ipa-server-install - عبر الإنترنت في السحابة

برنامج:

اسم

ipa-server-install - تكوين خادم IPA

موجز

تثبيت خادم ipa [OPTION] ...

الوصف

تكوين الخدمات التي يحتاجها خادم IPA. يتضمن ذلك إعداد مفتاح Kerberos
مركز التوزيع (KDC) وبرنامج Kadmin الخفي بنهاية خلفية LDAP ، تكوين Apache ،
تكوين NTP والتكوين الاختياري وبدء تشغيل خادم DNS المدعوم من LDAP. بواسطة
افتراضيًا ، سيتم تكوين مرجع مصدق يستند إلى dogtag لإصدار شهادات الخادم.

OPTIONS

أساسي OPTIONS
-r REALM_NAME, --مملكة=REALM_NAME
اسم مجال Kerberos لخادم IPA. لن تكون قادرًا على التأسيس
الثقة مع Active Directory ما لم يكن اسم المجال هو اسم مجال بأحرف كبيرة.

-n اسم النطاق, --نطاق=اسم النطاق
اسم مجال DNS الخاص بك

-p DM_PASSWORD, --ds- كلمة المرور=DM_PASSWORD
كلمة المرور التي سيستخدمها خادم الدليل لمستخدم إدارة الدليل

-a كلمة سر المشرف, --كلمة سر المشرف=كلمة سر المشرف
كلمة المرور لمستخدم مسؤول IPA

- مخومدير
أنشئ أدلة منزلية للمستخدمين عند تسجيل الدخول لأول مرة

--اسم المضيف=HOST_NAME
اسم DNS المؤهل بالكامل لهذا الخادم. إذا كان اسم المضيف لا يتطابق مع النظام
hostname ، سيتم تحديث اسم مضيف النظام وفقًا لذلك لمنع الخدمة
الفشل.

- عنوان IP=IP_ADDRESS
عنوان IP لهذا الخادم. إذا كان هذا العنوان لا يتطابق مع العنوان المضيف
يحل إلى و - لم يتم تحديد إعداد نظام أسماء النطاقات ، فسيفشل التثبيت. إذا كان
اسم مضيف الخادم غير قابل للحل ، وسجل لاسم المضيف و IP_ADDRESS هو
تمت الإضافة إلى / etc / hosts. يمكن استخدام هذا الخيار عدة مرات لتحديد المزيد
عناوين IP للخادم (على سبيل المثال خادم متعدد طرق الاتصال و / أو خادم مزدوج التراكم).

-N, --لا- ntp
لا تقم بتكوين NTP

- بداية=معرف البداية
رقم معرف المستخدم والمجموعة البادئ (عشوائي افتراضي)

- idmax=ايدماكس
الحد الأقصى لرقم معرف المستخدم والمجموعة (الافتراضي: idstart + 199999). إذا تم التعيين على الصفر ، فسيتم تعيين ملف
سيتم استخدام القيمة الافتراضية.

--لا_hbac_allow
لا تقم بتثبيت allow_all HBAC. تتيح هذه القاعدة لأي مستخدم من أي مضيف الوصول إلى أي
الخدمة على أي مضيف آخر. من المتوقع أن يقوم المستخدمون بإزالة هذه القاعدة من قبل
الانتقال إلى الإنتاج.

- إغماء - طوبولوجيا - قطع الاتصال
تجاهل الأخطاء التي تم الإبلاغ عنها عندما يؤدي إلغاء تثبيت خادم IPA إلى قطع الاتصال
البنية. يمكن استخدام هذا الخيار فقط عندما يكون مستوى المجال 1 أو أكثر.

--لا يوجد واجهة مستخدم لإعادة التوجيه
لا تقم بإعادة التوجيه تلقائيًا إلى واجهة مستخدم الويب.

--ssh-trust-dns
تكوين عميل OpenSSH للثقة في سجلات DNS SSHFP.

--لا ssh
لا تقم بتكوين عميل OpenSSH.

- لا- sshd
لا تقم بتكوين خادم OpenSSH.

-d, --Debug
قم بتمكين تسجيل التصحيح عند الحاجة إلى مزيد من الإخراج المطول

-U, - غير حاضر
تثبيت غير مراقب لن يطالب بإدخال المستخدم أبدًا

--dirsrv-config-file. - ملف التكوين
المسار إلى ملف LDIF الذي سيتم استخدامه لتعديل تكوين dse.ldif أثناء
تثبيت مثيل خادم الدليل

شهادة نظام OPTIONS
- خارجي- كاليفورنيا
قم بإنشاء CSR لشهادة IPA CA ليتم توقيعها بواسطة مرجع مصدق خارجي.

- نوع خارجي - كاليفورنيا=النوع
نوع المرجع المصدق الخارجي. القيم المحتملة هي "عامة" ، "ms-cs". القيمة الافتراضية هي
"نوعي". استخدم "ms-cs" لتضمين اسم القالب المطلوب بواسطة Microsoft Certificate
الخدمات (MS CS) في CSR الذي تم إنشاؤه.

- ملف خارجي-سيرت=FILE
ملف يحتوي على شهادة IPA CA وسلسلة شهادات CA الخارجية. ال
يتم قبول الملف في تنسيقات سلسلة شهادات PEM و DER و PKCS # 7.
يمكن استخدام هذا الخيار عدة مرات.

- لا pkinit
تعطيل خطوات إعداد pkinit

- ملف سيرف سيرت=FILE
ملف يحتوي على شهادة SSL لخادم الدليل والمفتاح الخاص. الملفات هي
مقبولة في شهادة PEM و DER وسلسلة شهادات PKCS # 7 و PKCS # 8 و raw
المفتاح الخاص وتنسيقات PKCS # 12. يمكن استخدام هذا الخيار عدة مرات.

--http- سيرت- ملف=FILE
ملف يحتوي على شهادة Apache Server SSL والمفتاح الخاص. الملفات هي
مقبولة في شهادة PEM و DER وسلسلة شهادات PKCS # 7 و PKCS # 8 و raw
المفتاح الخاص وتنسيقات PKCS # 12. يمكن استخدام هذا الخيار عدة مرات.

- ملف -pkinit-cert=FILE
ملف يحتوي على شهادة Kerberos KDC SSL والمفتاح الخاص. الملفات هي
مقبولة في شهادة PEM و DER وسلسلة شهادات PKCS # 7 و PKCS # 8 و raw
المفتاح الخاص وتنسيقات PKCS # 12. يمكن استخدام هذا الخيار عدة مرات.

--درسرف دبوس=PIN
كلمة المرور لإلغاء تأمين المفتاح الخاص لخادم الدليل

--http- دبوس=PIN
كلمة المرور لفتح المفتاح الخاص لخادم Apache

--pkinit دبوس=PIN
كلمة المرور لفتح المفتاح الخاص Kerberos KDC

--dirsrv- اسم سيرت=اسم
اسم شهادة SSL لخادم الدليل المراد تثبيتها

--http-cert-name=اسم
اسم شهادة SSL لخادم Apache المراد تثبيتها

- اسم شهادة -pkinit=اسم
اسم شهادة Kerberos KDC SSL المراد تثبيتها

- ملف -ca-cert=FILE
ملف يحتوي على شهادة CA من المرجع المصدق الذي أصدر خادم الدليل ،
شهادات خادم Apache و Kerberos KDC. يتم قبول الملف في PEM و DER
شهادة وتنسيقات سلسلة شهادات PKCS # 7. يمكن استخدام هذا الخيار عدة مرات
مرات. استخدم هذا الخيار إذا كانت شهادة CA غير موجودة في الشهادة
الملفات.

--موضوع=SUBJECT
أساس موضوع الشهادة (الافتراضي O = REALM.NAME)

- خوارزمية التوقيع=الخوارزمية
خوارزمية التوقيع لشهادة IPA CA. القيم الممكنة هي SHA1 مع RSA ،
SHA256 مع آر إس إيه ، SHA512 مع آر إس إيه. القيمة الافتراضية هي SHA256withRSA. استخدم هذا الخيار مع
- خارجي- ca إذا كان المرجع المصدق الخارجي لا يدعم خوارزمية التوقيع الافتراضية.

DNS OPTIONS
- إعداد نظام أسماء النطاقات
قم بإنشاء منطقة DNS إذا لم تكن موجودة بالفعل وقم بتكوين خادم DNS.
يتطلب هذا الخيار إما تحديد معيد توجيه DNS واحد على الأقل من خلال
- معيد التوجيه الخيار أو استخدام --لا وكلاء الشحن الخيار.

لاحظ أنه يمكنك إعداد DNS في أي وقت بعد التثبيت الأولي لخادم IPA بواسطة
تشغيل تثبيت ipa-dns (انظر تثبيت ipa-dns(1)).

- معيد التوجيه=IP_ADDRESS
أضف معيد توجيه DNS إلى تكوين DNS. يمكنك استخدام هذا الخيار متعدد
مرات لتحديد المزيد من معيدي التوجيه ، ولكن يجب توفير واحد على الأقل ، ما لم يكن
--لا وكلاء الشحن تم تحديد الخيار.

--لا وكلاء الشحن
لا تقم بإضافة أي وكلاء DNS. سيتم استخدام خوادم DNS الجذر بدلاً من ذلك.

- وكلاء الشحن التلقائي
أضف معيدي DNS الذي تم تكوينه بتنسيق / الخ / resolv.conf إلى قائمة وكلاء الشحن المستخدمة من قبل
DNS IPA.

- المنطقة العكسية=المنطقة العكسية
منطقة DNS العكسية المطلوب استخدامها. يمكن استخدام هذا الخيار عدة مرات لتحديد
مناطق عكسية متعددة.

- لا عكس
لا تقم بإنشاء منطقة DNS عكسية

--عكس السيارات
حاول حل السجلات العكسية والمناطق العكسية لعناوين IP للخادم وإذا كان
لا يمكن حل أي منهما يخلق هذه المناطق العكسية.

--zonemgr
عنوان البريد الإلكتروني لمدير منطقة DNS. الإعداد الافتراضي هو hostmaster @ DOMAIN

--لا يوجد مضيف نظام أسماء النطاقات
لا تستخدم DNS للبحث عن اسم المضيف أثناء التثبيت

--لا- نظام أسماء النطاقات- sshfp
لا تقم بإنشاء سجلات DNS SSHFP تلقائيًا.

--لا- dnssec- التحقق من الصحة
تعطيل التحقق من DNSSEC على هذا الخادم.

- السماح بمنطقة التداخل
السماح بإنشاء منطقة (عكسية) حتى لو كانت المنطقة قابلة للحل بالفعل. باستخدام هذا
تم تثبيط الخيار لأنه ينتج عنه مشاكل لاحقة مع تحليل اسم المجال.

الغاء التثبيت OPTIONS
--الغاء التثبيت
قم بإلغاء تثبيت تثبيت IPA موجود

-U, - غير حاضر
عملية إلغاء التثبيت غير المراقبة والتي لن تطالب بإدخال المستخدم

إهمال OPTIONS

-P كلمة السر الرئيسية, --كلمة السر الرئيسية=كلمة السر الرئيسية
كلمة مرور kerberos الرئيسية (عادةً ما يتم إنشاؤها تلقائيًا).

EXIT الوضع

0 إذا كان التثبيت (un) ناجحًا

1 إذا حدث خطأ

استخدم ipa-server-install عبر الإنترنت باستخدام خدمات onworks.net