linux – 用户添加到LDAP后,除非重新启动apache,否则用户无法登录SVN

系统规格：
LDAP：apache-ds 2.0 M7 / debian squeeze
SVN：颠覆1.6.5 / debian
Apache：2.2 mod_svn / auth_ldap mods启用

我已成功将两个系统集成在一起(LDAP和SVN).我目前遇到的问题是,一旦用户被添加到LDAP,Apache似乎不会重新确认用户的添加,直到服务器重新启动(/etc/init.d/apache2 restart).

在引入新的更改之前,apache会使用一些必须刷新的缓存吗？

不得不重新启动apache使我的管理员很难自动完全管理入职.

解决方法

我想您可能想要更改LDAP缓存设置(假设您使用的是mod_ldap),另请参阅：
http://httpd.apache.org/docs/2.2/mod/mod_ldap.html

特别：

LDAPCacheTTL Directive
(...)
Specifies the time (in seconds) that an item in the search/bind cache remains valid. The default is 600 seconds (10 minutes).

我没有在我的服务器上启用LDAP缓存,并发现密码更改立即传播.虽然它可能会增加性能损失,但也许只是缩短TTL是一个更好的选择.

实际上,考虑到这一点,LDAP缓存不应该影响您的特定问题,因为您的问题在创建新用户时发生.在这种情况下,它应该直接轮询LDAP服务器,因为在缓存中找不到任何条目.