2.2. 健康检查概述

dsctl healthcheck 命令执行的健康检查概述。

表 2.1. 健康检查概述

组件重要性结果代码描述

后端

DSBLE0003

数据库没有初始化。数据库已创建,但为空。

后端

Medium

DSBLE0001

配置中缺少后端的映射树条目。

config

DSCLE0001

禁用高分辨率时间戳。

config

DSVIRTLE0001

虚拟属性被错误地索引。由角色或服务类别(CoS)定义使用的索引属性可能会破坏搜索结果。

操作系统

Medium

DSPERMLE0001

/etc/resolve.conf 文件中设置的权限与 0644 不同。

操作系统

DSDSLE0001

低磁盘空间。

操作系统

DSPERMLE0002

/etc/dirsrv/slapd-instance_name/pin.txt/etc/dirsrv/slapd-instance_name/pwdfile.txt 文件设置的权限与 0400 不同。

插件

DSRILE0001

为 Referential Integrity 插件设置了更新延迟。这可能导致复制问题。

插件

DSRILE0002

referential Integrity 插件未命中索引。如果没有索引,插件会为每个删除操作查询某些属性。这可能导致硬对未索引的搜索和高 CPU 用量。

复制

DSREPLLE0002

数据库中存在冲突条目。

复制

DSSKEWLE0001

复制时间偏移大于 6 小时,并小于 12 小时。

复制

Medium

DSCLLE0001

禁用 changelog 修剪。在这种情况下,更改日志在没有限制的情况下增长。

复制

Medium

DSREPLLE0004

健康检查无法检索复制状态。

复制

Medium

DSREPLLE0003

拓扑没有同步,但复制可以正常工作。

复制

Medium

DSREPLLE0005

远程副本无法访问。

复制

Medium

DSSKEWLE0002

复制时间偏移大于 12 小时,并小于 24 小时。

复制

DSREPLLE0001

拓扑没有同步,复制无法正常工作。

复制

DSSKEWLE0003

复制时间偏移大于 24 小时。复制会话可能会破坏。

安全性

Medium

DSELE0001

最小 TLS 版本被设置为比 TLS 1.2 低的值。

安全性

DSCLE0002

密码存储方案较弱。

Server

DSBLE0002

健康检查无法查询后端。

TLS 证书

Medium

DSCERTLE0001

服务器证书在接下来 30 天内过期。

TLS 证书

DSCERTLE0002

服务器证书已过期。