Кукольный агент очень медленно работает с большим LDAP

Question

У меня есть мастер марионеток, который находится на сервере, который использует winbind, подключенный к большому каталогу LDAP / active университетов. Когда winbind включен, пробеги марионеток очень медленные, а когда winbind выключен, пробеги марионеток нормальны.

Я считаю, что марионетка может проходить через каждого пользователя в активном каталоге или что-то подобное, но я не уверен. У меня нет возможности включить winbind, так что я просто имел дело с длинными кукольными сериями и не нашел решения.

Буду признателен за любую оказанную помощь.

Answer 1

Согласно этому потоку, активная конфигурация клиента LDAP на главном хосте действительно влечет за собой снижение производительности, и очевидным решением является перенастройка в nsswitch.conf, Если это не вариант, предполагаемая стратегия смягчения - это кэширование nscd,