ipa-replica-prepare - عبر الإنترنت في السحابة

برنامج:

اسم

ipa-replica-prepare - إنشاء ملف النسخة المتماثلة IPA

موجز

IPA-نسخة متماثلة-تحضير [OPTION]... اسم المضيف

الوصف

يُنشئ ملف نسخة متماثلة يمكن استخدامه مع ipa-replica-install لإنشاء نسخة طبق الأصل منه
خادم IPA.

يمكن إنشاء نسخة متماثلة على أي خادم IPA رئيسي أو خادم متماثل.

يجب عليك تقديم اسم المضيف المؤهل بالكامل للجهاز الذي تريد تثبيته
سيتم تشغيل النسخة المتماثلة وسيتم إنشاء ملف متماثل خاص بالمضيف. إنه خاص بالمضيف لأنه
يتم إنشاء شهادات خادم SSL كجزء من العملية وهي خاصة بـ
اسم مضيف معين.

إذا كان IPA يدير DNS للمجال الخاص بك، فيجب عليك إما استخدام - عنوان IP خيار أو
قم بإضافة السجلات الأمامية والعكسية يدويًا باستخدام مكونات IPA الإضافية.

بمجرد إنشاء الملف، سيتم تسميته باسم نسخة المضيف. يمكن بعد ذلك أن يكون هذا الملف
تم نقله عبر الشبكة إلى الجهاز المستهدف وإعداد نسخة متماثلة جديدة لـ IPA عن طريق التشغيل
ipa-replica-install اسم المضيف المتماثل.

القيود
يجب تثبيت النسخة المتماثلة فقط على نفس الإصدار أو إصدار أعلى من IPA على جهاز التحكم عن بعد
نظام.

لا يمكن تثبيت نسخة متماثلة مع PKI إلا من ملف نسخة متماثلة تم إعداده على نسخة رئيسية بها
البنية التحتية للمفاتيح العمومية.

OPTIONS

- ملف سيرف سيرت=FILE
ملف يحتوي على شهادة SSL لخادم الدليل والمفتاح الخاص. الملفات هي
مقبولة في شهادة PEM و DER وسلسلة شهادات PKCS # 7 و PKCS # 8 و raw
المفتاح الخاص وتنسيقات PKCS # 12. يمكن استخدام هذا الخيار عدة مرات.

--http- سيرت- ملف=FILE
ملف يحتوي على شهادة Apache Server SSL والمفتاح الخاص. الملفات هي
مقبولة في شهادة PEM و DER وسلسلة شهادات PKCS # 7 و PKCS # 8 و raw
المفتاح الخاص وتنسيقات PKCS # 12. يمكن استخدام هذا الخيار عدة مرات.

- ملف -pkinit-cert=FILE
ملف يحتوي على شهادة Kerberos KDC SSL والمفتاح الخاص. الملفات هي
مقبولة في شهادة PEM و DER وسلسلة شهادات PKCS # 7 و PKCS # 8 و raw
المفتاح الخاص وتنسيقات PKCS # 12. يمكن استخدام هذا الخيار عدة مرات.

--درسرف دبوس=PIN
كلمة المرور لإلغاء تأمين المفتاح الخاص لخادم الدليل

--http- دبوس=PIN
كلمة المرور لفتح المفتاح الخاص لخادم Apache

--pkinit دبوس=PIN
كلمة المرور لفتح المفتاح الخاص Kerberos KDC

--dirsrv- اسم سيرت=اسم
اسم شهادة SSL لخادم الدليل المراد تثبيتها

--http-cert-name=اسم
اسم شهادة SSL لخادم Apache المراد تثبيتها

- اسم شهادة -pkinit=اسم
اسم شهادة Kerberos KDC SSL المراد تثبيتها

-p DM_PASSWORD, --كلمه السر=DM_PASSWORD
كلمة مرور مدير الدليل (الرئيسية الموجودة)

- عنوان IP=IP_ADDRESS
عنوان IPv4 أو IPv6 للخادم المتماثل. يمكن تحديد هذا الخيار متعددًا
مرات لكل واجهة من الخادم (على سبيل المثال، خادم متعدد طرق الاتصال و/أو خادم مزدوج)،
أو لكل عنوان IPv4 وIPv6 الخاص بالخادم. المقابلة A أو AAAA و
ستتم إضافة سجلات PTR إلى DNS إذا لم تكن موجودة بالفعل.

- المنطقة العكسية=المنطقة العكسية
منطقة DNS العكسية المطلوب استخدامها. يمكن استخدام هذا الخيار عدة مرات لتحديد
مناطق عكسية متعددة.

- لا عكس
لا تقم بإنشاء منطقة DNS عكسية

--كاليفورنيا=CA_FILE
موقع ملف CA PKCS#12، الافتراضي /root/cacert.p12

- لا pkinit
تعطيل خطوات إعداد pkinit

--Debug
طباعة رسائل سجل المعلومات إلى الإخراج

EXIT الوضع

0 إذا كان الأمر ناجحًا

1 إذا حدث خطأ

استخدم ipa-replica-prepare عبر الإنترنت باستخدام خدمات onworks.net