[chef] Re: RE: ohai, number ldap accounts


Chronological Thread 
  • From: Daniel DeLeo < >
  • To:
  • Cc: , ,
  • Subject: [chef] Re: RE: ohai, number ldap accounts
  • Date: Wed, 28 Mar 2012 08:57:44 -0700



On Wednesday, March 28, 2012 at 8:25 AM, 

 wrote:

> Hi Randy,
> 
> We are experiencing this very same issue and were recently looking for a 
> solution. We use centrify to pull in AD accounts for authorization. The 
> nodes are pulling in tons of data for all of these user groups and accounts.
> 
> If we're not doing anything with specific user accounts in 
> recipes/templates, should we be safe to just disable the Ohai plugin that 
> pulls in the user accounts from AD?
Chef doesn't use ohai data to lookup user/group data for 
file/template/directory or execute/script or user/group resources. It uses 
Ruby's `Etc` module, which in turn uses the `getpwent` family of functions.

So it's totally safe to remove the plugin if you don't need the data for 
other reasons.

-- 
Dan DeLeo 




Archive powered by MHonArc 2.6.16.

§