我有一个使用 winbind 连接到大学大型 LDAP/活动目录的服务器上的 puppet master。当 winbind 开启时,puppet 运行非常缓慢,而当 winbind 关闭时,puppet 运行正常。
我相信 puppet 可能会遍历活动目录中的每个用户或类似的东西,但我不确定。关闭 winbind 对我来说不是一个选择,所以我一直在处理长时间的 puppet 运行并且没有找到解决方案。
任何帮助深表感谢。
我有一个使用 winbind 连接到大学大型 LDAP/活动目录的服务器上的 puppet master。当 winbind 开启时,puppet 运行非常缓慢,而当 winbind 关闭时,puppet 运行正常。
我相信 puppet 可能会遍历活动目录中的每个用户或类似的东西,但我不确定。关闭 winbind 对我来说不是一个选择,所以我一直在处理长时间的 puppet 运行并且没有找到解决方案。
任何帮助深表感谢。
根据这个线程,主控主机上的活动 LDAP 客户端配置确实会导致性能损失,一个明显的解决方案是重新配置nsswitch.conf
. 如果这不是一个选项,则假定的缓解策略是缓存nscd
.