2.6. RHEL 8 レプリカのインストール

検証

1. IdM サービスが rhel8.example.com で稼働していることを確認します。

   [root@rhel8 ~]# ipactl status
   Directory Service: RUNNING
   [... output truncated ...]
   ipa: INFO: The ipactl command was successful

2. rhel8.example.com で IdM Healthcheck を実行して、サービス、レプリケーション、および証明書の健全性を検証します。

   [root@rhel8 ~]# ipa-healthcheck

   Healthcheck で警告またはエラーが報告された場合は、RHEL 7 サーバーを廃止する前に調査して解決してください。ターゲットを絞ったレプリケーションテストの場合は、以下を実行できます。

   [root@rhel8 ~]# ipa-healthcheck --source=ipahealthcheck.ds.replication --source=ipahealthcheck.ipa.topology

3. NTP サーバーロールを除き、rhel8.example.com のサーバーロールが、rhel7.example.com と同じであることを確認します。

   [root@rhel8 ~]$ kinit admin
   [root@rhel8 ~]$ ipa server-role-find --status enabled --server rhel8.example.com
   ----------------------
   2 server roles matched
   ----------------------
     Server name: rhel8.example.com
     Role name: CA server
     Role status: enabled
   
     Server name: rhel8.example.com
     Role name: DNS server
     Role status: enabled

4. 必要に応じて、rhel7.example.com と rhel8.example.com 間のレプリカ合意の詳細を表示します。

   [root@rhel8 ~]# ipa-csreplica-manage list --verbose rhel8.example.com
   Directory Manager password:
   
   rhel7.example.com
   last init status: None
   last init ended: 1970-01-01 00:00:00+00:00
   last update status: Error (0) Replica acquired successfully: Incremental update succeeded
   last update ended: 2019-02-13 13:55:13+00:00

5. オプション: IdM デプロイメントが AD と信頼関係にある場合は、それが機能していることを確認します。

   1. リンク: Kerberos 設定を確認する

   2. rhel8.example.com で AD ユーザーの解決を試みます。

      [root@rhel8 ~]# id aduser@ad.domain

6. rhel8.example.com が NTP サーバーと同期されていることを確認します。

   [root@rhel8 ~]# chronyc tracking
   Reference ID    : CB00710F (ntp.example.com)
   Stratum         : 3
   Ref time (UTC)  : Tue Nov 16 09:49:17 2021
   [... output truncated ...]