Oracle® Solaris 11.2의 이름 지정 및 디렉토리 서비스 작업: LDAP

인쇄 보기 종료

업데이트 날짜: 2014년 7월
 
 

Oracle Directory Server Enterprise Edition에서 버퍼 넘침 방지

버퍼 넘침이 발생하지 않도록 하려면 수동으로 또는 idsconfig 명령을 실행하여 Oracle Directory Server Enterprise Edition 속성을 수정합니다.

  • 예를 들어, 클라이언트 검색 질의에 대해 반환되는 최대 항목 수를 늘리려면 다음 속성을 수정합니다.

    dn: cn=config
    nsslapd-sizelimit: -1
  • 클라이언트 검색 질의에 대해 확인되는 최대 항목 수를 늘리려면 다음 속성을 수정합니다.

    dn: cn=config, cn=ldbm database, cn=plugins, cn=config
    nsslapd-lookthroughlimit: -1

테스트를 위해 제한 없음을 나타내는 속성 값 –1을 사용할 수 있습니다. 최적 제한 값을 확인했으면 속성 값을 변경합니다. 생산 서버에서는 속성 설정을 –1로 유지하지 마십시오. 제한이 없으면 서버가 서비스 거부 공격에 취약해질 수 있습니다.

VLV를 사용 중인 경우 sizelimit 속성 값을 Oracle Directory Server Enterprise Edition을 사용하여 가상 목록 보기 색인 만들기에 정의된 대로 설정해야 합니다. VLV를 사용하지 않는 경우 가장 큰 컨테이너를 수용할 수 있는 크기로 크기 제한을 설정해야 합니다.

LDAP으로 Oracle Directory Server Enterprise Edition을 구성하는 방법은 Chapter 4, LDAP 클라이언트를 사용하여 Oracle Directory Server Enterprise Edition 설정을 참조하십시오.