID 不必唯一。 

5087249 

网络连接会保持连接状态,与 tcp_keepalive_intervaltcp_ip_abort_interval 属性的设置无关。

6181237 

错误日志中频繁生成消息 WARNING<1028> — Replay of an already seen operation

6192090 

insync 命令无法解析为该命令提供的包含 at 符号 (@) 的主机规范。

6250000 

nsuniqueid 的非唯一值会被添加到复制拓扑并导致复制失败。

6283810 

使用 ldapmodify 命令删除属性会导致复制失败。

6292310 

修改条目的 RDN 的同时修改该条目父项的属性值会使 Directory Server 出现死锁。 

6295323 

返回虚拟属性的搜索中出现内存泄漏。 

6299664 

在属性上首次使用 0 值替代执行修改操作导致 NULL 值。

6340125 

如果同时创建和读取更改日志,则 Directory Server 会出现故障。 

6341382 

启用了 SASL 安全性时出现读取错误。 

6356373 

间接服务类特性未按说明支持多个模板。 

6374916 

start-tls 操作有时造成服务器崩溃。

6382134 

如果配置了服务类,则 ldapcompare 命令会失败。

6386671 

ou=groups 会包含重复的数据。

6479754 

将 SSL 配置为已记录后,复制失败。 

6490419 

ldapsearch 命令会返回不一致的结果。

6497556 

在 Windows 安装中,dsadm info 命令显示的 ns-slapd 所有者不正确。

6498501 

在 HP-UX 安装中,启用了监视插件时,dsadm stoprestart 命令的行为不一致。

6499077 

针对未注册后缀的警告消息包含额外字符。 

6500908 

无法正确地列出或删除其名称包含本地化字符的证书。 

6504891 

dsadm autostart 命令会返回不正确的错误消息。

6506019 

在 HP-UX 安装中,GNU 调试器 (GDB) 释放 ns-slapd 进程时,Directory Server 会出现故障。

6536777 

在 UNIX 安装中,Application Server 的 JVM 必须以 -Djava.awt.headless=true 启动,以实现复制拓扑呈现。

6542953 

多个 ZIP 安装不能正确地管理所有 CACAO 端口。 

6548467 

上一连接仍处于打开状态时,无法通过 DSCC 的 URL 访问 DSCC。 

6550543 

DSCC 通过 Java 1.6 运行时会返回错误。 

6551672 

Application Server 返回 "Unable to create SASL client conn for auth mechanism"(无法为授权机制创建 SASL 客户端连接)消息,且无法与 CACAO 进行通信。

6557499 

注册和部署 JESMF 会创建 defunct 进程。 

6561787 

DSCC 对 dsinstancemain.confirmreadonly 的解析不正确。

6562921 

传递给 Windows 服务管理的数据必须保持正确的字符大小写格式。 

6572853 

服务类统计信息监视器报告的结果不正确。 

6579286 

在 Windows 安装中,由于 PATH 环境变量中缺少目录,dsrepair 命令失败。

6579820 

在 Windows 安装中,plcheck 命令失败。

6582585 

实例路径包含多字节字符时,DSCC 无法访问日志文件。 

6586725 

基于 SSL 的多主复制中出现内存泄漏。 

6593775 

DSCC 不显示所有后缀。 

6594285 

DSCC 无法支持 RBAC。 

6617936 

repldisc 命令在连接到基于 SSL 的副本时遇到错误,其凭证未被正确处理。

6620846 

repldisc 命令在交互模式下不应请求主机名和端口号。

6620851 

repldisc 命令在交互模式下不应请求无法连接的副本。

6634048 

在外部使用可逆密码插件会导致复制失败。 

6640285 

使用 dsconf 设置 retro 更改日志的 nsslapd-changelogmaxage 时不会进行剪裁。

6640806 

重新建立索引操作需要很长时间才能完成。 

6641259 

DSCC 显示的消息错误地介绍了“复制设置”选项卡。 

6642364 

部分密码策略更新显示在复制的审计日志中,但不在本地审计日志中。 

6644137 

DSCC 显示的消息错误地介绍了升级/降级后缀功能。 

6644368 

repldisc 命令无法正确地比较主机名。

6645742 

已知用户使用不正确的密码登录失败后,不同版本服务器之间的复制停止。 

6646794 

选择了多个 targetattr 值时,DSCC ACI 向导生成无效的 ACI。

6650039 

复制正常停止时,复制主帮助集会失败。 

6651645 

pwdReset 设置为 True 时,无法通过被代理的授权更改密码。

6659728 

启用访问日志后会降低性能。 

6662669 

dsconf set-log-prop 命令不能及时更改日志文件的权限。

6663324 

当机器时间被调回时基于时间的日志轮换会停止。 

6663553 

ACI 字符串中的额外空格会导致 ACI 评估不正确。 

6670977 

DSCC 无法显示长 ACI。 

6675384 

复杂的服务类部署会导致 Directory Server 出现故障。 

6680142 

多个文本文件需要更正。 

6680718 

轮转会陷入死锁状态。 

6683182 

用户密码会过期,即使 passwordMaxAge 设置为较高的值。

6683870 

DSCC 会在修改期间破坏具有二进制属性的条目。 

6684993 

在某些情况下,不能强制执行密码策略属性 pwdMinLength

6686131 

DSCC 不能正确地显示某些链接。 

6686199 

如果配置了 uniqueness-among-attribute-set 插件,Directory Server 会出现故障。

6686632 

如果 pre-op 插件在删除条目前对条目执行访问控制检查,则 Directory Server 会出现故障。 

6687304 

通过 DSCC 对客户端验证所做的更改直到重新启动 Directory Server 后才能生效。 

6688454 

传递验证会阻止 Directory Server 正确地停止。 

6688891 

审计日志包含旧密码。 

6689290 

在启动和停止 Directory Server 时,DSCC 会显示不正确的消息文本。 

6689454 

已存储数据库且备份具有非常大的更改日志时会出现错误。 

6690684 

绑定至特定 IP 地址的服务器实例无法被注册。 

6700232 

在访问更改日志时,Directory Server 会陷入死锁状态。 

6704259 

复制操作需要太长时间。 

6704261 

多次通过 LDIF 导入操作会生成不正确的索引。 

6704754 

日志记录属性 rotation-time 无法设置为 undefined,即使其作为允许的值被列出

6705319 

DSCC 不能完全禁用引用。 

6706009 

DSCC 在编辑条目时不能正确地处理子类型属性。 

6707089 

目录服务器在评估 ACI 时会出现故障。 

6707164 

数据库的二进制恢复会重新创建复制更改日志。 

6708194 

DSCC 无法将 time-base 日志轮转和删除策略设置为“不自动轮转/删除”。 

6708615 

在建立索引期间停止服务器时,Directory Server 会出现故障。 

6711123 

如果太少的已更新主帮助集收到更新,则备份和导出文件会变为无效。 

6712614 

starttls 命令运行速度太慢。

6715303 

目录服务器在获取虚拟属性的值时出现故障。 

6715911 

在“顶层”条目中创建新后缀时,如果后缀名包含反斜线 (\),则 Directory Server 会出现故障。

6716661 

repl-schedule 属性应具有多个值。

6717507 

启用复制会错误地更新 VLV 索引。 

6718308 

DSCC 不能记录恢复数据期间的所有消息。 

6721412 

某些子字符串过滤器在搜索本地化属性时无法运行。 

6723208  

DSCC 在更新用户时会破坏 mailSieveRuleSource

6726890 

更改日志不总是正确地被剪裁。 

6731941  

无法限制同时传递验证的数目。 

6735966  

在 Windows 安装中,Directory Server 在禁用加密时处于负荷之下会出现故障。 

6736172  

Directory Server 会将 cACertificatecrossCertificatePair 属性添加两次。

6737227  

在进行 DN 标准化期间,目录服务器处于负荷之下会出现故障。 

6737235 

匿名 ACI 的 targetscope 关键字有时处理错误。

6739300  

在管理较大的静态组时,retro 更改日志会变得很大。 

6740791  

绑定其密码策略在服务类中指定的用户时,Directory Server 中会出现内存泄漏。 

6742347  

在 Windows 安装中注册为服务后,Directory Server 在关机时不会停止。 

6746125  

ldapsearch 命令为具有不存在子类型的 certificateRevocationList 搜索返回不正确的结果。

6746574  

设置为启用时,nsslapd-return-exact-case 不能为 certificateRevocationList 正常发挥作用。

6748713 

Directory Server 会在 idletimeout 结束前关闭连接。

6750238  

在 Windows 安装中,Directory Server 首次尝试在重新引导系统后重新启动时会出现故障,并显示系统事件 ID 7022。 

6750240  

des-plugin.so 未签名。

6751358  

优先复制不能按计划起作用。 

6751952  

出现发送立即更新操作时,复制会停止并重新启动。 

6752586  

Identity Synchronization for Windows 插件无法启动。 

6752738  

导出的 LDIF 包含条目的副本更新矢量。 

6753742  

升级多主复制拓扑失败。 

6755852  

目录服务器无法安装在一些日文版的 Windows 系统中。 

6756240  

由于轮询问题,目录服务器出现故障。 

6759200  

由于使用 SASL 进行绑定,目录服务器出现故障。 

6759886 

在多主拓扑中复制了 DEL 操作,modifiersname 在使用方的审计日志中未正确地记录。

6763091  

通过角色指定给用户条目的密码策略直到重新启动 Directory Server 后才能生效。 

6764616  

如果后缀名包含空格,复制会失败。 

6768405 

dsconf 命令不能正确地处理连字符 (-)。

6771728  

如果 MOD CSN(更改序列号)小于上一 ADD CSN,则复制会失败。 

6772760  

如果在启动 Directory Server 后立即将其停止,则该 Directory Server 会出现故障。 

6772870  

ds-polling-thread-count 大于 1 时,使用方变为未同步状态。

6772918  

dsconf info 命令不总是检测 Directory Server 的版本号。

6773132  

dsconf export 命令在其由于目标文件系统已满而失败时不记录错误。

6774167 

无法替代 SHA 编码 userpassword 属性值。

尽管此发行版中已修复该问题,但只有将您拓朴中的所有 Directory Server 实例升级到版本 11g R1 (11.1.1) 才能完全修复。在升级所有 Directory Server 实例之前,您必须 删除 userpassword 属性,然后在尝试添加一个或多个新值之前再次将其添加。(如果您不知道属性的未加密值,则不能简单删除现有值。)

如要删除 userpassword 属性和所有密码值,请使用以下命令: 


$ /opt/dsee7/dsrk/bin/ldapmodify -D cn=admin,cn=Administrators,cn=config -w -
Enter bind password:
dn: uid=Aaron.Atrc,ou=People,dc=example,dc=com
changetype: modify
delete: userpassword

modifying entry uid=Aaron.Atrc,ou=People,dc=example,dc=com

$ 

当您已经删除 userpassword 属性时,可以通过您想保留的密码值将其再次添加。


$ /opt/dsee7/dsrk/bin/ldapmodify -D cn=admin,cn=Administrators,cn=config -w -
Enter bind password: 
dn: uid=Aaron.Atrc,ou=People,dc=example,dc=com
changetype: modify
add: userpassword
userpassword: {SSHA}F/F+lmDvsWnS5XIpblmgtExK8Ve2flhjWn6kVQ==

modifying entry uid=Aaron.Atrc,ou=People,dc=example,dc=com

$ 

6777643  

insync 操作失败。

6779940  

用于索引的 dsconf 匹配规则属性应具有多个值。

6779962  

dsadm export 命令无法为排序插件匹配规则建立索引。

6783425  

searchrate 命令在处理复杂过滤器时失败。

6784701 

如果不具备等同索引则子字符串搜索不会编写索引。 

6785664 

将服务器作为 Windows 服务运行并不完全符合 Microsoft 要求。 

6789448  

设置了 pwd-accept-hashed-pwd-enabled 属性时,会出现错误。

6790060  

在未建立索引的搜索中进行的 ACI 评估需要很长时间。 

6791372  

authrate 命令正在运行时,Directory Server 会出现故障。

6793557  

DSML 插件收到破坏的 DSML 消息时,Directory Server 会出现故障。 

6796266  

如果在 memberof 插件未完全预加载时停止 Directory Server,则 Directory Server 会出现故障。

6797187  

dsadm add-selfsign-cert 命令将自身不一致的证书添加到数据库。

6798026  

在 Windows 安装中,Directory Server 会在搜索操作期间出现故障。 

6802840 

在 Solaris 系统上,通过 rotate-log-now 选项运行 dsconf 后日志轮换停止。

6806271  

在多主复制拓扑中,Directory Server 无法检测具有多于八个值的属性的重复值。 

6809149  

从数据库故障中恢复会破坏堆。 

6821219 

ACI 评估错误使用高速缓存结果。 

6821682  

dsconf 命令不能正确地处理 dsml-min-parser-count dsml-max-parser-count 属性。

6827661 

在某些 Windows 安装中,dsadm stop 命令不能停止 Directory Server。

6834291  

插件操作的顺序应重新排序。 

6834783 

配置了 VLV 索引的情况下,在导入操作后很快出现 VLV 错误。 

6835539  

在创建或修改专用的密码策略时,DSCC 会遇到错误。 

6835550  

在多主复制拓扑中,复制在导入副本后会失败。 

6836463 

retro 变更日志在服务器重新启动后报告了大量 error 32 错误。

6837200  

剪裁线程的更改日志会导致 Directory Server 在启动时出现故障。 

6837808  

在修改操作期间进行的 ACI 评估会破坏堆。 

6838287 

在 Windows 系统上,dsadm 和 DSCC 日志在日光节约时间期间滞后一个小时。

6844176 

使用 CoS 时可能发生内存泄露。 

6846588 

在 Windows 系统上,服务器在某些 NSS/NSPR 版本条件下停止响应 SSL 请求。 

6846693  

目录服务器在导入新条目后出现故障。 

6846934  

系统不能总是正确地评估具有 ip 关键字的 ACI。

6848272 

Macro ACI 不处理包含括号的 DN。 

6849485 

如果绑定密码需要变更,则服务器在 DSML 搜索期间发生崩溃。 

6849658 

在“添加”操作期间 Uniqueness 插件不处理子类。 

6849928  

导入操作无法正确地创建副本。 

6850042  

Directory Server 的 ZIP 分发包应使用非默认的端口号。 

6850537  

搜索请求应返回符合 RFC 4522 的二进制属性。 

6851491  

目录服务器在进行服务类操作期间出现故障。 

6852119  

通过复制元数据导入 LDIF 时出现内存泄漏。 

6852500 

从组中删除 uniquemember 时,被删除的组成员不在 retro 变更日志条目中显示。

6853884 

dsmig migrate-config 命令为 Strong Password Check 插件记录配置警告。

6853981 

传递了 pwdLockoutDuration 后首个 pwdFailureTime 值被删除。

6856557 

当服务器处于 DS6 模式时 passwordexpirationtime 属性可能被密码策略所忽略。

6859942 

严格的密码策略错误处理扩展的 ASCII。 

6861340 

如果存在等同索引,则利用范围过滤器搜索多值属性时会产生不一致的搜索结果。 

6867669 

运行 dsmlmodify 操作造成服务器崩溃。

6867812 

包含外卡 (wild cards) 的 ACI 在某些情况下不能正常运行。 

6873828 

从不同的安装使用 dsadm 命令停止服务器实例不成功。

6878311 

UID Uniqueness 插件无法使用 dnuid 处理一个以上的 + 符号。

6881605 

使用 SMF 时在服务器关机中可能发生死锁情形。 

6887642 

代理授权不认可密码变更的宽限登录。 

6892914 

CoS 插件中发生内存泄漏。 

6894059 

在某些条件下,部分复制仅评估来自副本子集的更新。 

6896757 

资源限制策略的 minimum-search-filter-substring-length 在复杂搜索过滤器上无法使用。

6900781 

使用 dsadm 来执行恢复可能使数据库进入引用模式。

6900955 

连续变更密码导致 passwordexpirationtime 双向多主帮助集拓朴中的第二主帮助集的属性被删除。

6902119 

在映射字样密码中发生内存泄露。 

6902127 

id2entry 密码中发生内存泄露。

6904986 

dsccsetup —V 在输出中返回returns 意外 null 值。

6902477 

服务器崩溃后重新启动时没有执行恢复。 

6905595 

冻结模式不按预期方式返回引用。 

6906234 

修改二进制属性时审计日志未包含所有变更。 

6908622 

如果主机名中使用了大写字母,则 insync 命令通过选项 -S 转储核心。

6908942 

在含有 DSEE 6.x 服务器的复制拓扑中,对 DSEE 6.x 服务器重复执行某些操作时,服务器有时会崩溃。 

6912294 

主节点首次更改时不能更新 RUV。 

6915746 

当发送特别制做的 LDAP 消息时,服务器可能会崩溃。 

6918089 

vlv 属性运行 dsadm reindex 可能导致服务器崩溃。

6920416 

cn=config 下修改条目时,etime 后添加逗号。

6920520 

cn=config 中绑定 DN 可能造成服务器死锁。

6920573 

运行 reindex 可能会导致 entryDNparentID 索引处于不一致状态。

6921014 

retro 变更日志中可能发生内存泄露。 

6921222 

某些情况下,rdn 属性变更的状态信息丢失。

6923243 

运行 vlv reindex 操作未如预期工作。

6927120 

重新编写 VLV 索引挂起。 

6927881 

将 Directory Server 作为 Windows 服务运行可能禁用其他服务。 

6939218 

如果在 GSSAPI SASL 绑定后执行同步搜索,则服务器崩溃。 

6940840 

在 Windows 系统上,运行多个根 DSE 搜索时服务器崩溃。 

6944409 

zh_CN 语言环境中,当尝试查看错误、访问或审计日志时产生意外。

6949107 

ds-gather-filter-stats 属性设置为 on 可能导致服务器崩溃。

6949854 

dsadm —A 1d 命令不返回最近的日志。

6950645 

在没有缺省语言环境的机器上部署 DSCC 时,产生若干日志消息表示 不能正常设置语言环境

6960494 

当启用了过滤器统计且使用了具有三个不同过滤元素的过滤器时,服务器有时会崩溃。