各クライアント・アカウントのリソース制限の設定

各クライアント・アカウントに対する、サーバー上の検索操作のリソース制限を制御できます。このような制限をアカウントの操作属性に設定すると、それらの制限は、クライアントがディレクトリへのバインドに使用するアカウントに基づいて、Directory Serverで実施されます。

設定できる制限は次のとおりです。

検索制限は、検索操作で調べるエントリの最大数を指定する。
サイズ制限は、検索操作に応答して返されるエントリの最大数を指定する。
時間制限は、検索操作に費やせる最大時間を指定する。
アイドル・タイムアウトは、接続が切断されるまでに、クライアント接続がアイドル状態でいられる最大時間を指定する。

注意: デフォルトでは、ディレクトリ・マネージャは無制限にリソースを利用できます。

特定のユーザー・アカウントに対して設定したリソース制限は、サーバー規模の構成で設定したリソース制限より優先されます。この項では、各アカウントに対するリソース制限の設定について説明します。

この項で示す例では、エントリの属性に直接リソース制限を設定します。また、サービス・クラス(CoS)メカニズムを使用してアカウントにリソース制限を設定することもできます。クライアント・アプリケーション用にエントリが取得されるとき、CoSメカニズムによって算出属性が生成されます。CoSの定義の詳細は、「サービス・クラス」を参照してください。

検索制限を構成するには:

nsslapdプロセスで使用される検索制限を定義する場合、次の手順を参照してください。

このタスクの実行には、DSCCが使用できます。詳細は、「Directory Service Control Centerのインタフェース」およびDSCCのオンライン・ヘルプを参照してください。

dsconf get-server-propコマンドを使用して、リソース制限サーバー・プロパティを読み取ります。
```
$ dsconf get-server-prop -h host -p port look-through-limit search-size-limit \
 search-time-limit idle-timeout
look-through-limit  :  5000  
search-size-limit   :  2000  
search-time-limit   :  3600
idle-timeout        :  none
```
この出力は、検索により最大5000エントリが調べられ、最大2000エントリが返され、検索の処理にはサーバーの時間で最大1時間(3600秒)が費やされることを示しています。
検索制限を変更します。
```
$ dsconf set-server-prop -h host -p port look-through-limit:integer
```
integerは、検索操作で調べるエントリの最大数です。
検索サイズ制限を変更します。
```
$ dsconf set-server-prop -h host -p port search-size-limit:integer
```
integerは、検索操作で返されるエントリの最大数です。
検索時間制限を変更します。
```
$ dsconf set-server-prop -h host -p port search-time-limit:integer
```
integerは、検索操作に費やせる最大時間です。
アイドル・タイムアウトを変更します。
```
$ dsconf set-server-prop -h host -p port idle-timeout:integer
```
integerは、接続が切断されるまでに、クライアント接続がアイドル状態でいられる最大時間を指定します。

ナビゲーション・リンクをスキップ
印刷ビューの終了
	Oracle Directory Server Enterprise Edition管理ガイド 11gリリース1(11.1.1.5.0)