ipa-adtrust-install - ক্লাউডে অনলাইন

কার্যক্রম:

NAME এর

ipa-adtrust-install - বিশ্বাসের সম্পর্ক স্থাপন করতে সক্ষম হওয়ার জন্য একটি IPA সার্ভার প্রস্তুত করুন
AD ডোমেইন সহ

সাইনোপিসিস

ipa-adtrust-install [অনুযায়ী OPTION] ...

বর্ণনাঃ

একটি IPA সার্ভারকে একটি বিশ্বাস তৈরি করার অনুমতি দেওয়ার জন্য সমস্ত প্রয়োজনীয় বস্তু এবং কনফিগারেশন যোগ করে
একটি সক্রিয় ডিরেক্টরি ডোমেন। এর জন্য আইপিএ সার্ভারটি ইতিমধ্যেই ইনস্টল করা প্রয়োজন
কনফিগার করা হয়েছে।

অনুগ্রহ করে মনে রাখবেন আপনি একটি অ্যাক্টিভ ডিরেক্টরি ডোমেনে বিশ্বাস স্থাপন করতে পারবেন না
যদি না IPA সার্ভারের রিয়েলমের নাম তার ডোমেন নামের সাথে মেলে।

ipa-adtrust-install মুছে ফেলা বস্তু বা ভাঙা পুনরায় ইনস্টল করতে একাধিকবার চালানো যেতে পারে
কনফিগারেশন ফাইল। যেমন একটি নতুন সাম্বা কনফিগারেশন (smb.conf ফাইল এবং রেজিস্ট্রি ভিত্তিক
কনফিগারেশন তৈরি করা যেতে পারে। অন্যান্য আইটেম যেমন স্থানীয় পরিসরের কনফিগারেশন
দ্বিতীয়বার ipa-adtrust-install চালিয়ে পরিবর্তন করা যাবে না কারণ এখানে পরিবর্তন সহ
অন্যান্য বস্তুও প্রভাবিত হতে পারে।

ফায়ারওয়াল আবশ্যকতা
IPA সার্ভার ফায়ারওয়াল প্রয়োজনীয়তা ছাড়াও, ipa-adtrust-install এর প্রয়োজন
নিম্নলিখিত পোর্টগুলিকে IPA এবং অ্যাক্টিভ ডিরেক্টরিকে একসাথে যোগাযোগ করার অনুমতি দেওয়ার জন্য উন্মুক্ত করতে হবে:

বিভিন্ন TCP বন্দর

· 135/tcp EPMAP

· 138/tcp NetBIOS-DGM

· 139/tcp NetBIOS-SSN

· 445/tcp Microsoft-DS

· 1024/tcp থেকে 1300/tcp পোর্ট 135/tcp-এ EPMAP-কে একটি TCP শ্রোতা তৈরি করার অনুমতি দিতে
একটি আগত অনুরোধের উপর ভিত্তি করে।

এর ফলে UDP বন্দর

· 138/udp NetBIOS-DGM

· 139/udp NetBIOS-SSN

· 389/udp LDAP

বিকল্প

-d, --ডিবাগ
আরো ভার্বোস আউটপুট প্রয়োজন হলে ডিবাগ লগিং সক্ষম করুন৷

--netbios-নাম=NETBIOS_NAME
IPA ডোমেনের জন্য NetBIOS নাম। যদি প্রদান না করা হয় তাহলে এই ভিত্তিতে নির্ধারিত হয়
DNS ডোমেন নামের নেতৃস্থানীয় উপাদানে। একটি জন্য ipa-adtrust-install চলমান
দ্বিতীয়বার একটি ভিন্ন NetBIOS নাম দিয়ে নাম পরিবর্তন হবে। দয়া করে মনে রাখবেন
NetBIOS নাম পরিবর্তন করলে অন্যের সাথে বিদ্যমান বিশ্বাসের সম্পর্ক ভেঙে যেতে পারে
ডোমেনগুলি।

--no-msdcs
পরিচালিত DNS সার্ভারে Windows এর জন্য DNS পরিষেবা রেকর্ড তৈরি করবেন না। যারা থেকে
DNS পরিষেবা রেকর্ড অন্যদের ডোমেন কন্ট্রোলার আবিষ্কার করার একমাত্র উপায়
ডোমেনগুলিকে বিশ্বাসের অনুমতি দেওয়ার জন্য একটি ভিন্ন DNS সার্ভারে ম্যানুয়ালি যোগ করতে হবে
বাস্তবতা সঠিকভাবে কাজ করে। সমস্ত প্রয়োজনীয় পরিষেবা রেকর্ড তালিকাভুক্ত করা হয় যখন
ipa-adtrust-install শেষ হয়েছে এবং হয় --no-msdcs দেওয়া হয়েছিল বা IPA DNS পরিষেবা নেই
কনফিগার করা হয়। সাধারণত নিম্নলিখিত পরিষেবার নামের জন্য পরিষেবা রেকর্ডের প্রয়োজন হয়
IPA ডোমেনের জন্য যা সমস্ত IPA সার্ভারের দিকে নির্দেশ করা উচিত:

· _ldap._tcp

· _kerberos._tcp

· _kerberos._udp

· _ldap._tcp.dc._msdcs

· _kerberos._tcp.dc._msdcs

· _kerberos._udp.dc._msdcs

· _ldap._tcp.ডিফল্ট-প্রথম-সাইট-নাম।_sites.dc._msdcs

· _kerberos._tcp.ডিফল্ট-প্রথম-সাইট-নাম।_sites.dc._msdcs

· _kerberos._udp.ডিফল্ট-প্রথম-সাইট-নাম।_sites.dc._msdcs

--অ্যাড-সিডস
এর চূড়ান্ত ধাপে বিদ্যমান ব্যবহারকারী এবং গোষ্ঠীতে SID যোগ করুন
ipa-adtrust-install রান। যদি অনেক বিদ্যমান ব্যবহারকারী এবং গ্রুপ এবং একটি দম্পতি
পরিবেশে প্রতিলিপি এই অপারেশন একটি উচ্চ প্রতিলিপি ট্রাফিক হতে পারে
এবং পরিবেশে সমস্ত IPA সার্ভারের কর্মক্ষমতা হ্রাস। এটি এড়াতে
ipa-adtrust-install চালানো এবং নির্ধারিত হওয়ার পরে SID জেনারেশন চালানো যেতে পারে
স্বাধীনভাবে এই কাজটি শুরু করতে আপনাকে ipa-sidgen-এর একটি সম্পাদিত সংস্করণ লোড করতে হবে
ldapmodify কমান্ড সহ task-run.ldif ডিরেক্টরি সার্ভারের তথ্য।

--অ্যাড-এজেন্ট
তালিকায় IPA মাস্টার যোগ করুন যা ব্যবহারকারীদের সম্পর্কে তথ্য পরিবেশন করতে দেয়
বিশ্বস্ত বন। FreeIPA 4.2 দিয়ে শুরু করে, একজন নিয়মিত IPA মাস্টার এটি প্রদান করতে পারে
SSSD ক্লায়েন্টদের কাছে তথ্য। আইপিএ মাস্টারদের তালিকায় স্বয়ংক্রিয়ভাবে যোগ করা হয় না
তাদের প্রতিটিতে LDAP পরিষেবা পুনরায় চালু করা প্রয়োজন। যেখানে আয়োজক
ipa-adtrust-install চালানো হচ্ছে স্বয়ংক্রিয়ভাবে যোগ করা হচ্ছে।

মনে রাখবেন যে IPA মাস্টার যেখানে ipa-adtrust-install চালানো হয়নি, তথ্য পরিবেশন করতে পারে
বিশ্বস্ত বন থেকে ব্যবহারকারীদের সম্পর্কে শুধুমাত্র যদি তারা ipa-adtrust-install এর মাধ্যমে সক্ষম হয়
অন্য কোন আইপিএ মাস্টার চালান। IPA মাস্টারে কমপক্ষে SSSD সংস্করণ 1.13 প্রয়োজন৷
একটি ট্রাস্ট এজেন্ট হিসাবে কাজ করতে সক্ষম হতে.

-U, -- অনুপস্থিত
একটি অনুপস্থিত ইনস্টলেশন যা ব্যবহারকারীর ইনপুটের জন্য কখনই অনুরোধ করবে না

-U, --রিড-বেস=RID_BASE
স্থানীয় ডোমেনের প্রথম RID মান। লোকাল ডোমেইনের প্রথম পসিক্স আইডি হবে
এই RID-এ বরাদ্দ করা হয়েছে, দ্বিতীয়টি RID+1 ইত্যাদি। idrange-এর অনলাইন সাহায্য দেখুন
বিস্তারিত জানার জন্য CLI.

-U, --সেকেন্ডারি-রিড-বেস=SECONDARY_RID_BASE
সেকেন্ডারি RID পরিসরের প্রারম্ভিক মান, যা শুধুমাত্র একজন ব্যবহারকারীর ক্ষেত্রে ব্যবহৃত হয় এবং a
গ্রুপ শেয়ার সংখ্যাগতভাবে একই Posix আইডি. idrange CLI এর অনলাইন সাহায্য দেখুন
বিস্তারিত জানার জন্য.

-A, --অ্যাডমিন-নাম=ADMIN_NAME
এই IPA সার্ভারের জন্য প্রশাসনিক সুবিধা সহ ব্যবহারকারীর নাম। পূর্ব নির্ধারিত
'অ্যাডমিন'-এর কাছে।

-a, --অ্যাডমিন পাসওয়ার্ড=পাসওয়ার্ড
এই IPA সার্ভারের জন্য প্রশাসনিক সুবিধা সহ ব্যবহারকারীর পাসওয়ার্ড। ইচ্ছাশক্তি
ইন্টারেক্টিভভাবে জিজ্ঞাসা করা হবে যদি -U নির্দিষ্ট করা হয় না।

এর আগে Kerberos টিকেট পেতে অ্যাডমিন ব্যবহারকারীর শংসাপত্র ব্যবহার করা হবে
ক্রস-রিলম ট্রাস্ট সমর্থন কনফিগার করা এবং পরে, টিকিটে রয়েছে তা নিশ্চিত করতে
MS-PAC তথ্য প্রকৃতপক্ষে 'ipa'-এর মাধ্যমে সক্রিয় ডিরেক্টরি ডোমেনের সাথে একটি বিশ্বাস যোগ করার জন্য প্রয়োজনীয়
trust-add --type=ad' কমান্ড।

--সক্ষম-কম্প্যাট
স্কিমার মাধ্যমে পুরানো ক্লায়েন্টদের জন্য বিশ্বস্ত ডোমেন ব্যবহারকারীদের জন্য সমর্থন সক্ষম করে
সামঞ্জস্যপূর্ণ প্লাগইন। SSSD বিশ্বস্ত ডোমেন সমর্থন করে নেটিভভাবে সংস্করণ দিয়ে শুরু করে
1.9। যে প্ল্যাটফর্মগুলিতে SSSD এর অভাব রয়েছে বা পুরানো SSSD সংস্করণ চালানো হয় তাদের জন্য এটি ব্যবহার করতে হবে
বিকল্প সক্রিয় করা হলে, slapi-nis প্যাকেজ ইনস্টল করা প্রয়োজন এবং
স্কিমা-কম্প্যাট-প্লাগইন থেকে ব্যবহারকারী এবং গোষ্ঠীর সন্ধান প্রদানের জন্য কনফিগার করা হবে
IPA সার্ভারে SSSD এর মাধ্যমে বিশ্বস্ত ডোমেন। এই ব্যবহারকারী এবং গ্রুপ উপলব্ধ হবে
অধীনে cn=users,cn=compat,$SUFFIX এবং cn=groups,cn=compat,$SUFFIX গাছ SSSD করবে
ব্যবহারকারীর নাম এবং গোষ্ঠীর নামকে ছোট হাতের আকারে স্বাভাবিক করুন।

কম্প্যাট ট্রির মাধ্যমে এই ব্যবহারকারীদের এবং গ্রুপগুলি প্রদান করার পাশাপাশি, এই
বিকল্পটি DN এর অধীনে বিশ্বস্ত ডোমেন ব্যবহারকারীদের জন্য LDAP-এর উপর প্রমাণীকরণ সক্ষম করে
compat tree, অর্থাৎ bind DN ব্যবহার করে
uid=[ইমেল সুরক্ষিত],cn=users,cn=compat,$SUFFIX.

কম্প্যাট ট্রি দ্বারা সম্পাদিত LDAP প্রমাণীকরণ PAM' এর মাধ্যমে করা হয়সিস্টেম-প্রমাণ'
সেবা এই পরিষেবাটি লিনাক্স সিস্টেমে ডিফল্টরূপে বিদ্যমান এবং প্যাম দ্বারা সরবরাহ করা হয়
/etc/pam.d/system-auth হিসাবে প্যাকেজ। যদি আপনার IPA ইনস্টলে ডিফল্ট HBAC না থাকে
নিয়ম 'allow_all' সক্ষম, তারপর IPA বিশেষ পরিষেবাতে সংজ্ঞায়িত করা নিশ্চিত করুন
'সিস্টেম-প্রমাণ' এবং IPA-তে এই নিয়মে কাউকে অ্যাক্সেস দেওয়ার জন্য একটি HBAC নিয়ম তৈরি করুন
মাস্টার

হিসাবে 'সিস্টেম-প্রমাণ' PAM পরিষেবা অন্য কোনও অ্যাপ্লিকেশন দ্বারা সরাসরি ব্যবহার করা হয় না, এটি
কম্প্যাটিবিলিটি পাথের মাধ্যমে বিশ্বস্ত ডোমেন ব্যবহারকারীদের জন্য এটি ব্যবহার করা নিরাপদ।

প্রস্থান করুন স্থিতি
0 যদি ইনস্টলেশন সফল হয়

1 যদি একটি ত্রুটি ঘটেছে

onworks.net পরিষেবা ব্যবহার করে অনলাইনে ipa-adtrust-install ব্যবহার করুন