目錄伺服器會將其所有配置資訊儲存於此檔案:
instance-path/config/dse.ldif
直接編輯 dse.ldif 檔案內容以修改配置的做法很容易造成錯誤,不建議使用。但若您選擇手動編輯此檔案,請在編輯檔案前先停止伺服器,再於編輯完成後重新啟動。
dse.ldif 檔案使用 LDAP 資料互換格式 (LDIF)。LDIF 是項目、屬性及其值的文字表示法,也是 RFC 2849 (http://www.ietf.org/rfc/rfc2849) 中所述之標準格式。
dse.ldif 檔案中的目錄伺服器配置由下列項目構成:
cn=config 項目的屬性與值。
在子樹狀結構中位於 cn=config 下的所有項目及其屬性與值。
根項目 ("") 與 cn=monitor 項目的物件類別與存取控制指令。這些項目的其他屬性會由伺服器產生。
只有具有目錄伺服器實例的系統使用者有權讀取及寫入檔案。
目錄伺服器可透過 LDAP 讓所有配置設定成為可讀寫的內容。依預設,具有授權的任何人皆可讀取目錄的 cn=config 分支,但只有「目錄管理員」(cn=Directory Manager) 與 cn=Administrators,cn=config 下的管理使用者可對其進行寫入。管理使用者可檢視及修改配置項目,與任何其他目錄項目並無二致。
請勿於 cn=config 項目下建立非配置項目,因為這些項目將儲存在 dse.ldif 檔案中,而此檔案並非像一般項目一樣屬於可延伸性高的資料庫。因此,若有許多項目 (特別是可能需要經常更新的項目) 儲存在 cn=config 下,效能很可能會下降。但若將「複寫管理員」(供應者連結 DN) 項目等特殊的使用者項目儲存在 cn=config 下,將可能有助於配置資訊的集中化。