75.2. Triagem de registros DNS usando a ferramenta Healthcheck
Esta seção descreve um teste manual autônomo dos registros DNS em um servidor de Gerenciamento de Identidade (IdM) usando a ferramenta Healthcheck.
A ferramenta Healthcheck inclui muitos testes. Os resultados podem ser reduzidos pela inclusão apenas dos testes dos registros DNS, adicionando a opção --source ipahealthcheck.ipa.idns
.
Pré-requisitos
- Os testes de saúde devem ser realizados como usuário root.
Procedimento
Para executar a verificação dos registros DNS, entre:
# ipa-healthcheck --source ipahealthcheck.ipa.idns
Se o registro for resolúvel, o teste retorna
SUCCESS
como resultado:{ "source": "ipahealthcheck.ipa.idns", "check": "IPADNSSystemRecordsCheck", "result": "SUCCESS", "uuid": "eb7a3b68-f6b2-4631-af01-798cac0eb018", "when": "20200415143339Z", "duration": "0.210471", "kw": { "key": "_ldap._tcp.idm.example.com.:server1.idm.example.com." } }
O teste retorna um
WARNING
quando, por exemplo, o número de registros não corresponde ao número esperado:{ "source": "ipahealthcheck.ipa.idns", "check": "IPADNSSystemRecordsCheck", "result": "WARNING", "uuid": "972b7782-1616-48e0-bd5c-49a80c257895", "when": "20200409100614Z", "duration": "0.203049", "kw": { "msg": "Got {count} ipa-ca A records, expected {expected}", "count": 2, "expected": 1 } }
Recursos adicionais
-
Para rever referências detalhadas, digite
man ipa-healthcheck
na linha de comando.