Sun Directory Server Enterprise Edition 7.0 发行说明

第 1 章 Directory Server Enterprise Edition 7.0 的新功能

这些发行说明提供了截至其发布日期的最新信息。但是，如果发行说明英文版的发布日期较晚，则该版本可能进行了更新，包含了其他版本中未提供的最新信息。要获得最新信息，请参阅发行说明的英文版。

本部分包含以下信息：

Directory Server Enterprise Edition 7.0 中的新增功能

Directory Server 的新功能

新数据库条目格式

为了缩小数据库条目的大小，更改了现有的数据库条目格式。条目的内部表示从 ASCII LDIF 格式更改为带有标记的二进制格式。数据库中存储的数据不再使用特有的开头 dn:，条目的第一个字节是大于 0xE0 的值（因此 0xE0 至 0xFF 的所有值都被视为保留以供内部使用）。

由于兼容性的原因，条目虽然可以混合 LDIF 和二进制表示，但任何修改都将以二进制格式写入条目。

后缀条目数据写入磁盘后可以进行压缩，以最大限度地减小其磁盘空间占用。按照 compression-mode 属性和 compression-entries 属性的设置启用压缩。

有关其他信息，请参阅《Sun Directory Server Enterprise Edition 7.0 Developer’s Guide》中的第 8 章 “Writing Entry Store and Entry Fetch Plug-Ins”。

无复制恢复

为了节省磁盘空间，您可以通过移动文件而非复制文件来恢复服务器。您可以通过 restore 命令设置标志，来执行无复制恢复。

在 Windows 上支持 IPv6

现在，安装在 Windows 系统上的实例支持 Internet 协议版本 6 (IPv6)。

同样，其他操作系统上的服务器实例也支持 IPv6。

用于帐户管理的新命令

现在，dsutil 命令执行之前 ns-activate、ns-inactivate 和 ns-accountstatus 命令提供的功能，

新的备份功能

指定 --flags verify-db 选项后，备份操作会对归档的数据执行数据库验证。

索引过滤分析器

索引过滤分析器可确定索引列表（这些列表中的条目数超出可索引的最大条目数 [ALLID 阈值]），并使用此类索引列表监视用户搜索。索引过滤分析器通过 dsconf enable-index-filter-analyzer 命令启用。

目录代理服务器的新功能

条目聚合

条目聚合的结果如下：

优化对从数据视图的查询
需要时先搜索从数据视图
更好地处理大型结果集（VLV 控制）
要求对从源进行分组

JDBC 数据视图

现在，JDBC 数据视图支持 Date 和 Blob。

优化的监视和日志记录

目录代理服务器现在使用一种新的日志记录引擎执行方式，可在多核系统上实现更高的执行效率。

连接处理程序

基于 LDAP 组的新条件
最大吞吐量的管理

协调器数据视图

数据视图的新类型，用于处理更多使用案例，例如公司合并。

分发算法

如《Sun Directory Server Enterprise Edition 7.0 Administration Guide》中的“Configuring Pattern Matching Distribution Algorithm”所述，添加了增强的正则表达式分发算法。

联接数据视图搜索

为了优化联接数据视图搜索的性能，目录代理服务器利用了虚拟列表视图 (Virtual List View, vlv) 索引。它可帮助您避免由于大量条目来自一个数据源而极少来自其他数据源所造成的搜索达到大小限制的情况。要使用 VLV 索引，请参见《Sun Directory Server Enterprise Edition 7.0 Reference》中的“Browsing Index”。

Directory Server Enterprise Edition 7.0 中的行为更改

本部分包含此版本中所做的所有行为更改。

产品布局中的更改

Directory Server Enterprise Edition 产品布局更改如下：

所有命令均可在 install-path/dsee7/bin 中获得。
插件可以在 install-path/dsee7/lib 中获得。

有关文件位置的完整列表，请参见《Sun Directory Server Enterprise Edition 7.0 Reference》中的“Software Layout for Directory Server Enterprise Edition”。

LDIF 中的副本更新向量

自 Directory Server Enterprise Edition 7.0 起，导出进程 (dsadm export) 始终将副本更新向量 (Replica Update Vector, RUV) 置为导出的 LDIF 文件中的最后一个条目。

从安装目录为 Sun Microsystems 插件加载库

Directory Server Enterprise Edition 从安装该软件的路径为 Sun Microsystems 插件加载库。这些库不再从 LDIF 中提及的路径进行加载。

优化的导入

全局导入进程

新的线程模型提高了多核计算机上的导入性能。

并行合并

如果导入是多通道导入，则在有足够内存存储索引及其临时文件的情况下，索引的合并会并行进行。索引的并行合并可提高性能。

符合 RFC 4522

搜索操作返回语法要求为二进制传输的属性时，会将 ;binary 限定符附加到属性名称。要禁用符合 RFC 4522，请将 compat-flag 属性设置为 no-rfc4522。

新管理命令和功能

本部分介绍了管理命令行为中的更改。

dsadm 和 dpadm 命令提供了新的 list-running-instances 和 stop-running-instances 选项，用于列出和停止本地运行的服务器。
dsadm 和 dpadm 命令提供了 dsadm(1M) 和 dpadm(1M) 中所述的用于管理证书的新选项 --validity 和 --keysize。
dsadm 命令还提供了 dsadm(1M) 中所述的用于管理证书的其他选项 --sigalg、--phone、--email 和 --dns。
dpadm set-flags 命令支持dpadm(1M) 中所述的两个新标志 jvm-path 和 server-umask。
如《Sun Directory Server Enterprise Edition 7.0 Upgrade and Migration Guide》中的“Command Line Changes”所述，几个命令在之前版本的 Directory Server Enterprise Edition 中可用，但其功能现在由其他命令提供。
如《Sun Directory Server Enterprise Edition 7.0 Upgrade and Migration Guide》中的“Command Line Changes”所述，某些命令已从 Directory Server Enterprise Edition 中删除。

二进制备份

二进制备份可通过运行数据库恢复来修改备份文件，从而将备份事务日志刷新到备份数据库中。要将备份保持原样，请使用 --flags no-recovery 选项。

更快地重新编制索引

重新利用某些新导入技术和速度改进，使执行重新编制索引更加高效。

索引状态

dsconf info 命令报告了哪些属性需要重新编制索引（例如在配置更改后）。

在根 DSE 中启用的 SSL 密码

根 DSE 包含根据安全库的报告，所支持的密码列表。在版本 7.0 中，根 DSE 还包含可用于 enabledSSLCiphers 属性下的 SSL 协议的密码，默认情况下，它是所有支持的密码的子集。