Диагностические инструменты

Для запуска тестов в GUI см. ADT.

Инструмент диагностики состояния контроллера домена

diag-domain-controller — инструмент диагностики состояния контроллера домена.

Установка:

# apt-get install diag-domain-controller

Синтаксис команды diag-domain-controller:

diag-domain-controller [ОПЦИИ] [<diagnostic-task>]

где diagnostic-task — название функции из списка тестов. Если не указывать название функции, будут запущены все тесты.

Возможные опции:

• -l, --list — вывести список тестов;
• -V, --version — вывести версию и выйти;
• -h, --help — показать справку и выйти.

Примеры (команды запускаются на контроллере домена):

• вывести список тестов:

  $ diag-domain-controller -l
  
  is_domain_info_available
  is_hostname_correct
  is_not_empty_sysvol
  is_samba_package_installed
  is_samba_service_running
  are_there_errors_in_samba_databases
  is_ntp_service_running
  

• запустить тест is_domain_info_available:

  $ diag-domain-controller is_domain_info_available
  
  is_domain_info_available
  [DONE]: is_domain_info_available
  

• запустить все тесты:

  $ diag-domain-controller
  
  [DONE]: is_domain_info_available
  [DONE]: is_hostname_correct
  [DONE]: is_not_empty_sysvol
  [DONE]: is_samba_package_installed
  [DONE]: is_samba_service_running
  [FAIL]: are_there_errors_in_samba_databases
  [WARN]: is_ntp_service_running
  

Инструмент диагностики клиента домена

diag-domain-client — инструмент диагностики состояния клиента домена.

Установка:

# apt-get install diag-domain-client

Синтаксис команды diag-domain-client:

diag-domain-client [ОПЦИИ] [<test-function-name>]

где test-function-name — название функции из списка тестов. Если не указывать название функции, будут запущены все тесты.

Возможные опции:

• -h, --help — показать справку и выйти;
• -V, --version — вывести версию и выйти;
• -v, --verbose — подробный вывод;
• -w[FILE], --logfile[=FILE] — записать подробный вывод в файл (если файл не указан, вывод будет записан в файл diag-domain-client.log);
• -f, --force — принудительная запись в существующий файл (если не использовать эту опцию, более старые логи будут переименованы: diag-domain-client.log.1, diag-domain-client.log.2 и т.д.);
• -l, --list — вывести список тестов.

Примеры:

• вывести список тестов:

  $ diag-domain-client -l
  
  check_hostnamectl
  test_hostname
  check_system_auth
  test_domain_system_auth
  check_system_policy
  test_gpupdate_system_policy
  check_krb5_conf_exists
  check_krb5_conf_ccache
  test_keyring_krb5_conf_ccache
  check_krb5_conf_kdc_lookup
  check_krb5_keytab_exists
  check_keytab_credential_list
  check_resolv_conf
  compare_resolv_conf_with_default_realm
  check_smb_conf
  compare_smb_realm_with_krb5_default_realm
  test_smb_realm
  test_domainname
  check_time_synchronization
  test_time_synchronization
  check_nameservers
  check_domain_controllers
  check_kerberos_and_ldap_srv_records
  compare_netbios_name
  check_common_packages
  check_group_policy_packages
  check_sssd_ad_packages
  check_sssd_winbind_packages
  

• запустить тест check_smb_conf:

  $ diag-domain-client check_smb_conf
  
  is_domain_info_available
  [DONE]: is_domain_info_available
  

• запустить тест check_krb5_conf_kdc_lookup с подробным выводом информации:

  $ diag-domain-client check_krb5_conf_kdc_lookup  -v
  
  ===============================================================================
  | Samba environment diagnostic tool |
  -------------------------------------------------------------------------------
  Version: 0.2.8
  Date: Ср 09 окт 2024 12:54:51 EET
  -------------------------------------------------------------------------------
  System information
  Kernel: 5.10.212-std-def-alt1
  Branch: p10
  ===============================================================================
  
  ===============================================================================
  | check_krb5_conf_kdc_lookup |
  -------------------------------------------------------------------------------
  
  /etc/krb5.conf: dns_lookup_kdc is enabled
  
  -------------------------------------------------------------------------------
  Check DNS lookup kerberos KDC status: [DONE]
  ===============================================================================
  

• запустить все тесты:

  $ diag-domain-client
  
  Check hostname persistance: [DONE]
  Test hostname is FQDN (not short): [DONE]
  System authentication method: [DONE]
  Domain system authentication enabled: [DONE]
  System policy method: [DONE]
  System group policy enabled: [DONE]
  Check Kerberos configuration exists: [DONE]
  Kerberos credential cache status: [DONE]
  Using keyring as kerberos credential cache: [DONE]
  Check DNS lookup kerberos KDC status: [DONE]
  Check machine crendetial cache is exists: [DONE]
  Check machine credentials list in keytab: [SKIP]
  Check nameserver resolver configuration: [DONE]
  Compare krb5 realm and first search domain: [DONE]
  Check Samba configuration: [DONE]
  Compare samba and krb5 realms: [DONE]
  Check Samba domain realm: [DONE]
  Check hostname FQDN domainname: [DONE]
  Check time synchronization: [DONE]
  Time synchronization enabled: [WARN]
  Check nameservers availability: [WARN]
  Check domain controllers list: [FAIL]
  Check Kerberos and LDAP SRV-records: [DONE]
  Compare NetBIOS name and hostname: [DONE]
  Check common packages: [DONE]
  Check group policy packages: [DONE]
  Check SSSD AD packages: [DONE]
  Check SSSD Winbind packages: [WARN]
  

• записать вывод теста check_krb5_conf_kdc_lookup в файл /tmp/diag-domain-client.log:

  $ diag-domain-client check_krb5_conf_kdc_lookup -w/tmp/diag-domain-client.log
  
  Check DNS lookup kerberos KDC status: [DONE]
  

  просмотреть содержимое файла /tmp/diag-domain-client.log:

  $ cat /tmp/diag-domain-client.log
  
  ===============================================================================
  | Samba environment diagnostic tool |
  -------------------------------------------------------------------------------
  Version: 0.2.8
  Date: Ср 09 окт 2024 12:54:24 EET
  -------------------------------------------------------------------------------
  System information
  Kernel: 5.10.212-std-def-alt1
  Branch: p10
  ===============================================================================
  
  ===============================================================================
  | check_krb5_conf_kdc_lookup |
  -------------------------------------------------------------------------------
  
  /etc/krb5.conf: dns_lookup_kdc is enabled
  
  -------------------------------------------------------------------------------
  Check DNS lookup kerberos KDC status: [DONE]
  ===============================================================================