7장. 상태 점검을 사용하여 IdM 복제 확인

Healthcheck 툴을 사용하여 IdM(Identity Management) 복제를 테스트할 수 있습니다.

자세한 내용은 IdM의 상태 점검을 참조하십시오.

사전 요구 사항

  • Healthcheck 도구는 RHEL 8.1 이상에서만 사용할 수 있습니다.

7.1. 복제 상태 점검 테스트

Healthcheck 툴은 IdM(Identity Management) 토폴로지 구성을 테스트하고 복제 충돌 문제를 검색합니다.

모든 테스트를 나열하려면 --list -sources 옵션을 사용하여 ipa- healthcheck 를 실행합니다. 

# ipa-healthcheck --list-sources

토폴로지 테스트는 ipahealthcheck.ipa.topology 및 ipahealthcheck. ds.replication 소스 아래에 배치됩니다.

IPATopologyDomainCheck

이 테스트는 다음을 확인합니다.

  • 토폴로지 연결이 끊어지지 않고 모든 서버 간에 복제 경로가 있는지 여부.

  • 서버에 권장되는 복제 계약 수보다 많은 경우

    테스트에 실패하면 테스트에서 연결 오류 또는 너무 많은 복제 계약과 같은 오류를 반환합니다.

    테스트가 성공하면 테스트에서 구성된 도메인을 반환합니다.

    참고

    테스트에서는 도메인 및 ca 접미사 모두에 대해 ipa topologysuffix-verify 명령을 실행합니다(이 서버에서 인증 기관이 구성되었다고 가정).

ReplicationConflictCheck
테스트에서 LDAP 일치 항목 검색(&(!(objectclass=nstombstone))(nsds5ReplConflict=*)).
참고

문제를 확인하려고 할 때 모든 IdM 서버에서 이러한 테스트를 실행합니다.