第 7 章使用 Healthcheck 检查 IdM 复制

您可以使用 Healthcheck 工具测试身份管理(IdM)复制。

7.1. 复制健康检查测试

Healthcheck 工具测试身份管理(IdM)拓扑配置，并搜索复制冲突问题。

要列出所有测试，请使用 --list-sources 选项运行 ipa-healthcheck:

# ipa-healthcheck --list-sources

拓扑测试放置在 ipahealthcheck.ipa.topology 和 ipahealthcheck.ds.replication 源下：

IPATopologyDomainCheck

此测试验证：

无论拓扑是否没有断开连接，所有服务器之间都有复制路径。
如果服务器没有超过推荐的复制协议数。
如果测试失败，测试返回错误，如连接错误或复制协议太多。
如果测试成功，则测试会返回配置的域。
注意
测试为域和 ca 后缀（假设在这个服务器上配置了证书颁发机构）运行 ipa topologysuffix-verify 命令。

ReplicationConflictCheck

测试搜索 LDAP 中与 (&(!(objectclass=nstombstone))(nsds5ReplConflict=*)) 匹配的项。

注意

当尝试检查问题时，在所有 IdM 服务器中运行这些测试。

有关解决 LDAP 复制冲突的更多信息，请参阅解决常见复制问题。