第 7 章 使用 Healthcheck 检查 IdM 复制

您可以使用 Healthcheck 工具测试身份管理(IdM)复制。

详情请参阅 IdM 中的 Healthcheck。

7.1. 复制健康检查测试

Healthcheck 工具测试身份管理(IdM)拓扑配置，并搜索复制冲突问题。

要列出所有测试，请使用 --list-sources 选项运行 ipa-healthcheck: 

# ipa-healthcheck --list-sources

拓扑测试放置在 ipahealthcheck.ipa.topology 和 ipahealthcheck.ds.replication 源下：

IPATopologyDomainCheck

此测试验证：

  • 拓扑是否没有断开连接，所有服务器之间是否有复制路径。

  • 如果服务器没有超过推荐的复制协议数。

    如果测试失败，测试返回错误，如连接错误或复制协议太多。

    如果测试成功，则测试会返回配置的域。

    注意

    测试为域和 ca 后缀（假设在这个服务器上配置了证书颁发机构）运行 ipa topologysuffix-verify 命令。

ReplicationConflictCheck
测试搜索 LDAP 中与 (&(!(objectclass=nstombstone))(nsds5ReplConflict=*)) 匹配的项。
注意

当尝试检查问题时，在所有 IdM 服务器中运行这些测试。

有关解决 LDAP 复制冲突的更多信息，请参阅 解决常见复制问题。