<div dir="ltr">in ldap.properties we use this setting.  in shibboleth-idp/conf/ldap.properties.<div><br></div><div>idp.authn.LDAP.connectTimeout                  = 5000<br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Nov 7, 2022 at 10:29 AM Mak, Steven via users <<a href="mailto:users@shibboleth.net">users@shibboleth.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div class="msg-968042213857450380">





<div lang="EN-US" style="overflow-wrap: break-word;">
<div class="m_-968042213857450380WordSection1">
<p class="MsoNormal">Hi all,<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">I wanted to ask the users list if I was doing something wrong.<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">We are currently using Shibboleth IDP v4.2.1 upgraded from v3 over the years.<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">We recently added an LDAP data connector using these non-default pool settings (everything else default):<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">minPoolSize=3<u></u><u></u></p>
<p class="MsoNormal">maxPoolSize=100<u></u><u></u></p>
<p class="MsoNormal">blockWaitTime=PT1S<u></u><u></u></p>
<p class="MsoNormal">validatePeriodically=true<u></u><u></u></p>
<p class="MsoNormal">validateTimerPeriod=PT10S<u></u><u></u></p>
<p class="MsoNormal">expirationTime=PT30S<u></u><u></u></p>
<p class="MsoNormal">prunePeriod=PT15S<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">So I've noticed with netstat the number of ESTABLISHED LDAP connections on startup = 6 connections (not 3). And then every time the resolver reloads yields +6 more connections.<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">If I reload the resolver as a test, it will add 6 more ldap connections for every reload and they don't go away. My production IdP stayed at 36 established ldap connections for 10 days even during low load periods. The connections don't
 go away until I restart tomcat.<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">I read through some older emails in here and Scott stated that unboundid should not have these types of persistent ldap connections. I don't think I've purposely disabled unboundid.<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">I was curious if maybe this is something I need to fix in tomcat or maybe at the OS.<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">Thanks,<u></u><u></u></p>
<p class="MsoNormal">Steve Mak<u></u><u></u></p>
</div>
</div>

-- <br>
For Consortium Member technical support, see <a href="https://shibboleth.atlassian.net/wiki/x/ZYEpPw" rel="noreferrer" target="_blank">https://shibboleth.atlassian.net/wiki/x/ZYEpPw</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</div></blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><div>Lee Foltz</div><div>Oakland University - UTS</div><div>Senior Identity and Access Management Engineer</div><div> </div><div>248-370-2675</div></div></div></div>