forum.opennet.ru

"Доступен ReOpenLDAP 1.1.6, форк проекта OpenLDAP"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Доступен ReOpenLDAP 1.1.6, форк проекта OpenLDAP"	+/–
Сообщение от PnDx (ok), 14-Авг-17, 20:09
> 389DS не справляется с требуемой нагрузкой. Да, и в моём случае корень проблемы даже не столько в BDB как таковой (на чтении она всё равно в памяти, а массивная запись в LDAP — ???), сколько в механизме репликации (плагины changelog5, retro-changelog). Которые пишут в журнал т.ч. kerberos-аттрибуты типа "время последней авторизации этого аккаунта". В OpenLDAP такой проблемы нет, по очевидной причине. > Далее, после починки репликации в ReOpenLDAP, у меня есть сомнения что multi-master > репликация в 389DS (и где-либо еще) работает на 100%. Там очень-очень Да. Принимая соглашение multi-master, мы соглашаемся: 1. С (окончательной) потерей атомарности. 2. С возможностью навернуть репликацию, испортив журнал (и ещё 100500 увёрток мелким текстом). Прямо как у юристов. Но (иногда) с ней таки лучше. Если не делать, как M$-коллеги "а можно 50 m-m? можно! (утрирую, но не сильно)". > Но это еще не все. > https://pro-ldap.ru/tr/rfc/rfc4533.html - очень талантливый документ, можно легко сделать > десяток реализаций в полном соответствии с ним, так что ни одна > пара не сможет взаимодействовать. Поэтому примерно у всех LDAP-ов репликация/синхронизация > работает только с сама-с-собой. Вот для этого как раз и поставляются 100500 плагинов для 389. Включая (уродский) retro-changelog, на который (я) ругаюсь как раз по причине неадекватной нагрузки на запись. Но: позволяющий создавать/поддерживать всякие интерфейсы к чужим системам. См. реализацию ёж&уж (bind9-ldap). В OpenLDAP система плагинов — вообще кошмар полный. Ошибка в (любом) плагине рушит демона. By design. Зато в пустом OpenLDAP никто не путается под ногами, что (в моём окружении) даёт x2…x3 даже на BDB.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Доступен ReOpenLDAP 1.1.6, форк проекта OpenLDAP, opennews, 13-Авг-17, 22:21 [смотреть все]

Чем оно отличается от OpenLDAP С апстримом синхронизируется или нет , Аноним, 13-Авг-17, 22:21 (1) //
- Да, синхронизируется Хотя апстрим кошмарен, если разобраться Рекомендую гля, Леонид Юрьев, 13-Авг-17, 22:37 (2) //
  - Упс, безопасный вариант второй ссылки http bit ly 2fD7sCL, Леонид Юрьев, 13-Авг-17, 22:39 (3) //
    - Кстати, приезжайте в этом году И ещё кстати заметил сборку reopenldap-2 4 44 , Michael Shigorin, 14-Авг-17, 16:25 (33)
      - Постараюсь Но увы обещать не могу Тут вот надо-бы в Брюссель ехать на https , erthink, 14-Авг-17, 17:03 (35)
        
        клевета мы под Эльбрус ReOpenLdap не собирали , Shtirlitsus, 16-Авг-17, 15:05 (52)
        
        Пардон, у меня под подозрением были только вы Точнее я был уверен Больше и, erthink, 16-Авг-17, 17:12 (55)
        
        Записал в тудушку спросить при встрече , Michael Shigorin, 22-Авг-17, 19:33 (89)
Речь вот об этой наркомании int ldap_search_ext LDAP ld,, Аноним, 14-Авг-17, 00:08 (5) //
- gt оверквотинг удален Нет В этом API просто много параметров и пугающие LDAPCo, erthink, 14-Авг-17, 07:41 (11) //
  - Вы видели первую версию API ldap_search , без _ext Вот это называется логич, Аноним, 14-Авг-17, 14:08 (28) //
    - ldap_search просто вызывает ldap_search_ex подставляя кучу NULL Использовать, erthink, 14-Авг-17, 17:38 (37)
Если OpenLDAP не подошел может быть было лучше эти посмотреть http directory, Ph0zzy, 14-Авг-17, 06:15 (8) //
- FDS вряд ли им подойдет, т к неторопливый на их нагрузках сказывается использо, Аноним, 14-Авг-17, 06:25 (9) //
  - Да, примерно так, но хуже На пробах нагрузку держал только OpenLDAP, все остальн, erthink, 14-Авг-17, 07:16 (10) //
    - Поставить OpenLDAP HDB 124 MDB репликой к 389DS 124 FDS мульти-мастеру 1 Упра, PnDx, 14-Авг-17, 14:21 (29)
      - Увы, это все нереально 389DS не справляется с требуемой нагрузкой Если было-бы с, erthink, 14-Авг-17, 15:35 (30)
        
        Да, и в моём случае корень проблемы даже не столько в BDB как таковой на чтении , PnDx, 14-Авг-17, 20:09 (41)
    - В одном федеральном органе такой AD держался на сильно специальном контракте по , Michael Shigorin, 14-Авг-17, 16:28 (34)
      - Не знаю про какой Вы там федеральный орган, но я лично участвовал во внедрении O, arkan, 17-Авг-17, 13:22 (63)
        
        Вообще LDAP -- не замена AD который надмножество покорёженного LDAP , это самбу, Michael Shigorin, 22-Авг-17, 19:36 (90)
- У OpenDJ или 389DS будет шанс обогнать ReOpenLDAP по скорости только при замене , erthink, 14-Авг-17, 08:15 (12) //
  - т е проблема именно в неприятии java а значит ApacheDS пролетает из-за этого же, Ph0zzy, 14-Авг-17, 08:50 (14) //
    - Что значит неприятие Java Неприятие кем Пролетает где Безотносительно Apache, erthink, 14-Авг-17, 09:17 (17)
    - Это не проблема, это реалии жизни Потому, что большая часть того, что пишется н, andy, 14-Авг-17, 10:29 (23)
  - а на счет этогоhttp directory apache org mavibot движка что скажете , Ph0zzy, 14-Авг-17, 09:09 (16) //
    - С Mavibot в работе я не сталкивался Судя по описанию его устройство очень близко, erthink, 14-Авг-17, 11:40 (26)
      - Последние несколько лет сильно за темой не слежу, так что эта новость первая, ко, Ph0zzy, 14-Авг-17, 12:37 (27)
        
        Я бы не сказал что застой, точнее он только в OpenLDAP причины в моем понимании, erthink, 14-Авг-17, 15:56 (31)
хорошо, а почему нет ебилдов , Аноним, 14-Авг-17, 08:44 (13) //
- Потому-что нам они не нужны, а вы их не сделали Welcome https github com leo, erthink, 14-Авг-17, 09:31 (20)
В чем преимущества по сравнению с 389 Directtory Server RedHat Directory Server, Аноним, 14-Авг-17, 09:06 (15) //
- Повторю еще раз скорость Чтобы у 389DS были шансы сравниться с OpenLDAP или Re, erthink, 14-Авг-17, 09:23 (18) //
  - А вы пробовали с Red Hat на эту тему поговорить разумеется с бенчмарками и проч, Аноним, 14-Авг-17, 10:28 (22) //
    - Говорить по-сути не о чем Проблема в другом, и уже давно как бревно в глазу У Re, erthink, 14-Авг-17, 11:00 (25)
Бурханыч еще и в сторону LDAP развивает Интернет , Аноним, 14-Авг-17, 09:26 (19) //
- Слоупок я, дошло о чем спрашивали Может и развивает, но мне об этом ничего не , erthink, 21-Авг-17, 00:23 (88)
может быть, если бы вы в своих репозиториях в гитхабе использовали другой язык, , Ph0zzy, 14-Авг-17, 10:25 (21) //
- Да, конечно, это очевидно Но не все так однозначно Собственно главная проблем, erthink, 14-Авг-17, 10:40 (24)
А почему не LibreLDAP LibreOpenLDAP Зачем ломать стереотпы, ALex_hha, 14-Авг-17, 16:13 (32) //
- Исходная цель ReOpenLDAP была попроще навести минимальный порядок и поправить , erthink, 14-Авг-17, 17:16 (36)
Если такие прямо несусветные запросы к производительности, почему не взяли прост, лютый жабист__, 14-Авг-17, 18:22 (38) //
- fix не rdbms конечно, а dbms, лютый жабист__, 14-Авг-17, 18:23 (39) //
  - Начиналось с другого, совсем Просматривался вариант реализовать одну из подсисте, erthink, 14-Авг-17, 19:01 (40) //
    - Есть полно промышленных решений особенно на почитаемой вами жабе которые не надо, лютый жабист__, 15-Авг-17, 11:52 (42)
      - У вас есть неточность - на java НЕТ промышленных и не промышленных решений кот, erthink, 15-Авг-17, 12:47 (43)
        
        Чуть наброшу по теме Java Все ошибаются, и нисколько я не исключение Поэтому, е, erthink, 15-Авг-17, 13:51 (44)
        
        Ибо уже года 3 могу ошибаться срывают сроки релизов из-за того По личному опы, лютый жабист__, 16-Авг-17, 09:04 (45)
        
        Я там ответил, но получилось в новой ветке видимо промазал по ссылке , erthink, 16-Авг-17, 12:12 (48)
        В способности тру-жабистов нагрузить в полку все 100500 ядер системы даже обычны, Аноним, 17-Авг-17, 10:31 (59)
Не заметил На самом деле платят и ищут профи Просто предложите свои услуги, если, erthink, 16-Авг-17, 11:56 (46) //
- Ох, судя по описанию java-вакансии в Петер-Сервисе еще не все пальцы отгорели от, erthink, 16-Авг-17, 12:09 (47)
- По вакансии не скажешь, что ищут профи Ожидания уровня простого жабакодера з, лютый жабист__, 16-Авг-17, 12:26 (49) //
  - Ну я уже понял что вы у нас коренной уникум из defaultcity и за еду в Питер не, erthink, 16-Авг-17, 13:10 (50) //
    - Какие кадры на hl встречаются, ржу не могу Увы, си днище, потому что нормальн, лютый жабист__, 16-Авг-17, 14:42 (51)
      - Да, понимаю Но вы держитесь, нас всех когда-нибудь вылечат Короче, шанс еще ес, erthink, 16-Авг-17, 17:05 (54)
      - Гражданин, в твоем кривом мозгу не созрело что JAVA изначально тоже писана на C , bOOster, 17-Авг-17, 06:23 (58)
        
        И посмотри сколько ДЫРИЩ в каждой версии Жду не дождусь когда жабку перепишут н, лютый жабист__, 17-Авг-17, 11:48 (61)
        
        Ну а rust видимо из святым духом программировался из сферического вакуума прос, bOOster, 17-Авг-17, 21:09 (69)
        
        Такой сверхироничный ламер, просто диву даюсь Раст это компилятор, пусть его хо, лютый жабист__, 19-Авг-17, 16:36 (87)
    - Я жабу не люблю, но насколько я знаю, за счёт вирт машины можно делать runtime-, Лис, 16-Авг-17, 21:48 (56)
      - JIT и интроспекция действительно позволяют делать некоторую оптимизацию, но вот , erthink, 16-Авг-17, 23:32 (57)
      - Гуру из Positive Technologies видимо не знает, что в теоретической физике уже ле, лютый жабист__, 17-Авг-17, 17:21 (64)
        
        Тоже слышал про сжатие пространства и отрицательную энергию Но трицательный IQ в, Аноним, 17-Авг-17, 17:55 (65)
        Кстати, ещё очевидный тезис, не раз его озвучивал JVM проектируют и программят , лютый жабист__, 17-Авг-17, 18:04 (66)
        
        Оставьте вы Леху в покое, его уже и так допекли разные грамотеи Знаете яву - отл, erthink, 17-Авг-17, 20:36 (68)
        
        Знатно потролилил убогого Хотя это и реализуется, и почти без падения производ, bOOster, 17-Авг-17, 21:19 (70)
        
        Не, это было лишнее Удалил , erthink, 17-Авг-17, 21:27 (72)
        В java нет uint64_t, поэтому умножение u64xu64- u128 придется делать через , , erthink, 17-Авг-17, 22:43 (75)
        
        The Future will Positivewhich are not uses specific hardware tricksэто ты про се, лютый жабист__, 18-Авг-17, 05:17 (80)
        
        Ну так предложите автору исправления Посмейтесь вместе с носителем языка и пока, Аноним, 18-Авг-17, 12:32 (81)
        
        Если не заниматься тактодрчерством, а брать практические задачи, например FTSдви, лютый жабист__, 18-Авг-17, 16:53 (82)
        
        Все практические задачи состоят из простых действий, каждое из которых корректне, erthink, 18-Авг-17, 21:50 (84)
        
        Ты наверное из далекого будущего пишешь, ScyllaDb появилось на 10 лет позже Каси, лютый жабист__, 19-Авг-17, 06:02 (85)
        
        то мне на той неделе одни люди говорили о том, как собираются жабу менять на , Michael Shigorin, 22-Авг-17, 19:44 (91)
        
        Зубры, мкаки, хомячки и прочие насекомые - много вас таких , Led, 18-Авг-17, 00:01 (78)
        Хм, ява вместо брусчатки Коллега что-ли , Павленскй, 19-Авг-17, 10:39 (86)
RTFM Запросы поиска чтения в ReOpenLDAP и libmdbx масштабируются линейно по ядра, erthink, 17-Авг-17, 18:40 (67) //
- Спасибо за интересный проект Такой вопрос Хочу использовать libmdbx как хранилищ, Лис, 17-Авг-17, 22:20 (74) //
  - Да, нужно адаптировать Но думаю изменения будут небольшие и в основном механичес, erthink, 17-Авг-17, 23:12 (76) //
    - Спасибо за ответ , Лис, 18-Авг-17, 00:30 (79)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру