如何配置 OpenLDAP 代理/缓存来缓存所有查询

Question

好的，这是一个 OpenLDAP 新手问题，请耐心等待。我无法在网络上找到直接的答案，所以我们开始吧：

注意：最终目标是将 OpenLDAP 服务器设置为“单个”查询的代理/缓存，以获取主 LDAP 中的所有结果（如果您熟悉 .Net 的 DirectoryServices dll，则该应用程序只是在 LDAP 上进行 FindAll() 调用）。

我已经知道代理/缓存显示与主服务器相同的结果（即，它代理查询），但它似乎没有缓存。我这么说是因为两个原因：

• 如果我对主 LDAP 中的条目进行更新，我会立即在代理中看到更新的值（使用指向代理 URL 的 LDAP 浏览器），甚至在 TTL 过期之前也是如此。
• 如果我关闭主 LDAP 并向代理进行查询，则会出现连接异常。如果我没记错的话，我应该得到一个缓存的结果（再一次，TTL 没有过期）。

这是我用于代理/缓存的 OpenLDAP 配置文件（在 Windows 上，OpenLDAP v.2.4.23）：

---

数据库 LDAP

uri "ldap://MyPC"

后缀“dc=local”

rootdn "dc=local"

覆盖缓存

代理缓存 bdb 1000 3 250 432000

目录 ./cache

索引对象类 eq

索引 cn eq,sub

代理缓存查询 100

proxyattrset 0 cn 证书撤销列表

代理模板（对象类=）0 600

---

有几点值得注意：

• 我在主 LDAP 的条目中包含“所有”属性作为 proxyattrset 的一部分。我知道这对于缓存/服务预期查询是必要的。因为我想缓存 FindAll() 我认为这是这样做的方法。
• 一致性检查间隔设置为 5 天（432000 秒）。我希望缓存能够提供缓存查询，即使主服务器已经关闭了那么长时间。另请注意，TTL 设置为 10 分钟（600 秒） - 这是因为我希望缓存查询至少每 10 分钟刷新一次（如果主服务器已启动）。

好的，关于我的问题：

1. 有没有一种方法可以快速配置 OpenLDAP 以缓存所有查询，而无需在 proxyattrset 中指定所有属性？
2. 为什么在终止主 LDAP 并在 TTL 内查询代理时会出现连接错误？我的查询没有被缓存吗？如果是这样，我在配置文件中缺少什么来启用缓存？