UCS-Handbuch - Univention

10.11.2 LDAP-NSS-Modul
10.11 Namensauflösung
Das LDAP-NSS-Modul wird auf UCS-Systemen standardmässig für den Zugriff auf die Domänen-
Daten (z.B. Benutzer) verwendet. Das Modul greift dabei auf den in der Univention Configurati-
on Registry-Variable ldap/server/name (und ggf. zusätzlich der Univention Configuration Registry-
Variable ldap/server/addition) festgelegten LDAP-Server zu.
Der Verhalten bei nicht erreichbarem LDAP-Server kann durch die Univention Configuration Registry-
Variable nssldap/bindpolicy festgelegt werden. Standardmässig wird bei nicht erreichbarem Server
eine erneute Verbindung aufgebaut. Wird die Variable auf soft gesetzt, wird kein erneuter Verbindungs-
aufbau durchgeführt. Dies kann den Boot eines Systems mit nicht erreichbarem LDAP-Server - z.B. in
einer abgeschottenen Testumgebung - deutlich beschleunigen.
10.11.3 Name Server Cache Daemon
Um häufige Anfragen unveränderter Daten zu beschleunigen, können Daten des NSS-Dienstes durch den
Name Server Cache Daemon (NSCD) zwischengespeichert werden. Werden diese erneut angefragt,
muss so nicht eine vollständige neue LDAP-Anfrage durchgeführt werden, sondern die Daten können
direkt aus dem Cache bezogen werden.
Die zentrale Konfigurations-Datei des NSCD (/etc/nscd.conf) wird durch Univention Configuration
Registryverwaltet.
Der Zugriff auf den Cache erfolgt über eine Hash-Tabelle. Die Größe dieser Hash-Tabelle kann über Uni-
vention Configuration Registry konfiguriert werden und sollte größer sein als die Anzahl der gleichzei-
tig verwendeten Gruppen/Benutzer/Rechner. Aus technischen Gründen sollte als Größe der Tabelle eine
Primzahl verwendet werden. Die folgende Tabelle führt die Standardwerte der Variablen auf:
Variable Standardgröße der Hash-
Tabelle
nscd/group/size 3001
nscd/hosts/size 3001
nscd/passwd/size 3001
Bei sehr großen Caches kann es nötig sein, die Größe der Cache-Datenbank im Arbeitsspeicher zu
erhöhen. Dies kann mit den Univention Configuration Registry-Variablen nscd/hosts/maxdbsize,
nscd/group/maxdbsize und nscd/passwd/maxdbsize konfiguriert werden.
Standardmässig werden vom NSCD fünf Threads gestartet. Im Umgebungen, in denen viele Zugrif-
fe erfolgen, kann es erforderlich sein, die Anzahl durch die Univention Configuration Registry-Variable
nscd/threads zu erhöhen.
In der Grundeinstellung wird ein aufgelöster Gruppen- oder Rechnername eine Stunde im Ca-
che vorgehalten und ein Benutzername zehn Minuten. Durch die Univention Configuration Registry-
Variablen nscd/group/positive_time_to_live, nscd/hosts/positive_time_to_live und
nscd/passwd/positive_time_to_live können diese Zeiträume erweitert oder verringert werden
(die Angabe erfolgt in Sekunden).
255