12.9. IdM 클라이언트의 인증 문제 해결을 위해 SSSD 서비스에서 디버깅 로그 수집

프로세스

1. 클라이언트에서 텍스트 편집기에서 /etc/sssd/sssd.conf 파일을 엽니다.

2. 클라이언트: 파일의 [domain] 섹션에 ipa_server 옵션을 추가하고 FQDN(정규화된 도메인 이름)을 사용하여 IdM 서버로 설정합니다. 이렇게 하면 IdM 클라이언트가 다른 IdM 서버를 자동으로 검색하지 않으므로 이 테스트를 하나의 클라이언트와 하나의 서버로만 제한합니다.

   [domain/<idm_domain_name>]
   ipa_server = <idm_server_fqdn>
   ...

3. 클라이언트에서 sssd.conf 파일을 저장하고 종료합니다.

4. 클라이언트에서 SSSD 서비스를 다시 시작하여 구성 변경 사항을 로드합니다.

   [root@client ~]# systemctl restart sssd

5. 서버 및 클라이언트에서 자세한 SSSD 디버그 로깅을 활성화합니다.

   [root@server ~]# sssctl debug-level 6

   [root@client ~]# sssctl debug-level 6

6. 서버 및 클라이언트의 경우 사용자가 인증 문제가 발생할 수 있도록 SSSD 캐시의 오브젝트를 무효화하므로 LDAP 데이터베이스를 우회하지 않고 SSSD가 이미 캐시된 정보를 검색하지 않습니다.

   [root@server ~]# sssctl cache-expire -u <idm_user>

   [root@client ~]# sssctl cache-expire -u <idm_user>

7. 서버 및 클라이언트에서: 이전 SSSD 로그를 제거하여 문제 해결 데이터 집합을 최소화합니다.

   [root@server ~]# sssctl logs-remove

   [root@server ~]# sssctl logs-remove

8. 클라이언트에서: 시도 전과 후에 타임스탬프를 수집하는 동안 인증 문제가 발생하는 사용자로 전환하십시오. 이러한 타임스탬프는 데이터 집합의 범위를 더 좁힙니다.

   [root@client sssd]# date; su <idm_user>; date

   Mon Mar 29 16:20:13 EDT 2021
   su: user idm_user does not exist
   Mon Mar 29 16:20:14 EDT 2021

9. 선택 사항: 서버 및 클라이언트에서 자세한 SSSD 로그를 계속 수집하지 않으려면 디버그 수준을 낮춥니다.

   [root@server ~]# sssctl debug-level 0

   [root@client ~]# sssctl debug-level 0

10. 서버 및 클라이언트에서: SSSD 로그를 검토하여 실패한 요청에 대한 정보를 확인합니다.

    1. 클라이언트 로그에서 클라이언트의 요청을 검토합니다.
    2. 서버 로그에서 클라이언트의 요청을 검토합니다.
    3. 서버 로그에서 요청 결과를 검토합니다.
    4. 서버에서 요청의 결과를 수신하는 클라이언트의 결과를 검토합니다.

11. 인증 문제의 원인을 확인할 수 없는 경우:

    1. 최근 IdM 서버 및 IdM 클라이언트에서 생성한 SSSD 로그를 수집합니다. 호스트 이름 또는 역할에 따라 레이블을 지정합니다.

       [root@server ~]# sssctl logs-fetch sssd-logs-server-Mar29.tar

       [root@client ~]# sssctl logs-fetch sssd-logs-client-Mar29.tar

    2. Red Hat 기술 지원 케이스를 열고 다음을 제공합니다.

       1. SSSD 디버그 로그:

          1. sssd-logs-server-Mar29.tar 서버
          2. sssd-logs-client-Mar29.tar 클라이언트

       2. 로그에 해당하는 요청의 타임스탬프 및 사용자 이름을 포함한 콘솔 출력입니다.

          [root@client sssd]# date; su <idm_user>; date

          Mon Mar 29 16:20:13 EDT 2021
          su: user idm_user does not exist
          Mon Mar 29 16:20:14 EDT 2021