[BSD] openldap syncrepl "size limit exceeded"

[Péchy Gáspár]

On 2011.10.19. 17:40, Gabor HALASZ wrote:
> On 10/19/2011 3:26 PM, Péchy Gáspár wrote:
>> On 2011.10.18. 11:36, Gabor HALASZ wrote:
>>> On 10/18/2011 12:54 AM, Péchy Gáspár wrote:
>>>
>>>>>
>>>>
>>>> Lényeg a lényeg, hogy a témánál maradjunk: a limits "dn.." verziónak,
>>>> menni kéne (elvben), de nem mén - mindenképp megnézem az ajánlott
>>>> loglevellel egy helyi ldapsearch eredményét valahol máshol, az élőn túl
>>>> nagy a forgalom a loglevel 128-hoz (az autentikációk LDAP-on vannak).
>>>
>>> Igen, a terhelt ldap szerver debugolasa sosem leanyalom.
>>
>> teszt szerveren kipróbálva, ldaps.conf-ban limit nélkül:
>>
>>> ldapsearch -b "ou=mydep,o=firm" -D "cn=neddugi,ou=mydep,o=firm"
>> -wneduddmeg>  qq
>>> cat debug.log | grep limits
>> Oct 19 12:21:18 backup slapd[838]: ==>  limits_get: conn=1000 op=1
>> self="cn=neddugi,ou=mydep,o=firm" this="ou=mydep,o=firm"
>>
>> limittel: (limits dn.exact="cn=neddugi,ou=mydep,o=firm" size=510 )
>>
>>> ldapsearch -b "ou=mydep,o=firm" -D "cn=neddugi,ou=mydep,o=firm"
>> -wneduddmeg>  qq
>>> cat debug.log | grep limits
>> Oct 19 14:13:35 backup slapd[829]: line 202 (limits
>> dn.exact="cn=neddugi,ou=mydep,o=firm" size=510)
>> Oct 19 14:24:12 backup slapd[830]: ==>  limits_get: conn=1000 op=1
>> self="cn=neddugi,ou=mydep,o=firm" this="ou=management,o=ggg kft."
>>
>> s mindkettő 500 bejegyzés után áll meg.
>>
>
> Nos, tevedtem, sajnos a 128-as loglevel nem eleg.
> Ami fura, hogy kiszedtem az osszes limit-re vonatkozo bejegyzesemet a
> konfigbol, de nalam akkor sem akar elakadni; csak ha eleg alacsonyra
> allitom dn.exact-tal.
>
> Ami szemet szurt (emiatt probaltam meg reprodukalni) az a te
> logbejegyzeseidben szereplo limits_get ... this= tag, ami nekem nincs,
> es nem emlekszem, hogy lattam volna, es semmilyen loglevelen nem tudom
> eloallitani. Honnan kerult neked az oda? Milyen slapd verziot hasznalsz?

"... FreeBSD 8.2/OpenLDAP 2.4.26 ..."
Lehet, hogy befordítottál vmi opciót? Nekem portsból ment fel,
WITH_BDB=true
WITH_TCP_WRAPPERS=true
WITH_MEMBEROF=true
WITH_SEQMOD=true
WITH_SYNCPROV=true
WITH_DYNAMIC_BACKENDS=true -vel.