4.2. 使用 Healthcheck 检查配置文件
按照以下流程,使用 Healthcheck 工具对身份管理(IdM)服务器配置文件运行独立的手动测试。
Healthcheck 工具包括多个测试。可以通过以下方法缩小结果:
-
排除所有成功的测试:
--failures-only
-
仅包含所有者和权限测试
:-- source=ipahealthcheck.ipa.files
流程
要在 IdM 配置文件所有权和权限上运行 Healthcheck 测试,同时只显示警告、错误和严重问题,请输入:
# ipa-healthcheck --source=ipahealthcheck.ipa.files --failures-only
成功测试显示空的括号:
# ipa-healthcheck --source=ipahealthcheck.ipa.files --failures-only []
失败测试显示类似如下的 WARNING
:
{ "source": "ipahealthcheck.ipa.files", "check": "IPAFileNSSDBCheck", "result": "WARNING", "kw": { "key": "_etc_dirsrv_slapd-EXAMPLE-TEST_pkcs11.txt_mode", "path": "/etc/dirsrv/slapd-EXAMPLE-TEST/pkcs11.txt", "type": "mode", "expected": "0640", "got": "0666", "msg": "Permissions of /etc/dirsrv/slapd-EXAMPLE-TEST/pkcs11.txt are 0666 and should be 0640" } }
其他资源
-
请参阅
man ipa-healthcheck
。