リソース制限ポリシーの概要については、『Sun Java System Directory Server Enterprise Edition 6.2 Reference』の「Resource Limits Policies for Connection Handlers」を参照してください。リソース制限ポリシーを作成する方法と検索制限をカスタマイズする方法については、次の手順を参照してください。
DSCC を使用してこの作業を実行できます。詳細は、「Directory Service Control Center のインタフェース」と DSCC のオンラインヘルプを参照してください。
リソース制限ポリシーを作成します。
$ dpconf create-resource-limits-policy -h host -p port policy-name |
リソース制限ポリシーのプロパティーを変更する方法については、「リソース制限ポリシーを設定する」を参照してください。
リソース制限ポリシーを接続ハンドラに関連付けます。
$ dpconf set-connection-handler-prop -h host -p port connection-handler-name \ resource-limits-policy:policy-name |
DSCC を使用してこの作業を実行できます。詳細は、「Directory Service Control Center のインタフェース」と DSCC のオンラインヘルプを参照してください。
リソース制限ポリシーのプロパティーを表示します。
$ dpconf get-resource-limits-policy-prop -h host -p port policy-name |
リソース制限ポリシーのデフォルトプロパティーは次のとおりです。
description : - max-client-connections : unlimited max-connections : unlimited max-simultaneous-operations-per-connection : unlimited max-total-operations-per-connection : unlimited minimum-search-filter-substring-length : unlimited referral-bind-policy : default referral-hop-limit : default referral-policy : default search-size-limit : unlimited search-time-limit : unlimited |
手順 1 で一覧表示されるプロパティーの 1 つまたは複数を設定することで、リソース制限ポリシーを設定します。
$ dpconf set-resource-limits-policy-prop -h host -p port policy-name \ property:value [property:value ...] |
検索ベースと検索範囲に従って行われる検索操作に対して、カスタマイズした検索制限を定義することができます。検索操作のターゲット DN と範囲が指定した条件と一致すると、検索結果で返されるエントリの数が制限されます。
DSCC を使用してこの作業を実行できます。詳細は、「Directory Service Control Center のインタフェース」と DSCC のオンラインヘルプを参照してください。
1 つまたは複数のカスタムの検索制限を作成します。
$ dpconf create-custom-search-size-limit -h host -p port policy-name \ custom-search-limit-name [custom-search-limit-name ...] |
カスタムの検索制限に対する条件を設定します。
$ dpconf set-custom-search-size-limit-prop -h host -p port policy-name \ custom-search-limit-name one-level-search-base-dn:value subtree-search-base-dn:value |
手順 2 で検索が条件の 1 つを満たす場合に返される結果の数の制限を設定します。
$ dpconf set-custom-search-size-limit-prop -h host -p port policy-name \ custom-search-limit-name search-size-limit:value |
カスタムの検索制限のプロパティーを表示します。
$ dpconf get-custom-search-size-limit-prop -h host -p port policy-name \ custom-search-limit-name |
カスタムの検索制限のデフォルトプロパティーは、次のとおりです。
one-level-search-base-dn : - search-size-limit : unlimited subtree-search-base-dn : - |