104.2. 상태 점검 툴을 사용한 암호 인증서
Healthcheck 툴을 사용하여 IdM(Identity Management) 인증서 상태 점검의 독립 실행형 수동 테스트를 실행하려면 다음 절차를 따르십시오.
Healthcheck 도구에는 많은 테스트가 포함되어 있으므로 다음을 사용하여 결과를 단축할 수 있습니다.
-
모든 성공적인 테스트 제외:
--failures-only -
인증서 테스트만 포함:
--source=ipahealthcheck.ipa.certs
사전 요구 사항
-
root사용자로 상태 점검 테스트를 수행해야 합니다.
절차
경고, 오류 및 인증서와 관련된 중요한 문제를 사용하여 상태 점검을 실행하려면 다음을 입력합니다.
# ipa-healthcheck --source=ipahealthcheck.ipa.certs --failures-only
성공적인 테스트에 빈 괄호가 표시됩니다.
[]
실패한 테스트는 다음 출력을 보여줍니다.
{
"source": "ipahealthcheck.ipa.certs",
"check": "IPACertfileExpirationCheck",
"result": "ERROR",
"kw": {
"key": 1234,
"dbdir": "/path/to/nssdb",
"error": [error],
"msg": "Unable to open NSS database '/path/to/nssdb': [error]"
}
}
이 IPACertfileExpirationCheck 테스트는 NSS 데이터베이스를 열 때 실패했습니다.
추가 리소스
-
man ipa-healthcheck를 참조하십시오.
