75.2. Revisión de los registros DNS mediante la herramienta healthcheck
Esta sección describe una prueba manual independiente de los registros DNS en un servidor de gestión de identidades (IdM) mediante la herramienta Healthcheck.
La herramienta Healthcheck incluye muchas pruebas. Los resultados pueden reducirse incluyendo sólo las pruebas de registros DNS añadiendo la opción --source ipahealthcheck.ipa.idns.
Requisitos previos
- Las pruebas de Healthcheck deben realizarse como usuario root.
Procedimiento
Para ejecutar la comprobación de los registros DNS, introduzca:
# ipa-healthcheck --source ipahealthcheck.ipa.idnsSi el registro se puede resolver, la prueba devuelve
SUCCESScomo resultado:{ "source": "ipahealthcheck.ipa.idns", "check": "IPADNSSystemRecordsCheck", "result": "SUCCESS", "uuid": "eb7a3b68-f6b2-4631-af01-798cac0eb018", "when": "20200415143339Z", "duration": "0.210471", "kw": { "key": "_ldap._tcp.idm.example.com.:server1.idm.example.com." } }La prueba devuelve un
WARNINGcuando, por ejemplo, el número de registros no coincide con el número esperado:{ "source": "ipahealthcheck.ipa.idns", "check": "IPADNSSystemRecordsCheck", "result": "WARNING", "uuid": "972b7782-1616-48e0-bd5c-49a80c257895", "when": "20200409100614Z", "duration": "0.203049", "kw": { "msg": "Got {count} ipa-ca A records, expected {expected}", "count": 2, "expected": 1 } }
Recursos adicionales
-
Para revisar la referencia detallada, introduzca
man ipa-healthchecken la línea de comandos.