Handbuch - Univention

7 Rechnerverwaltung
• Standardmässig wird der Crob-Job als Benutzer root ausgeführt. Mit cron/JOBNAME/user kann
ein abweichender Benutzer angegeben werden.
• Wird unter cron/JOBNAME/mailto eine Email-Adresse hinterlegt, wird die Ausgabe des Cron-
Jobs per Email dorthin gesendet.
• Mit cron/JOBNAME/description kann eine Beschreibung hinterlegt werden.
7.4.8 Name Server Cache Daemon
Um häufige Anfragen unveränderter Daten zu beschleunigen, werden Namensauflösungen durch den
Name Server Cache Daemon (NSCD) zwischengespeichert. Werden diese erneut angefragt, muss so
nicht eine vollständige neue LDAP-Anfrage durchgeführt werden, sondern die Daten können direkt aus
dem Cache bezogen werden.
Die zentrale Konfigurations-Datei des NSCD (/etc/nscd.conf) wird durch Univention Configuration
Registry verwaltet.
Der Zugriff auf den Cache erfolgt über eine Hash-Tabelle. Die Größe dieser Hash-Tabelle kann über Uni-
vention Configuration Registry konfiguriert werden und sollte größer sein als die Anzahl der gleichzei-
tig verwendeten Gruppen/Benutzer/Rechner. Aus technischen Gründen sollte als Größe der Tabelle eine
Primzahl verwendet werden. Die folgende Tabelle führt die Standardwerte der Variablen auf:
Variable Standardgröße der Hash-
Tabelle
nscd/group/size 56003
nscd/hosts/size 6007
nscd/passwd/size 6007
Bei sehr großen Caches kann es nötig sein, die Größe der Cache-Datenbank im Arbeitsspeicher zu
erhöhen. Dies kann mit den Univention Configuration Registry-Variablen nscd/hosts/maxdbsize,
nscd/group/maxdbsize und nscd/passwd/maxdbsize konfiguriert werden.
Standardmässig startat NSCD fünf Threads. Im Umgebungen, in denen viele Zugriffe erfolgen, kann es
erforderlich sein, die Anzahl durch die Univention Configuration Registry-Variable nscd/threads zu er-
höhen.
In der Grundeinstellung wird ein aufgelöster Gruppen- oder Rechnername eine Stunde im Ca-
che vorgehalten und ein Benutzername zehn Minuten. Durch die Univention Configuration Registry-
Variablen nscd/group/positive_time_to_live, nscd/hosts/positive_time_to_live und
nscd/passwd/positive_time_to_live können diese Zeiträume erweitert oder verringert werden
(die Angabe erfolgt in Sekunden).
Ein Univention Directory Listener-Modul leert den Gruppen-Cache, wenn eine Änderung an Grup-
penmitgliedschaften vorgenommen wurde. Dieses Listener-Modul kann über die Univention Configu-
ration Registry-Variable nscd/group/invalidate_cache_on_changes aktiviert/deaktiviert werden
(true/false).
Gelegentlich kann es nötig sein, den Cache des NSCD manuell zu invalidieren. Die kann individuell pro
Cache-Tabelle durch folgende Befehle geschehen:
nscd -i passwd
106