amolkul Asked: 2009-09-15 06:53:07 +0800 CST2009-09-15 06:53:07 +0800 CST 2009-09-15 06:53:07 +0800 CST openldap 连接不足 772 我有一个 openldap 服务器，它无法满足它收到的所有连接请求。它停止响应 - 即。尝试连接的客户端在大约 2 到 3 分钟后收到错误“无法联系 LDAP 服务器 (-1)”。流量很大（据我所知），问题全天都在发生 - 服务器响应，然后达到峰值 - 停止然后再次响应。 请指导我 - 非常感谢所有帮助。提前致谢。 openldap 2 个回答 Voted Sven 2009-09-15T07:39:56+08:002009-09-15T07:39:56+08:00 作为第一步，您应该尝试找出您的方案的瓶颈是什么： 在数据库中查找查询的数据是否耗时太长？如果是，您可以通过为常见查询创建一些索引来加快速度吗？ 如果磁盘访问太慢，也许您可以将数据库放到另一个（非常快）LDAP 具有独占访问权限的磁盘上？ 您的系统是否有足够的 RAM，或者它总是在交换？通常，如果您没有非常大的数据集，LDAP 数据库应该完全适合 RAM。如果没有，请添加 RAM。 您的网络连接是否饱和？这通常是 LDAP 服务器兼作文件服务器或连接速度慢 (10MB) 的结果。如果是这种情况，也许您可以放入更快的网卡或第二张网卡。 服务器只是 LDAP 服务器还是有其他繁重的工作？如果是，请将其放在单独的、更快的硬件上。 如果所有这些都没有帮助，您需要将辅助服务器添加到您的设置和/或将树的一些分支放到不同的服务器上。在第一种情况下，您需要通知您的客户端不同的服务器，具体取决于它们的配置方式，其中循环 DNS 是最简单的方法，恕我直言。在第二种情况下，您的客户端必须能够处理推荐，以便您的原始服务器可以将它们发送到其他服务器。 amolkul 2009-09-15T21:47:20+08:002009-09-15T21:47:20+08:00 对不起各位。对配置的审查/审核使我发现 cachesize 和 idlcachesize 错误地变为 0。无论如何，谢谢，因为讨论的方向是正确的。
作为第一步，您应该尝试找出您的方案的瓶颈是什么：
如果所有这些都没有帮助，您需要将辅助服务器添加到您的设置和/或将树的一些分支放到不同的服务器上。在第一种情况下，您需要通知您的客户端不同的服务器，具体取决于它们的配置方式，其中循环 DNS 是最简单的方法，恕我直言。在第二种情况下，您的客户端必须能够处理推荐，以便您的原始服务器可以将它们发送到其他服务器。
对不起各位。对配置的审查/审核使我发现 cachesize 和 idlcachesize 错误地变为 0。无论如何，谢谢，因为讨论的方向是正确的。