鵝的問題有點類似dovecot-auth: nss_ldap: reconnected to LDAP server,就是靠LDAP認帳密時有時dovecot的auth process會卡住(推測和被try passwd有關),由於LDAP server不歸鵝管,所以不太確定到底發生啥事了,但印象中看過有文章提到用LDAP認證時要先以user name在LDAP tree上找到the one and the only one uid,再以user提供的密碼嘗試bind上LDAP,如果LDAP tree不大就算了,LDAP tree一大再加上沒有對LDAP作cache後果可能就很慘烈,鵝是想用nscd避開這個問題,可是鵝家產品是based on FreeBSD的,偏偏FreeBSD的nscd不像其它*nix上的nscd可以提供log/statics,就算把nscd弄上去也完全不知道有沒有作用(是有看到在吃CPU/RAM啦),有邦友試過類似的環境嗎....
↧