[postfix-jp:03369] Re: iplanet directory serverを使 用したpostfix の設定について

[Taoka Fumiyoshi <fmysh@xxxxxxxxxxxxxx>]

おっしゃる通り、
OpenLDAP 2.1.13以降、client-side cachingが廃止されたのに伴って、
これに無効にする変更が Postfix 20030706 で取込まれていました。

- Support for client side LDAP caching is gone.  OpenLDAP 2.1.13
  and later no longer support it, and the feature never worked
  well.  Postfix now ignores cache controlling parameters in an
  LDAP configuration file and logs a warning. Credits to Victor
  Duchovni and Lamont Jones.

Experimental releaseでは sample-ldap.cfやLDAP_READMEの
記述も同期が取れていますが、
Official releaseでは反映されておらず、
client-side cachingが有効と勘違いしていました (言い訳)


  OpenLDAP のクライアントサイド キャッシュのは、
  初期の仮実装のような状態のまま、手をつける人がいなかったため、
  遂に削られたようです。

  削られる前の古いバージョンの環境でも、
  実装がまずいために利用しない方が良いと思います。


クライアントサイド キャッシュは諦めるとして、
無駄な接続を減らすためには ldap_domain を設定するのも
良いかと思います。
/*
 * If they specified a domain list for this map, then only search for
 * addresses in domains on the list. This can significantly reduce the
 * load on the LDAP server.
 */