我们正在使用 OpenLDAP 客户端库连接到 LDAP 服务器。问题是,如果一段时间内没有活动,服务器(或中间的防火墙)会断开 TCP 连接。
我们当前的“keep-alive”实现只是不时搜索baseDN - 有更好的想法吗?
我们正在使用 OpenLDAP 客户端库连接到 LDAP 服务器。问题是,如果一段时间内没有活动,服务器(或中间的防火墙)会断开 TCP 连接。
我们当前的“keep-alive”实现只是不时搜索baseDN - 有更好的想法吗?
LDAP_OPT_RECONNECT
在 OpenLdap 中不可用
LDAP Abandon 可能会起作用:
if (ldap_abandon(ld, 0, sctrls, cctrls) != LDAP_SUCCESS)
{
/* handle ldap error */
};
在 OpenLDAP 邮件列表上对此进行了讨论:
http://www.openldap.org/lists/openldap-devel/200905/msg00008.html
简而言之:放弃请求向服务器发送消息,但是服务器不会向客户端发送放弃请求的响应。对于 LDAP 请求,零不是有效的 MSGID。由于零是无效的 MSGID,并且服务器不响应放弃请求,理论上服务器将忽略 msgid 零的放弃请求。这将在 TCP 套接字上提供活动,防止防火墙断开连接。
看:
唯一的选择似乎是重新连接:
ldap_set_option( ld, LDAP_OPT_RECONNECT, LDAP_OPT_ON );