[postfix-jp: 2451] Re: LDAP サーバ障害時の対策

[matsumoto@xxxxxxxxxxxxxxxxxxxx (Ryuji Matsumoto)]

松元です。

さとうさん:
In article <sa4ac1g77hx.wl%fumiya@xxxxxxxxxxx>
fumiya@xxxxxxxxxxx writes:
>> メールサーバーに LDAP のスレーブサーバーを立て、
>> そっちも参照させるとか?

とりあえずの回避策として、それが良さそうですね。

>> さとうふみやす @ OSS テクノロジです。
>> > (2)LDAPサーバのLANケーブルを抜いた場合:
>> >   LDAPサーバに接続しようとして反応しなくなる。
>> 
>> しばらく接続相手を探しているからでしょう。
>> そしてタイムアウトでエラー→ SMTP で 450 を返すと。

調査してみたところ、(2)の場合は、タイムアウト時間の差のようです。

  LDAPのタイムアウト時間 ＞＞ 送信側のSMTPのタイムアウトの時間

のため、送信側がRCPT TOを発行する前に、SMTPがタイムアウトしてしまうよ
うです。

>> (1) のほうでも 450 を返していいようなものですが、
>> 何故差がでるのかは不思議ですね。Postfix から直接
>> LDAP を参照させている (ldap lookup table)なら、
>> Postfix のバグかなぁ?

telnet で直接叩いて、LDAPのタイムアウトまで待ってからRCPT TOするとやは
り550になります。よってLDAPが無反応の場合は(1)でも(2)でも550になるよう
です。

--
九州工業大学 情報工学部 技術部 第二班情報
松元隆二 E-mail: matsumoto@xxxxxxxxxxxxxxxxxxxx
URL: <http://www.pluto.ai.kyutech.ac.jp/plt/matumoto/>
下記のE-mailアドレスは2007/3/31廃止します。
 matumoto@xxxxxxxxxxxxxxxx
_______________________________________________
Postfix-jp-list mailing list
Postfix-jp-list@xxxxxxxxxxxxxxxxxxxx
http://lists.sourceforge.jp/mailman/listinfo/postfix-jp-list