Red Hat 8.1 사용자 설명서

86

empty if certificate-based authentication is used, in which case the DN used is the subject DN of the
certificate, and the consumer must have appropriate client certificate mapping enabled. This can also
be modified.

Entry DN

cn=ReplicationAgreementName, cn=replica,
cn=suffixDN, cn=mapping tree, cn=config

Valid Values

Any valid DN (can be empty if client certificates
are used)

Default Value
Syntax

DirectoryString

Example

nsDS5ReplicaBindDN: cn=replication manager,
cn=config

This attribute sets the method for the server to use to bind to the consumer server.

Entry DN

cn=ReplicationAgreementName, cn=replica,
cn=suffixDN, cn=mapping tree, cn=config

Valid Values

SIMPLE | SSLCLIENTAUTH

The SIMPLE bind method requires a DN and
password.

Default Value

SIMPLE

Syntax

DirectoryString

Example

nsDS5ReplicaBindMethod: SIMPLE

This attribute sets the amount of time in seconds a supplier should wait after a consumer sends back
a busy response before making another attempt to acquire access. The default value is three (3)
seconds. If the attribute is set to a negative value, Directory Server sends the client a message and an
LDAP_UNWILLING_TO_PERFORM

 error code.

The nsDS5ReplicaBusyWaitTime attribute works in conjunction with the
nsDS5ReplicaSessionPauseTime

 attribute. The two attributes are designed so that the

 interval is always at least one second longer than the interval

specified for nsDS5ReplicaBusyWaitTime. The longer interval gives waiting suppliers a better
chance to gain consumer access before the previous supplier can re-access the consumer.

Set the nsDS5ReplicaBusyWaitTime attribute at any time by using changetype:modify with the
replace

 operation. The change takes effect for the next update session if one is already in progress.

Entry DN

cn=ReplicationAgreementName, cn=replica,
cn=suffixDN, cn=mapping tree, cn=config