23.2. Healthcheck 도구를 사용하여 인증서 검사
Healthcheck 툴을 사용하여 IdM(Identity Management) 인증서 상태 점검의 독립 실행형 수동 테스트를 실행하려면 다음 절차를 따르십시오.
상태 점검 툴에는 많은 테스트가 포함되어 있으므로 다음을 사용하여 결과를 단축할 수 있습니다.
-
모든 성공적인 테스트 제외:
--failures-only -
인증서 테스트만 포함:
--source=ipahealthcheck.ipa.certs
사전 요구 사항
-
root사용자로 상태 점검 테스트를 수행해야 합니다.
절차
인증서와 관련된 경고, 오류 및 심각한 문제를 사용하여 상태 점검을 실행하려면 다음을 입력합니다.
# ipa-healthcheck --source=ipahealthcheck.ipa.certs --failures-only
테스트에 성공하면 빈 괄호가 표시됩니다.
[]
실패한 테스트에서는 다음 출력을 보여줍니다.
{
"source": "ipahealthcheck.ipa.certs",
"check": "IPACertfileExpirationCheck",
"result": "ERROR",
"kw": {
"key": 1234,
"dbdir": "/path/to/nssdb",
"error": [error],
"msg": "Unable to open NSS database '/path/to/nssdb': [error]"
}
}
이 IPACertfileExpirationCheck 테스트는 NSS 데이터베이스를 여는 데 실패했습니다.
추가 리소스
-
man ipa-healthcheck을 참조하십시오.
