...

Также утилита может проверять правильность   корректность работы реплик и доверительных отношений. Порядок установки см. в статьях:

• Настройка доверительных отношений FreeIPA - Active Directory
• FreeIPA: настройка репликации

Установка пакета

Пакет freeipa-healthcheck входит в репозитории Astra Linux. Установить необходимый пакет можно используяГрафический менеджер пакетов synaptic, или из командной строки:

...

Программа поддерживает следующие проверки:

• ipahealthcheck.dogtag.ca
  Отвечает за проверки, связанные с сервером Dogtag (служба CA).

• ipahealthcheck.ds.backends
  Контролирует работоспособность backend‑модулей, которые отвечают за хранение данных (например, в LDAP‑хранилище)

• ipahealthcheck.ds.config
  Проводит анализ конфигурационных настроек LDAP‑сервера и сопутствующих компонентов, чтобы удостовериться, что все параметры установлены корректно.

• ipahealthcheck.ds.disk_space
  Проверяет состояние свободного места на дисках, особенно на критичных разделах, таких как каталоги логов или резервных копий, чтобы предупредить о риске переполнения.

• ipahealthcheck.ds.dse
  Осуществляет диагностику Directory Server Engine (DSE) — базовой части LDAP‑сервера, которая отвечает за хранение и обработку данных.

• ipahealthcheck.ds.encryption
  Анализирует настройки шифрования и криптографические параметры, что обеспечивает безопасную передачу и хранение данных.

• ipahealthcheck.ds.fs_checks
  Выполняет проверки файловой системы, включая права доступа, целостность и корректность разрешений на важных файлах и каталогах.

• ipahealthcheck.ds.nss_ssl
  Проверяет настройки NSS‑базы, которая используется для хранения сертификатов и ключей, а также тестирует соответствующие SSL‑настройки.

• ipahealthcheck.ds.ds_plugins
  Отвечает за проверку дополнительных плагинов LDAP‑сервера, которые могут расширять его функциональность или влиять на безопасность.

• ipahealthcheck.ds.replication
  Контролирует репликацию данных между серверами, проверяя синхронизацию данных и анализируя журналы изменений (changelogs) для обнаружения ошибок.

• ipahealthcheck.ds.ruv
  Следит за корректностью записей RUV (Replication Update Values), необходимых для правильной работы репликации.

• ipahealthcheck.ipa.certs
  Содержит набор проверок, связанных с сертификатами FreeIPA: от контроля срока действия, проверки цепочки доверия до сравнения сертификатов, а также отслеживания их состояния с помощью certmonger.

• ipahealthcheck.ipa.dna
  Отвечает за проверку диапазона DNA (Domain Number Allocation), который используется для распределения идентификаторов в системе, чтобы избежать конфликтов.

• ipahealthcheck.ipa.idns
  Производит диагностику системных DNS‑записей, необходимых для корректной работы инфраструктуры FreeIPA.

• ipahealthcheck.ipa.files
  Проверяет разрешения, владельцев и целостность основных файлов, используемых FreeIPA, таких как конфигурационные файлы и файлы NSS‑базы.

• ipahealthcheck.ipa.host
  Выполняет проверки, связанные с аутентификацией текущего хоста, включая проверку корректности файла keytab для различных сервисов (LDAP, HTTP, DNS и др.).

• ipahealthcheck.ipa.kdc
  Следит за состоянием рабочих процессов KDC (Kerberos Distribution Center), необходимых для работы аутентификации.

• ipahealthcheck.ipa.meta
  Собирает общую информацию о сервере FreeIPA (например, FQDN, версии продукта), предоставляя обзор состояния системы.

• ipahealthcheck.ipa.nss
  Проверяет корректность работы NSS‑подсистемы, например, правильное членство пользователей в группах, связанные с NSS‑базой.

• ipahealthcheck.ipa.proxy
  Контролирует настройки IPA Proxy, включая проверку корректности секретного ключа, используемого для безопасной коммуникации.

• ipahealthcheck.ipa.roles
  Выполняет проверки, связанные с ролями сервера в инфраструктуре FreeIPA — определяет, является ли сервер мастером обновления сертификатов, CRL-менеджером, и проверяет связанные с этим параметры.

• ipahealthcheck.ipa.topology
  Проводит проверки топологии репликации и сетевой конфигурации, убеждаясь, что все серверы правильно настроены и данные синхронизируются корректно.

• ipahealthcheck.ipa.trust
  Отвечает за диагностику доверительных отношений (trust) с Active Directory, проверяя настройки trust-агентов, списки доверенных доменов, корректность конфигураций principal, членство в группах и наличие необходимых пакетов.

• ipahealthcheck.meta.core
  Собирает основную информацию о FreeIPA-сервере, которая используется для формирования общего отчёта о состоянии системы.

• ipahealthcheck.meta.services
  Контролирует состояние основных сервисов FreeIPA (таких как certmonger, dirsrv, httpd, sssd и др.) и сигнализирует о сбоях или остановке их работы.

• ipahealthcheck.system.filesystemspace
  Анализирует свободное место на дисковых разделах, ключевых для работы системы FreeIPA, предупреждая о риске нехватки пространства, что может привести к проблемам с логированием и выполнением резервного копирования.

С полным списком можно также ознакомиться при помощи комадныкоманды:

sudo ipa-healthcheck --list-sources

...