第 3 章 使用 Healthcheck 检查 IdM 复制
您可以使用 Healthcheck 工具测试身份管理(IdM)复制。有关工具的常规信息,请参阅 IdM 中的健康检查。
3.1. IdM 复制和拓扑 Healthcheck 测试 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
Healthcheck 工具包含身份管理(IdM)拓扑配置的测试。测试会搜索复制冲突问题。
您可以在 ipa-healthcheck --list-sources
命令的输出的 ipahealthcheck.ipa.topology
和 ipahealthcheck.ds.replication
源下找到 IPATopologyDomainCheck
和 ReplicationConflictCheck
测试。
- IPATopologyDomainCheck
测试以下配置:
- 没有 IdM 服务器与拓扑断开连接。
- IdM 服务器没有超过推荐的复制协议数量。
如果测试成功,则测试会返回配置的域。否则,将报告特定的连接错误。
注意测试为
domain
后缀运行ipa topologysuffix-verify
命令。如果在此服务器上配置了 IdM Certificate Authority server 角色,它也会为ca
后缀运行命令。- ReplicationConflictCheck
-
搜索 LDAP 匹配中的条目
(& (! (objectclass=nstombstone)) (nsds5ReplConflict 3.3.0))
。