Freeradius

freeradius 靜默 rlm_ldap 日誌消息

  • February 9, 2018

從 freeradius2 轉換為 freeradius3 後發現rlm_ldap真的很健談:

Fri Feb  2 08:02:51 2018 : Info: rlm_ldap (ldap): Closing connection (79): Hit idle_timeout, was idle for 202 seconds
Fri Feb  2 08:02:51 2018 : Info: rlm_ldap (ldap): Closing connection (80): Hit idle_timeout, was idle for 202 seconds
Fri Feb  2 08:02:51 2018 : Info: rlm_ldap (ldap): Opening additional connection (81), 1 of 32 pending slots used
Fri Feb  2 08:02:51 2018 : Info: Need 2 more connections to reach min connections (3)

radius.log只想有 auth msg 行:

Fri Feb  2 08:02:51 2018 : Auth: (3951) Login OK: [user] (from client aphub port 1 cli FA-KE-MA-CA-DD-RE)

但是我找不到如何在單個模組上選擇性地禁用日誌記錄。

遵循 rlm_ldap 的一小時日誌:

2018 年 2 月 9 日星期五 10:06:02:資訊:rlm_ldap(ldap2):關閉連接(1320):命中 idle_timeout,空閒 430 秒
2018 年 2 月 9 日星期五 10:06:02:資訊:rlm_ldap(ldap2):關閉連接(1319):命中 idle_timeout,空閒 430 秒
2018 年 2 月 9 日星期五 10:06:02:資訊:rlm_ldap (ldap2):打開附加連接 (1321),已使用 32 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:06:03:資訊:需要 2 個以上的連接才能達到最小連接 (3)
2018 年 2 月 9 日星期五 10:06:03:資訊:rlm_ldap (ldap2):打開附加連接 (1322),已使用 31 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:06:03:資訊:rlm_ldap(ldap2-secondary):關閉連接(1227):命中 idle_timeout,空閒 431 秒
2018 年 2 月 9 日星期五 10:06:03:資訊:rlm_ldap(ldap2-secondary):關閉連接(1228):命中 idle_timeout,空閒 431 秒
2018 年 2 月 9 日星期五 10:06:03:資訊:rlm_ldap(ldap2-secondary):打開附加連接(1229),已使用 32 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:06:03:資訊:需要 2 個以上的連接才能達到最小連接 (3)
2018 年 2 月 9 日星期五 10:06:03:資訊:rlm_ldap(ldap2-secondary):打開附加連接(1230),已使用 31 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:11:20:資訊:rlm_ldap (ldap2):關閉連接 (1322):命中 idle_timeout,空閒 317 秒
2018 年 2 月 9 日星期五 10:11:20:資訊:rlm_ldap(ldap2):關閉連接(1321):命中 idle_timeout,空閒 317 秒
2018 年 2 月 9 日星期五 10:11:20:資訊:rlm_ldap (ldap2):打開附加連接 (1323),已使用 32 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:11:20:資訊:需要 2 個以上的連接才能達到最小連接 (3)
2018 年 2 月 9 日星期五 10:11:20:資訊:rlm_ldap (ldap2):打開附加連接 (1324),已使用 31 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:11:20:資訊:rlm_ldap(ldap2-secondary):關閉連接(1229):命中 idle_timeout,空閒 317 秒
2018 年 2 月 9 日星期五 10:11:20:資訊:rlm_ldap(ldap2-secondary):關閉連接(1230):命中 idle_timeout,空閒 317 秒
2018 年 2 月 9 日星期五 10:11:20:資訊:rlm_ldap(ldap2-secondary):打開附加連接(1231),已使用 32 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:11:20:資訊:需要 2 個以上的連接才能達到最小連接 (3)
2018 年 2 月 9 日星期五 10:11:20:資訊:rlm_ldap(ldap2-secondary):打開附加連接(1232),已使用 31 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:18:22:資訊:rlm_ldap (ldap2):關閉連接 (1324):命中 idle_timeout,空閒 422 秒
2018 年 2 月 9 日星期五 10:18:22:資訊:rlm_ldap (ldap2):關閉連接 (1323):命中 idle_timeout,空閒了 422 秒
2018 年 2 月 9 日星期五 10:18:22:資訊:rlm_ldap (ldap2):打開附加連接 (1325),已使用 32 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:18:23:資訊:需要 2 個以上的連接才能達到最小連接 (3)
2018 年 2 月 9 日星期五 10:18:23:資訊:rlm_ldap (ldap2):打開附加連接 (1326),已使用 31 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:18:23:資訊:rlm_ldap(ldap2-secondary):關閉連接(1231):命中 idle_timeout,空閒 423 秒
2018 年 2 月 9 日星期五 10:18:23:資訊:rlm_ldap(ldap2-secondary):關閉連接(1232):命中 idle_timeout,空閒 423 秒
2018 年 2 月 9 日星期五 10:18:23:資訊:rlm_ldap(ldap2-secondary):打開附加連接(1233),已使用 32 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:18:23:資訊:需要 2 個以上的連接才能達到最小連接 (3)
2018 年 2 月 9 日星期五 10:18:23:資訊:rlm_ldap(ldap2-secondary):打開附加連接(1234),已使用 31 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:22:24:資訊:rlm_ldap (ldap2):關閉連接 (1326):命中 idle_timeout,空閒 241 秒
2018 年 2 月 9 日星期五 10:22:24:資訊:rlm_ldap(ldap2):關閉連接(1325):命中 idle_timeout,空閒 241 秒
2018 年 2 月 9 日星期五 10:22:24:資訊:rlm_ldap (ldap2):打開附加連接 (1327),已使用 32 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:22:24 :資訊:需要 2 個以上的連接才能達到最小連接 (3)
2018 年 2 月 9 日星期五 10:22:24:資訊:rlm_ldap (ldap2):打開附加連接 (1328),已使用 31 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:22:24:資訊:rlm_ldap(ldap2-secondary):關閉連接(1233):命中 idle_timeout,空閒 241 秒
2018 年 2 月 9 日星期五 10:22:24:資訊:rlm_ldap(ldap2-secondary):關閉連接(1234):命中 idle_timeout,空閒 241 秒
2018 年 2 月 9 日星期五 10:22:24:資訊:rlm_ldap(ldap2-secondary):打開附加連接(1235),已使用 32 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:22:24 :資訊:需要 2 個以上的連接才能達到最小連接 (3)
2018 年 2 月 9 日星期五 10:22:24:資訊:rlm_ldap(ldap2-secondary):打開附加連接(1236),已使用 31 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:51:55:資訊:rlm_ldap(ldap2):關閉連接(1328):命中 idle_timeout,空閒 1771 秒
2018 年 2 月 9 日星期五 10:51:55:資訊:rlm_ldap (ldap2):關閉連接 (1327):命中 idle_timeout,空閒 1771 秒
2018 年 2 月 9 日星期五 10:51:55:資訊:rlm_ldap (ldap2):打開附加連接 (1329),已使用 32 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:51:55:資訊:需要 2 個以上連接才能達到最小連接數 (3)
2018 年 2 月 9 日星期五 10:51:55:資訊:rlm_ldap (ldap2):打開附加連接 (1330),已使用 31 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:51:55:資訊:rlm_ldap(ldap2-secondary):關閉連接(1235):命中 idle_timeout,空閒 1771 秒
2018 年 2 月 9 日星期五 10:51:55:資訊:rlm_ldap(ldap2-secondary):關閉連接(1236):命中 idle_timeout,空閒 1771 秒
2018 年 2 月 9 日星期五 10:51:55:資訊:rlm_ldap(ldap2-secondary):打開附加連接(1237),已使用 32 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:51:55:資訊:需要 2 個以上連接才能達到最小連接數 (3)
2018 年 2 月 9 日星期五 10:51:55:資訊:rlm_ldap(ldap2-secondary):打開附加連接(1238),已使用 31 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:55:54:資訊:rlm_ldap(ldap2):關閉連接(1330):命中 idle_timeout,空閒 239 秒
2018 年 2 月 9 日星期五 10:55:54:資訊:rlm_ldap (ldap2):關閉連接 (1329):命中 idle_timeout,空閒 239 秒
2018 年 2 月 9 日星期五 10:55:54:資訊:rlm_ldap (ldap2):打開附加連接 (1331),已使用 32 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:55:54:資訊:需要 2 個以上的連接才能達到最小連接數 (3)
2018 年 2 月 9 日星期五 10:55:54:資訊:rlm_ldap (ldap2):打開附加連接 (1332),已使用 31 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:55:54:資訊:rlm_ldap(ldap2-secondary):關閉連接(1237):命中 idle_timeout,空閒 239 秒
2018 年 2 月 9 日星期五 10:55:54:資訊:rlm_ldap(ldap2-secondary):關閉連接(1238):命中 idle_timeout,空閒 239 秒
2018 年 2 月 9 日星期五 10:55:54:資訊:rlm_ldap(ldap2-secondary):打開附加連接(1239),已使用 32 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:55:54:資訊:需要 2 個以上的連接才能達到最小連接數 (3)
2018 年 2 月 9 日星期五 10:55:54:資訊:rlm_ldap(ldap2-secondary):打開附加連接(1240),已使用 31 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:56:14:資訊:需要 1 個以上的連接才能達到最小連接 (3)
2018 年 2 月 9 日星期五 10:56:14:資訊:rlm_ldap (ldap2):打開附加連接 (1333),已使用 30 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:56:14:資訊:需要 1 個以上的連接才能達到最小連接 (3)
2018 年 2 月 9 日星期五 10:56:14:資訊:rlm_ldap(ldap2-secondary):打開附加連接(1241),已使用 30 個待處理插槽中的 1 個
2018 年 2 月 9 日星期五 10:56:15:資訊:需要 7 個以上的連接才能達到 10 個備件
2018 年 2 月 9 日星期五 10:56:15:資訊:rlm_ldap (ldap2):打開附加連接 (1334),已使用 29 個待處理插槽中的 1 個

在同一時間片 19 Auth 發生。

你可以,你知道,解決根本問題。即,將連接池設置調整為連接池不會不斷地創建和破壞連接。

在不知道它為什麼要創建或破壞連接的情況下,我無法真正建議調整哪些參數,但是如果您在大約一個小時的執行時間中 grep LDAP 消息,並將它們添加為附件(在 pastebin 或類似… ),我可能會指出你正確的方向。

引用自:https://serverfault.com/questions/895293