<p dir="ltr">thx let me try as i dont want stop dirsrv but live disable nsslapd security.</p>
<div class="gmail_quote">2016年4月27日 下午7:26 於 "David Kupka" <<a href="mailto:dkupka@redhat.com">dkupka@redhat.com</a>> 寫道：<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 27/04/16 13:15, <a href="mailto:barrykfl@gmail.com" target="_blank">barrykfl@gmail.com</a> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Do u meant use ldapmodify?<br>
I tried update the dse.ldif but it will fall back after a while.<br>
<br>
2016年4月27日 下午7:10 於 "David Kupka" <<a href="mailto:dkupka@redhat.com" target="_blank">dkupka@redhat.com</a><br>
<mailto:<a href="mailto:dkupka@redhat.com" target="_blank">dkupka@redhat.com</a>>> 寫道：<br>
<br>
    On 27/04/16 12:48, <a href="mailto:barrykfl@gmail.com" target="_blank">barrykfl@gmail.com</a> <mailto:<a href="mailto:barrykfl@gmail.com" target="_blank">barrykfl@gmail.com</a>> wrote:<br>
<br>
        Hi:<br>
<br>
        Without restarting dirsrv possible do that ?<br>
<br>
<br>
        thx Regards<br>
<br>
        barry<br>
<br>
<br>
<br>
<br>
    Hello Barry,<br>
<br>
    this ldapsearch should list all attributes that needs restart after<br>
    modification:<br>
<br>
    $ ldapsearch -D "cn=Directory Manager" -w Secret123 -b cn=config<br>
    nsslapd-requiresrestart<br>
<br>
    I don't see nsslapd-security listed so it should be possible to change it in<br>
    runtime.<br>
<br>
    --<br>
    David Kupka<br>
<br>
</blockquote>
<br>
Yes, I mean ldapmodify.<br>
<br>
Editing dse.ldif while dirsrv is running has no effect because it is read only at start and written at least before exit.<br>
<br>
If you REALLY need to edit dse.ldif be sure to stop dirsrv then edit it and start dirsrv again.<br>
<br>
-- <br>
David Kupka<br>
</blockquote></div>