24.2. Healthcheck 도구를 사용하여 인증서 확인
Healthcheck 툴을 사용하여 IdM(Identity Management) 인증서 상태 점검의 독립 실행형 수동 테스트를 실행하려면 다음 절차를 따르십시오.
Healthcheck 툴에는 많은 테스트가 포함되어 있으므로 다음과 같이 결과를 단축할 수 있습니다.
-
모든 성공적인 테스트 제외:
--failures-only -
인증서 테스트만 포함:
--source=ipahealthcheck.ipa.certs
사전 요구 사항
-
root사용자로 상태 점검 테스트를 수행해야 합니다.
절차
인증서와 관련된 경고, 오류 및 심각한 문제로 Healthcheck를 실행하려면 다음을 입력합니다.
# ipa-healthcheck --source=ipahealthcheck.ipa.certs --failures-only
테스트에 빈 대괄호가 표시됩니다.
[]
실패한 테스트에서는 다음 출력을 보여줍니다.
{
"source": "ipahealthcheck.ipa.certs",
"check": "IPACertfileExpirationCheck",
"result": "ERROR",
"kw": {
"key": 1234,
"dbdir": "/path/to/nssdb",
"error": [error],
"msg": "Unable to open NSS database '/path/to/nssdb': [error]"
}
}
이 IPACertfileExpirationCheck test가 NSS 데이터베이스를 여는 데 실패했습니다.
추가 리소스
-
man ipa-healthcheck를 참조하십시오.
