修改 dse.ldif 檔案

目錄伺服器會將其所有配置資訊儲存於此檔案：

instance-path/config/dse.ldif

直接編輯 dse.ldif 檔案內容以修改配置的做法很容易造成錯誤，不建議使用。但若您選擇手動編輯此檔案，請在編輯檔案前先停止伺服器，再於編輯完成後重新啟動。

dse.ldif 檔案使用 LDAP 資料互換格式 (LDIF)。LDIF 是項目、屬性及其值的文字表示法，也是 RFC 2849 (http://www.ietf.org/rfc/rfc2849) 中所述之標準格式。

dse.ldif 檔案中的目錄伺服器配置由下列項目構成：

• cn=config 項目的屬性與值。

• 在子樹狀結構中位於 cn=config 下的所有項目及其屬性與值。

• 根項目 ("") 與 cn=monitor 項目的物件類別與存取控制指令。這些項目的其他屬性會由伺服器產生。

  只有具有目錄伺服器實例的系統使用者有權讀取及寫入檔案。

  目錄伺服器可透過 LDAP 讓所有配置設定成為可讀寫的內容。依預設，具有授權的任何人皆可讀取目錄的 cn=config 分支，但只有「目錄管理員」(cn=Directory Manager) 與 cn=Administrators,cn=config 下的管理使用者可對其進行寫入。管理使用者可檢視及修改配置項目，與任何其他目錄項目並無二致。

  請勿於 cn=config 項目下建立非配置項目，因為這些項目將儲存在 dse.ldif 檔案中，而此檔案並非像一般項目一樣屬於可延伸性高的資料庫。因此，若有許多項目 (特別是可能需要經常更新的項目) 儲存在 cn=config 下，效能將可能嚴重下降。但若將「複寫管理員」(供應者連結 DN) 項目等特殊的使用者項目儲存在 cn=config 下，將可能有助於配置資訊的集中化。