第 5 章 使用 Healthcheck 检查 IdM 复制
您可以使用 Healthcheck 工具测试身份管理(IdM)复制。
先决条件
- 您使用 RHEL 版本 8.1 或更新版本。
5.1. 复制健康检查测试
Healthcheck 工具测试身份管理(IdM)拓扑配置,并搜索复制冲突问题。
要列出所有测试,请使用 --list-sources
选项运行 ipa-healthcheck
:
# ipa-healthcheck --list-sources
拓扑测试放置在 ipahealthcheck.ipa.topology
和 ipahealthcheck.ds.replication
源下:
- IPATopologyDomainCheck
此测试验证:
- 没有单一服务器与拓扑断开连接。
- 该服务器的复制协议数量不超过推荐的数量。
如果测试成功,则测试会返回配置的域。否则,将报告特定的连接错误。
注意测试为域后缀运行
ipa topologysuffix-verify
命令。如果在此服务器上配置了 IdM 证书颁发机构服务器角色,它也会为
ca
后缀运行该命令。- ReplicationConflictCheck
-
测试搜索 LDAP 中与
(&(!(objectclass=nstombstone))(nsds5ReplConflict=*))
匹配的项。
注意
当尝试检查问题时,在所有 IdM 服务器中运行这些测试。
其他资源