ipa-client-install - ক্লাউডে অনলাইন

কার্যক্রম:

NAME এর

ipa-client-install - একটি IPA ক্লায়েন্ট কনফিগার করুন

সাইনোপিসিস

ipa-ক্লায়েন্ট-ইনস্টল [অনুযায়ী OPTION] ...

বর্ণনাঃ

প্রমাণীকরণ এবং পরিচয় পরিষেবার জন্য IPA ব্যবহার করার জন্য একটি ক্লায়েন্ট মেশিন কনফিগার করে।

ডিফল্টরূপে এটি প্রমাণীকরণের জন্য একটি IPA সার্ভারের সাথে সংযোগ করতে SSSD কনফিগার করে এবং
অনুমোদন. ঐচ্ছিকভাবে কেউ এর পরিবর্তে PAM এবং NSS কনফিগার করতে পারে (নাম স্যুইচিং পরিষেবা)
Kerberos এবং LDAP এর উপর একটি IPA সার্ভারের সাথে কাজ করতে।

আইপিএ-তে একটি ক্লায়েন্ট মেশিনে যোগদানের জন্য একজন অনুমোদিত ব্যবহারকারীর প্রয়োজন। এটি রূপ নিতে পারে
একটি kerberos প্রধান বা মেশিনের সাথে যুক্ত একটি এককালীন পাসওয়ার্ড।

এই একই টুলটি আইপিএ আনকনফিগার করতে ব্যবহৃত হয় এবং মেশিনটিকে এর মধ্যে ফিরিয়ে দেওয়ার চেষ্টা করে
আগের অবস্থা। এই প্রক্রিয়ার অংশ হল IPA সার্ভার থেকে হোস্টকে আন-এনরোল করা।
আন-এনরোলমেন্ট হল আইপিএ সার্ভারে প্রধান কী নিষ্ক্রিয় করা যাতে এটি হতে পারে
পুনরায় নথিভুক্ত করা হয়েছে। মেশিনের প্রধান /etc/krb5.keytab (হোস্ট/ @REALM) ব্যবহার করা হয়
IPA সার্ভারে প্রমাণীকরণ করুন নিজেকে আননরোল করতে। যদি এই প্রিন্সিপালের অস্তিত্ব না থাকে
নাম নথিভুক্তকরণ ব্যর্থ হবে এবং একজন প্রশাসককে হোস্ট প্রিন্সিপাল (ipa) নিষ্ক্রিয় করতে হবে
হোস্ট-অক্ষম করুন )

অনুমিতি
ipa-client-install স্ক্রিপ্ট অনুমান করে যে মেশিনটি ইতিমধ্যে SSH কী তৈরি করেছে। এটা
নিজের ইচ্ছায় SSH কী তৈরি করবে না। যদি SSH কী উপস্থিত না থাকে (যেমন কখন
ipa-client-install একটি kickstart-এ চালানো, sshd চালানোর আগে), সেগুলি হবে না
সার্ভারে ক্লায়েন্ট হোস্ট এন্ট্রিতে আপলোড করা হয়েছে।

হোস্টনাম আবশ্যকতা
ক্লায়েন্টকে ব্যবহার করতে হবে a স্থির হোস্ট-নেম. যদি মেশিনের হোস্টনাম পরিবর্তন হয় উদাহরণস্বরূপ a কারণে
একটি DHCP সার্ভার দ্বারা গতিশীল হোস্টনাম নিয়োগ, IPA সার্ভার বিরতিতে ক্লায়েন্ট তালিকাভুক্তি এবং
ব্যবহারকারী তখন Kerberos প্রমাণীকরণ করতে সক্ষম হবে না।

--hostname বিকল্পটি একটি স্ট্যাটিক হোস্টনাম নির্দিষ্ট করার জন্য ব্যবহার করা যেতে পারে যা রিবুট করার সময় টিকে থাকে।

ডিএনএস স্বতঃআবিষ্কার
ক্লায়েন্ট ইনস্টলার ডিফল্টভাবে _ldap._tcp. DOMAIN DNS SRV রেকর্ড অনুসন্ধান করার চেষ্টা করে
যে ডোমেনগুলি এর হোস্টনামের মূল। উদাহরণস্বরূপ, যদি একটি ক্লায়েন্ট মেশিনের একটি হোস্টনাম থাকে
'client1.lab.example.com', ইনস্টলার থেকে একটি IPA সার্ভার হোস্টনাম পুনরুদ্ধার করার চেষ্টা করবে
_ldap._tcp.lab.example.com, _ldap._tcp.example.com এবং _ldap._tcp.com DNS SRV রেকর্ড,
যথাক্রমে আবিষ্কৃত ডোমেন তারপর ক্লায়েন্ট উপাদান কনফিগার করতে ব্যবহার করা হয় (যেমন SSSD
এবং Kerberos 5 কনফিগারেশন) মেশিনে।

যখন ক্লায়েন্ট মেশিন হোস্টনাম একটি IPA সার্ভারের একটি সাবডোমেনে না থাকে, তখন এর ডোমেন হতে পারে
--ডোমেইন বিকল্পের সাথে পাস করা হয়েছে। সেক্ষেত্রে, SSSD এবং Kerberos উভয় উপাদানেই রয়েছে
কনফিগারেশন ফাইলগুলিতে ডোমেন সেট করা হয়েছে এবং IPA সার্ভারগুলি স্বয়ংক্রিয়ভাবে আবিষ্কার করতে এটি ব্যবহার করবে।

ক্লায়েন্ট মেশিনটি ডিএনএস অটোডিসকভারি ছাড়াই কনফিগার করা যেতে পারে। যখন উভয়
--সার্ভার এবং --ডোমেন বিকল্পগুলি ব্যবহার করা হয়, ক্লায়েন্ট ইনস্টলার নির্দিষ্ট সার্ভার ব্যবহার করবে এবং
ডোমেইন সরাসরি। --সার্ভার বিকল্প একাধিক সার্ভার হোস্টনাম গ্রহণ করে যার জন্য ব্যবহার করা যেতে পারে
ব্যর্থতা প্রক্রিয়া DNS অটোডিসকভারি ছাড়া, Kerberos একটি নির্দিষ্ট তালিকার সাথে কনফিগার করা হয়েছে
কেডিসি এবং অ্যাডমিন সার্ভার। SSSD এখনও ডোমেনের SRV পড়ার চেষ্টা করার জন্য কনফিগার করা আছে
রেকর্ড বা সার্ভারের নির্দিষ্ট নির্দিষ্ট তালিকা। যখন --স্থির-প্রাথমিক বিকল্প নির্দিষ্ট করা হয়,
SSSD DNS SRV রেকর্ড পড়ার চেষ্টা করবে না (দেখুন sssd-ipa(5) বিস্তারিত জানার জন্য)।

সার্জারির ফেইলওভার পদ্ধতি
যখন কিছু IPA সার্ভার উপলব্ধ না থাকে, তখন ক্লায়েন্ট উপাদানগুলি ফলব্যাক করতে সক্ষম হয়
অন্যান্য আইপিএ প্রতিরূপ এবং এইভাবে একটি অব্যাহত পরিষেবা সংরক্ষণ। যখন ক্লায়েন্ট মেশিন হয়
DNS SRV রেকর্ড অটোডিসকভারি ব্যবহার করার জন্য কনফিগার করা হয়েছে (কোন নির্দিষ্ট সার্ভারকে পাস করা হয়নি
ইনস্টলার), ক্লায়েন্ট উপাদানগুলি IPA সার্ভারের উপর ভিত্তি করে স্বয়ংক্রিয়ভাবে ফলব্যাক করে
DNS SRV রেকর্ড থেকে আবিষ্কৃত হোস্টনাম এবং অগ্রাধিকার।

যদি DNS অটোডিসকভারি উপলব্ধ না হয়, ক্লায়েন্টদের অন্তত একটি নির্দিষ্ট সঙ্গে কনফিগার করা উচিত
IPA সার্ভারের তালিকা যা ব্যর্থতার ক্ষেত্রে ব্যবহার করা যেতে পারে। যখন শুধুমাত্র একটি আইপিএ সার্ভার থাকে
কনফিগার করা, IPA ব্যর্থ হলে IPA ক্লায়েন্ট পরিষেবাগুলি উপলব্ধ হবে না
সার্ভার অনুগ্রহ করে মনে রাখবেন, IPA সার্ভারের একটি নির্দিষ্ট তালিকার ক্ষেত্রে, নির্দিষ্ট সার্ভারের তালিকা
যখন একটি নতুন IPA সার্ভার নথিভুক্ত হয় বা একটি বর্তমান IPA হয় তখন ক্লায়েন্ট উপাদানগুলিতে আপডেট করা প্রয়োজন
সার্ভার বন্ধ করা হয়।

যুগপৎ অবস্থান সঙ্গে অন্যান্য নির্দেশিকা সার্ভারের
নেটওয়ার্কে স্থাপন করা অন্যান্য ডিরেক্টরি সার্ভারগুলি (যেমন Microsoft অ্যাক্টিভ ডিরেক্টরি) ব্যবহার করতে পারে
একটি ডিরেক্টরি পরিষেবা (_ldap._tcp.DOMAIN) সহ হোস্ট বোঝাতে একই DNS SRV রেকর্ড।
এই ধরনের DNS SRV রেকর্ডগুলি ইনস্টলেশন ভঙ্গ করতে পারে যদি ইনস্টলার এই DNS আবিষ্কার করে
IPA সার্ভারের দিকে নির্দেশ করে DNS SRV রেকর্ড খুঁজে পাওয়ার আগে রেকর্ড করে। ইনস্টলার তারপর হবে
IPA সার্ভার আবিষ্কার করতে ব্যর্থ হন এবং ত্রুটি সহ প্রস্থান করুন।

উপরে উল্লিখিত DNS অটোডিসকভারি সমস্যা এড়াতে, ক্লায়েন্ট মেশিন হোস্টনাম
সঠিকভাবে সংজ্ঞায়িত DNS SRV রেকর্ড সহ একটি ডোমেনে থাকা উচিত IPA সার্ভারের দিকে নির্দেশ করে,
হয় ম্যানুয়ালি একটি কাস্টম DNS সার্ভার বা IPA DNS সমন্বিত সমাধান সহ। একটি দ্বিতীয়
পদ্ধতিটি হবে স্বতঃআবিষ্কার এড়াতে এবং একটি নির্দিষ্ট তালিকা ব্যবহার করার জন্য ইনস্টলারকে কনফিগার করা
IPA সার্ভারের হোস্টনামের --server বিকল্পটি ব্যবহার করে এবং একটি --fixed-primary বিকল্প সহ
SSSD-তে DNS SRV রেকর্ড অটোডিসকভারি নিষ্ক্রিয় করা হচ্ছে।

পুনরায় তালিকাভুক্তি of দ্য নিমন্ত্রণকর্তা
আবশ্যকতা:

1. হোস্ট আন-এনরোল করা হয়নি (ipa-client-install --uninstall কমান্ডটি করা হয়নি
চালান)।
2. ipa host-disable কমান্ডের মাধ্যমে হোস্ট এন্ট্রি নিষ্ক্রিয় করা হয়নি।

যদি এটি হয়ে থাকে তবে হোস্টকে সাধারণ পদ্ধতি ব্যবহার করে পুনরায় নথিভুক্ত করা যেতে পারে।

একটি পুনরায় তালিকাভুক্তি প্রমাণীকরণের দুটি পদ্ধতি আছে:

1. আপনি ipa-client-install কমান্ডের সাথে --force-join অপশন ব্যবহার করতে পারেন। এই প্রমাণীকরণ
-w/--পাসওয়ার্ড বিকল্পের মাধ্যমে প্রদত্ত প্রশাসকের শংসাপত্র ব্যবহার করে পুনরায় তালিকাভুক্তি।
2. যদি কমান্ড লাইনের মাধ্যমে প্রশাসকের পাসওয়ার্ড প্রদান করা একটি বিকল্প না হয় (যেমন আপনি চান
একটি হোস্ট পুনরায় নথিভুক্ত করার জন্য একটি স্ক্রিপ্ট তৈরি করতে এবং প্রশাসকের পাসওয়ার্ড সুরক্ষিত রাখতে), আপনি ব্যবহার করতে পারেন৷
প্রমাণীকরণের জন্য এই হোস্টের পূর্ববর্তী তালিকাভুক্তি থেকে কীট্যাব ব্যাক আপ করা হয়েছে। দেখুন --keytab
বিকল্প।

হোস্ট এন্ট্রিতে পুনরায় তালিকাভুক্তির ফলাফল:

1. একটি নতুন হোস্ট সার্টিফিকেট জারি করা হয়
2. পুরানো হোস্ট সার্টিফিকেট প্রত্যাহার করা হয়েছে৷
3. নতুন SSH কী তৈরি করা হয়
4. ipaUniqueID সংরক্ষিত

বিকল্প

বেসিক বিকল্প
--ডোমেইন=DOMAIN এর
ডোমেন নামটি DOMAIN এ সেট করুন৷ কোনো --server বিকল্প নির্দিষ্ট না হলে, ইনস্টলার
DNS SRV রেকর্ড অটোডিসকভারির মাধ্যমে সমস্ত উপলব্ধ সার্ভার আবিষ্কার করার চেষ্টা করবে (দেখুন
বিস্তারিত জানার জন্য DNS অটোডিসকভারি বিভাগ)।

--সার্ভার=সার্ভার
সংযোগ করতে IPA সার্ভার সেট করুন। একাধিক যোগ করার জন্য একাধিকবার নির্দিষ্ট করা যেতে পারে
sssd.conf বা krb5.conf-এ ipa_server মান থেকে সার্ভার। শুধুমাত্র প্রথম মান হয়
--no-sssd ব্যবহার করার সময় বিবেচনা করা হয়। এই বিকল্পটি ব্যবহার করা হলে, DNS অটোডিসকভারি
Kerberos-এর জন্য নিষ্ক্রিয় করা হয়েছে এবং KDC এবং অ্যাডমিন সার্ভারগুলির একটি নির্দিষ্ট তালিকা কনফিগার করা হয়েছে।

--জগত=REALM_NAME
IPA রাজ্যের নাম REALM_NAME এ সেট করুন৷ সাধারণ পরিস্থিতিতে, এই বিকল্প হয়
IPA সার্ভার থেকে রিয়েলমের নাম পুনরুদ্ধার করা হয় বলে প্রয়োজন নেই।

--স্থির-প্রাথমিক
প্রাথমিক IPA সার্ভার হিসাবে একটি নির্দিষ্ট সার্ভার ব্যবহার করতে SSSD কনফিগার করুন। ডিফল্ট হল
প্রাথমিক সার্ভার ব্যবহার করার জন্য DNS SRV রেকর্ড ব্যবহার করুন এবং তে ফিরে যান
সার্ভারের সাথে ক্লায়েন্ট নথিভুক্ত হয়। --সার্ভারের সাথে ব্যবহার করা হলে না
_srv_ মান sssd.conf-এর ipa_server বিকল্পে সেট করা আছে।

-p, --অধ্যক্ষ
IPA রাজ্যে যোগদানের জন্য ব্যবহার করার জন্য অনুমোদিত kerberos প্রধান।

-w পাসওয়ার্ড, --পাসওয়ার্ড=পাসওয়ার্ড
IPA রাজ্যে একটি মেশিনে যোগদানের জন্য পাসওয়ার্ড। যদি না বাল্ক পাসওয়ার্ড ধরে নেয়
প্রিন্সিপালও সেট করা হয়েছে।

-W IPA রাজ্যে একটি মেশিনে যোগদানের জন্য পাসওয়ার্ডের জন্য অনুরোধ করুন।

-k, --কীট্যাব
পূর্ববর্তী তালিকাভুক্তি থেকে ব্যাক আপ হোস্ট কীট্যাবের পথ। হোস্ট যোগদান করে এমনকি যদি এটি
ইতিমধ্যে নথিভুক্ত করা হয়.

--এমখোমেদির
একটি ব্যবহারকারীর হোম ডিরেক্টরি তৈরি করতে PAM কনফিগার করুন যদি এটি বিদ্যমান না থাকে।

--হোস্টনাম
এই মেশিনের হোস্টনাম (FQDN)। নির্দিষ্ট করা হলে, হোস্টনেম সেট করা হবে এবং
সিস্টেম কনফিগারেশন রিবুট ধরে চলতে আপডেট করা হবে। ডিফল্টভাবে একটি নোডেনাম
থেকে ফলাফল তোমার নাম(2) ব্যবহার করা হয়।

--বল-যোগদান
এটি ইতিমধ্যে নথিভুক্ত করা হলেও হোস্টে যোগ দিন।

--ntp-সার্ভার=NTP_SERVER
এই NTP সার্ভার ব্যবহার করতে ntpd কনফিগার করুন। এই বিকল্পটি একাধিকবার ব্যবহার করা যেতে পারে।

-N, --না-এনটিপি
NTP কনফিগার বা সক্রিয় করবেন না।

--ফোর্স-এনটিপিডি
এনটিপিডি ছাড়াও যেকোনো সময় ও তারিখ সিঙ্ক্রোনাইজেশন পরিষেবাগুলি বন্ধ করুন এবং অক্ষম করুন৷

--নিসডোমেইন=NIS_DOMAIN
নির্দিষ্ট হিসাবে NIS ডোমেন নাম সেট করুন। ডিফল্টরূপে, এটি IPA ডোমেনে সেট করা থাকে
নাম.

--নো-নিসডোমেইন
NIS ডোমেইন নাম কনফিগার করবেন না।

--ssh-trust-dns
DNS SSHFP রেকর্ডগুলি বিশ্বাস করতে OpenSSH ক্লায়েন্ট কনফিগার করুন।

--না-এসএসএইচ
OpenSSH ক্লায়েন্ট কনফিগার করবেন না।

--no-sshd
OpenSSH সার্ভার কনফিগার করবেন না।

--না-সুডো
sudo এর জন্য একটি ডেটা উৎস হিসাবে SSSD কনফিগার করবেন না।

--no-dns-sshfp
স্বয়ংক্রিয়ভাবে DNS SSHFP রেকর্ড তৈরি করবেন না।

--noac nsswitch.conf এবং PAM কনফিগারেশন পরিবর্তন করতে Authconfig ব্যবহার করবেন না।

-f, -- বল
ত্রুটি ঘটলেও সেটিংস জোর করে

--কিনিট-প্রচেষ্টা=KINIT_ATTEMPTS
প্রতিক্রিয়াশীল KDC এর ক্ষেত্রে (উদাহরণস্বরূপ যখন একযোগে একাধিক হোস্ট নথিভুক্ত করা হয়
লোড এনভায়রনমেন্ট) মোট সংখ্যা পর্যন্ত হোস্ট Kerberos টিকিটের অনুরোধের পুনরাবৃত্তি করুন
of KINIT_ATTEMPTS ক্লায়েন্ট ইনস্টলেশন ছেড়ে দেওয়ার এবং বাতিল করার আগে বার। ডিফল্ট
প্রচেষ্টার সংখ্যা হল 5। কোনো সমস্যা হলে অনুরোধটি পুনরাবৃত্তি করা হয় না
হোস্ট ক্রেডেনশিয়াল নিজেরাই (যেমন ভুল কীট্যাব ফর্ম্যাট বা অবৈধ প্রিন্সিপাল) তাই
এই বিকল্পটি ব্যবহার করলে অ্যাকাউন্ট লকআউট হবে না।

-d, --ডিবাগ
ডিবাগিং তথ্য stdout এ প্রিন্ট করুন

-U, -- অনুপস্থিত
অনুপস্থিত ইনস্টলেশন। ব্যবহারকারীকে অনুরোধ করা হবে না।

--ca-cert-file=CA_FILE
স্বয়ংক্রিয় উপায়ে IPA CA শংসাপত্র অর্জনের চেষ্টা করবেন না, পরিবর্তে ব্যবহার করুন৷
CA শংসাপত্র স্থানীয়ভাবে in-এ পাওয়া গেছে CA_FILE. দ্য CA_FILE একটি পরম হতে হবে
একটি PEM ফরম্যাট সার্টিফিকেট ফাইলের পথ। CA সার্টিফিকেট পাওয়া গেছে CA_FILE is
প্রামাণিক হিসাবে বিবেচিত এবং এটি কিনা তা পরীক্ষা না করেই ইনস্টল করা হবে
IPA ডোমেনের জন্য বৈধ।

--অনুরোধ-শংসাপত্র
মেশিনের জন্য শংসাপত্রের অনুরোধ করুন। সার্টিফিকেট সংরক্ষণ করা হবে
/etc/ipa/nssdb ডাকনামের অধীনে "স্থানীয় IPA হোস্ট"।

--অটোমাউন্ট-অবস্থান=অবস্থান
চলমান দ্বারা অটোমাউন্ট কনফিগার করুন ipa-ক্লায়েন্ট-অটোমাউন্ট(1) সহ অবস্থান অটোমাউন্ট হিসাবে
অবস্থান।

--কনফিগার-ফায়ারফক্স
IPA ডোমেন শংসাপত্র ব্যবহার করতে Firefox কনফিগার করুন।

--ফায়ারফক্স-ডির=থেকে DIR
ফায়ারফক্স ইনস্টলেশন ডিরেক্টরি নির্দিষ্ট করুন। যেমন: '/usr/lib/firefox'

--আইপি ঠিকানা=আইপি ঠিকানা
ব্যবহার আইপি ঠিকানা এই হোস্টের জন্য DNS A/AAAA রেকর্ডে। একাধিকবার নির্দিষ্ট করা যেতে পারে
একাধিক DNS রেকর্ড যোগ করতে।

--সমস্ত-আইপি-ঠিকানা
এই হোস্টে প্রতিটি আইপি ঠিকানার জন্য DNS A/AAAA রেকর্ড তৈরি করুন।

এসএসএসডি বিকল্প
--অনুমতি
সমস্ত অ্যাক্সেসের অনুমতি দিতে SSSD কনফিগার করুন। অন্যথায় মেশিন দ্বারা নিয়ন্ত্রিত হবে
IPA সার্ভারে হোস্ট-ভিত্তিক অ্যাক্সেস কন্ট্রোল (HBAC)।

--সক্ষম-ডিএনএস-আপডেট
এই বিকল্পটি SSSD কে এর IP ঠিকানা দিয়ে স্বয়ংক্রিয়ভাবে DNS আপডেট করতে বলে
গ্রাহক।

--no-krb5-অফলাইন-পাসওয়ার্ড
সার্ভার অফলাইনে থাকাকালীন ব্যবহারকারীর পাসওয়ার্ড সংরক্ষণ না করার জন্য SSSD কনফিগার করুন।

-S, --না-এসএসএসডি
প্রমাণীকরণের জন্য SSSD ব্যবহার করার জন্য ক্লায়েন্টকে কনফিগার করবেন না, পরিবর্তে nss_ldap ব্যবহার করুন।

--সংরক্ষণ-এসএসএসডি
ডিফল্টরূপে নিষ্ক্রিয়. সক্রিয় থাকা অবস্থায়, পুরানো SSSD কনফিগারেশন সংরক্ষণ করে যদি এটি না থাকে
এটি একটি নতুনের সাথে একত্রিত করা সম্ভব। কার্যকরভাবে, যদি একত্রীকরণ কারণে সম্ভব না হয়
অসমর্থিত বিকল্পগুলির সম্মুখীন হওয়া SSSDConfig রিডারে, ipa-ক্লায়েন্ট-ইনস্টল হবে না
আরও চালান এবং প্রথমে SSSD কনফিগারেশন ঠিক করতে বলুন। যখন এই বিকল্পটি নির্দিষ্ট করা নেই,
ipa-ক্লায়েন্ট-ইনস্টল SSSD কনফিগার ব্যাক আপ করবে এবং নতুন একটি তৈরি করবে। ব্যাক আপ সংস্করণ
আনইনস্টল করার সময় পুনরুদ্ধার করা হবে।

আনইনস্টল বিকল্প
--আনইনস্টল করুন
IPA ক্লায়েন্ট সফ্টওয়্যারটি সরান এবং কনফিগারেশনটিকে প্রাক-আইপিএ অবস্থায় পুনরুদ্ধার করুন।

-U, -- অনুপস্থিত
অনুপস্থিত আনইনস্টলেশন। ব্যবহারকারীকে অনুরোধ করা হবে না।

onworks.net পরিষেবা ব্যবহার করে অনলাইনে ipa-client-install ব্যবহার করুন