[BSD] openldap syncrepl "size limit exceeded"

Gabor HALASZ halasz.g at freemail.hu
2011. Okt. 19., Sze, 17:40:31 CEST


On 10/19/2011 3:26 PM, Péchy Gáspár wrote:
> On 2011.10.18. 11:36, Gabor HALASZ wrote:
>> On 10/18/2011 12:54 AM, Péchy Gáspár wrote:
>>
>>>>
>>>
>>> Lényeg a lényeg, hogy a témánál maradjunk: a limits "dn.." verziónak,
>>> menni kéne (elvben), de nem mén - mindenképp megnézem az ajánlott
>>> loglevellel egy helyi ldapsearch eredményét valahol máshol, az élőn túl
>>> nagy a forgalom a loglevel 128-hoz (az autentikációk LDAP-on vannak).
>>
>> Igen, a terhelt ldap szerver debugolasa sosem leanyalom.
> 
> teszt szerveren kipróbálva, ldaps.conf-ban limit nélkül:
> 
>> ldapsearch -b "ou=mydep,o=firm" -D "cn=neddugi,ou=mydep,o=firm"
> -wneduddmeg > qq
>> cat debug.log | grep limits
> Oct 19 12:21:18 backup slapd[838]: ==> limits_get: conn=1000 op=1
> self="cn=neddugi,ou=mydep,o=firm" this="ou=mydep,o=firm"
> 
> limittel: (limits dn.exact="cn=neddugi,ou=mydep,o=firm" size=510 )
> 
>> ldapsearch -b "ou=mydep,o=firm" -D "cn=neddugi,ou=mydep,o=firm"
> -wneduddmeg > qq
>> cat debug.log | grep limits
> Oct 19 14:13:35 backup slapd[829]: line 202 (limits
> dn.exact="cn=neddugi,ou=mydep,o=firm" size=510)
> Oct 19 14:24:12 backup slapd[830]: ==> limits_get: conn=1000 op=1
> self="cn=neddugi,ou=mydep,o=firm" this="ou=management,o=ggg kft."
> 
> s mindkettő 500 bejegyzés után áll meg.
> 

Nos, tevedtem, sajnos a 128-as loglevel nem eleg.
Ami fura, hogy kiszedtem az osszes limit-re vonatkozo bejegyzesemet a
konfigbol, de nalam akkor sem akar elakadni; csak ha eleg alacsonyra
allitom dn.exact-tal.

Ami szemet szurt (emiatt probaltam meg reprodukalni) az a te
logbejegyzeseidben szereplo limits_get ... this= tag, ami nekem nincs,
es nem emlekszem, hogy lattam volna, es semmilyen loglevelen nem tudom
eloallitani. Honnan kerult neked az oda? Milyen slapd verziot hasznalsz?



További információk a(z) BSD levelezőlistáról