Данная статья актуальна для: Astra Linux Common Edition 2.12.14 или более ранние версии; Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) с установленным обновлением БЮЛЛЕТЕНЬ № 20190222SE16 (оперативное обновление 2); Astra Linux Special Edition РУСБ.10015-16 исп. 1 и исп. 2 без установленных обновлений; В более поздних версиях выполнение указанных действий не требуется.

После установки пакетов до инициализации сервера

После установки пакетов до выполнения инициализации сервера выполнить следующие действия:

1. Если в файле /usr/share/dirsrv/data/template-dse.ldif имеется параметр nsslapd-maxdescriptors, то заменить значение этого параметра (по умолчанию 1024) на большее (8192):

   sudo sed -e "s/^n\s*sslapd-maxdescriptors:\s*1024.*/nsslapd-maxdescriptors: 8192/"  -i /usr/share/dirsrv/data/template-dse.ldif

   
   

2. Проверить значение параметра LimitNOFILE в файле /etc/default/dirsrv.systemd, и, если это значение меньше, чем 16384,  раскомментировать его и увеличить значение до 16384:

   sudo sed -e "s/^\s*#\s*LimitNOFILE\s*=\s*8192.*/LimitNOFILE=16384/" -i /etc/default/dirsrv.systemd

   
   

После выполнения указанных действий выполнить инициализацию сервера FreeIPA в обычном порядке.

После инициализации сервера

Если сервер был инициализирован и запущен ранее, то выполнить следующие действия:

Выполнить команду:

ldapmodify -D "cn=directory manager" -w <пароль_администратора>

и ввести следующие данные:

dn: cn=config changetype: modify replace: nsslapd-maxdescriptors nsslapd-maxdescriptors: 8192

после ввода данных завершить команду (например, нажав клавиши "Ctrl" + "D").

Проверить значение параметра LimitNOFILE в файле /etc/default/dirsrv.systemd, и, при необходимости, раскомментировать его и увеличить значение до 16384:

sudo sed -e "s/^# LimitNOFILE=8192.*/LimitNOFILE=16384/" -i /etc/default/dirsrv.systemd

Чтобы изменения, сделанные в файле /etc/default/dirsrv.systemd, вступили в силу перезапустить системные службы:

sudo systemctl daemon-reload sudo ipactl restart