db_config.properties 文件

参数 

默认值 

描述 

defaultserver.ldappoolmin

指定最小 LDAP 客户端连接数。 

defaultserver.ldappoolmax

指定最大 LDAP 客户端连接数。 

defaultserver.ldappooltimeout

指定 LDAP 连接超时前的秒数。此值越大，获取的搜索结果就越多。 

defaultserver.ldaphost

指定 LDAP 主机。 

defaultserver.ldapport

指定 LDAP 端口。 

defaultserver.ldapbinddn

cn=Directory Manager

指定用于绑定到 LDAP 的 DN。 

如果登录类型为 "restricted" 或 "proxy"，则必须为 defaultserver.ldapbinddn 指定值。

如果登录类型为 "anonymous"，则不必为此参数输入值。 

defaultserver.ldapbindcred

指定绑定密码。 

entry_id

uid

指定 LDAP 中用于标识联系人/组条目的关键字。 

可以将 entry_id 设置为 UID 或用于提取联系人/组信息的关键字（如 empid 或主要用户 ID）。

在 xlate-inetorgperson.xml 文件中，将 <entry entryID= "db:uid"\> 中的 "uid" 替换为此处指定的 entry_id 值。

retrieve_db_attribs

定义在 LDAP 搜索中是否应该传递所有数据库属性。该参数可以为 True 或 False。 

lookthru_limit

1000 

指定搜索的搜索查询限制。 

delete_perm

允许将联系人/组条目标记为删除或永久删除。 

将该参数设置为 false 可将联系人/组标记为删除。 

将该参数设置为 true 可永久删除联系人和组。 

admin_group_dn

指定 admin 组的 DN。

属于此组的用户可以清除标记为删除的所有联系人。 

login_type

restricted

指定用于维护 LDAP 存储连接的方法。 

可以为此参数指定以下三个值： 

anon－作为匿名用户连接到 LDAP。

restricted－作为有权在通讯录存储上执行操作的用户进行连接。

proxy－作为有权对通讯录存储执行操作的用户进行伪装。指定此值可提高性能，因为在执行每个操作时它不进行 LDAP 绑定。

注：为伪装用户授予只读访问权限。 

collation_rule

en-US

指定应该应用的整理规则。默认情况下，在属性文件中会注释掉该参数。 

search_fields

entry/displayname

指定应该应用整理规则的搜索字段。默认情况下，禁用该属性。如果必须应用整理规则，则应该取消对该属性的注释。