-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 Olá,
On 21-01-2012 13:44, Eduardo Sachs wrote: > Sinceramente, posso estar sendo um burro ou arcaico... > Eu já mexi algumas vezes no cn=config, ele não é difícil de se entender, > é só ler um pouquinho. Pelo que entendi do André a questão não é dificuldade, mas ele tem a mesma dúvida que vários outros que mexem com OpenLDAP, ele que saber a forma correta (ou a melhor forma) de cuidar do LDAP, e isso quase sempre é experiência e "tentativas e erros". > Porém, eu ainda não vi benefícios ao usar o cn=config, eu ainda gosto do > velho e bom slapd.conf. O cn=config permite que as regras sejam aplicadas sem a necessidade de reiniciar o slapd. Para os mais paranoicos com disponibilidade isso é extremamente importante, mas não só pra eles, instâncias muito grandes se beneficiam, já que parar e iniciar o OpenLDAP com milhões de nós pode levar um tempo considerável. > Talvez eu não tenha visto benefícios porque as minhas bases LDAP não são > tão grandes. > > Felipe, você que já trabalhou com bases enormes de LDAP, você sabe quais > são os benefícios de usar o cn=config? A outra parte do cn=config é a "meta-configuração", ou seja, o próprio LDAP se gerenciando. ACLs, overlays e outros aspectos podem se aplicar na área de cn=config, embora ela seja uma base especial, ela não deixa de ser uma base LDAP. Uma das principais dicas é não editar os arquivos .ldif que ele cria no /etc, embora tentador, isso pode corromper a base com facilidade. De verdade, é importante aprender, mas se sua base LDAP não é complicada e você não terá mais do que algumas centenas de usuários, pode ser que sofra mais com o cn=config do que com o tempo para reiniciar o OpenLDAP e aplicar uma reconfiguração. Abraço, - -- Felipe Augusto van de Wiel (faw) <f...@funlabs.org> -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.11 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/ iQIcBAEBCgAGBQJPHJ5KAAoJEMa4WYSFUi4te9kP/14iGW/aFOB94apVFjabp5QU Bb34ilIgsuuCTrWxCeXzOyNtBq78/hYlL6oVFNiSQg1iShDN2KwLaYgIx2TPEY6Y FVuBnAiZRHzrrByqm7gfNj39VD51TG6W5QfcSOBYa2YFqzVB2LFi/YM2e81Q02gr Q+yHzhPHrcMEDAGm+efpEgN7XNjVBdVp/VyKTlJ1OC5F9lFo0nCbb7wtccMSPdgy /PCpR/l1gYDyFnL9jounZi4T5m+Qq6gH44VjOiXO1KByBcmApwCPin6OpWWqryIW PzfkMVolw8o7bgWsLVUr8VkaDrRwfXKP/2fH8lth8AKNWjeOluba+WxmWrzCdS+h WWh8EL7XReVDhfvwA/pMOdm5XB6LKE1kk9FwXq5jYm9ZogQtJcwYSK2+DmdKcb4d 65e7EGKK5d1pXrKwKa1DmHnkQ+NI72l5/niGI69Zhl0+3F/AwHSy6DG+CTP90Q/i 3qiS/N/GlPHR69kffbvfQBSLdOdOBYNyguD5p5QEnCwPxhQ3m8OPbxo5wIpbDrlw dYXOl8Y0WqTPpy+jP8iwjaHjZzOLLzpOsHzh3ADfpH9NPhiad6eXnRDjbzhNr2HR 3Bb4QsYb21NJahyDGRso4SsKBISQwGJOQslloN35LLTxWqQErRa3r80djPI5nkjU rFC9TD2rOEBGMubJqmHQ =WOiC -----END PGP SIGNATURE----- -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4f1c9e4a.2000...@funlabs.org
