N2L 服务器在刷新映射时,可能会对 LDAP 目录进行大量访问。如果 Oracle Directory Server Enterprise Edition 的配置不正确,刷新操作可能会因超时而无法完成。要避免目录服务器超时,则必须手动或者通过运行 idsconfig 命令来修改 Oracle Directory Server Enterprise Edition 属性。
例如,要增加服务器执行搜索请求所需的最短时间(秒),请修改以下属性:
dn: cn=config nsslapd-timelimit: -1
出于测试的目的,您可以使用属性值 –1,该值表示没有限制。确定最佳限制值之后,请更改属性值。请勿在生产服务器上保留任何值为 –1 的属性设置。在没有限制的情况下,服务器可能容易受到拒绝服务攻击。
有关使用 LDAP 配置 Oracle Directory Server Enterprise Edition 的更多信息,请参见本书的Chapter 4, 设置 Oracle Directory Server Enterprise Edition 和 LDAP 客户机。