ipa-replica-manage - ক্লাউডে অনলাইন

কার্যক্রম:

NAME এর

ipa-replica-manage - একটি IPA প্রতিরূপ পরিচালনা করুন

সাইনোপিসিস

ipa-রেপ্লিকা-ম্যানেজ [অনুযায়ী OPTION]... [কমান্ড]

বর্ণনাঃ

একটি IPA সার্ভারের প্রতিলিপি চুক্তি পরিচালনা করে।

ডোমেন লেভেল 1 এ একটি ডোমেনে IPA প্রতিলিপি চুক্তি পরিচালনা করতে, IPA CLI বা Web UI ব্যবহার করুন,
অতিরিক্ত তথ্যের জন্য `ipa হেল্প টপোলজি` দেখুন।

উপলব্ধ কমান্ড হল:

সংযোগ করা [SERVER_A]
- SERVER_A/localhost এবং SERVER_B-এর মধ্যে একটি নতুন প্রতিলিপি চুক্তি যোগ করে। এ
ডোমেইন স্তর 1 শুধুমাত্র winsync চুক্তির জন্য প্রযোজ্য।

বিযুক্ত করা [SERVER_A]
- SERVER_A/localhost এবং SERVER_B এর মধ্যে একটি প্রতিলিপি চুক্তি সরিয়ে দেয়। এ
ডোমেইন স্তর 1 শুধুমাত্র winsync চুক্তির জন্য প্রযোজ্য।

এর
- সার্ভার সম্পর্কে সমস্ত প্রতিলিপি চুক্তি এবং ডেটা সরিয়ে দেয়৷ ডোমেইন লেভেলে এটি ১
উভয় প্রত্যয়ের জন্য ডেটা এবং চুক্তিগুলি সরিয়ে দেয় - ডোমেইন এবং ca।

তালিকা [সার্ভার]
- সমস্ত সার্ভারের তালিকা বা সার্ভারের চুক্তির তালিকা

পুনরায় আরম্ভ করা
- সার্ভার থেকে ডেটা পুনরুদ্ধার করার জন্য IPA সার্ভারের সম্পূর্ণ পুনঃসূচনা করতে বাধ্য করে
--from বিকল্প দিয়ে নির্দিষ্ট করা হয়েছে

বল-সিঙ্ক
- সাথে নির্দিষ্ট করা সার্ভার থেকে প্রতিলিপি করার জন্য যেকোনো ডেটা অবিলম্বে ফ্লাশ করুন
-- বিকল্প থেকে

list-ruv
- এই সার্ভারে প্রতিলিপি আইডি তালিকা করুন.

clean-ruv [REPLICATION_ID]
- একটি প্রতিলিপি আইডি সরাতে CLEANALLRUV টাস্কটি চালান৷

পরিষ্কার-ঝুলন্ত-রুভ
- আনইনস্টল করা থেকে সিস্টেমে থাকা সমস্ত RUV এবং CS-RUV গুলিকে পরিষ্কার করে৷
প্রতিলিপি

abort-clean-ruv [REPLICATION_ID]
- চলমান CLEANALLRUV টাস্ক বাতিল করুন। --force বিকল্পের সাথে কাজটি অপেক্ষা করে না
সমস্ত রেপ্লিকা সার্ভারগুলিকে এবর্ট টাস্ক পাঠানো হয়েছে, অথবা আগে অনলাইনে থাকতে হবে
সম্পূর্ণ

list-clean-ruv
- সমস্ত চলমান CLEANALLRUV তালিকা করুন এবং CLEANALLRUV কার্যগুলি বাতিল করুন৷

dnarange- show [সার্ভার]
- DNA রেঞ্জের তালিকা কর

dnarange- সেট সার্ভার শুরু শেষ
- একটি মাস্টার উপর ডিএনএ পরিসীমা সেট করুন

dnanextrange-শো [সার্ভার]
- পরবর্তী ডিএনএ রেঞ্জের তালিকা করুন

dnanextrange-সেট সার্ভার শুরু শেষ
- একটি মাস্টার উপর ডিএনএ পরবর্তী পরিসীমা সেট করুন

সংযোগ এবং সংযোগ বিচ্ছিন্ন বিকল্পগুলি প্রতিলিপি টপোলজি পরিচালনা করতে ব্যবহৃত হয়। যখন একটি
প্রতিরূপ তৈরি করা হয়েছে এটি শুধুমাত্র সেই মাস্টারের সাথে সংযুক্ত যা এটি তৈরি করেছে। সংযোগ
বিকল্পটি অন্যান্য বিদ্যমান প্রতিলিপিগুলির সাথে সংযোগ করতে ব্যবহার করা যেতে পারে।

একটি প্রতিলিপির শেষ লিঙ্কটি সরাতে সংযোগ বিচ্ছিন্ন বিকল্পটি ব্যবহার করা যাবে না। অপসারণ a
টপোলজি থেকে রেপ্লিকা ডেল বিকল্প ব্যবহার করুন।

যদি একটি প্রতিরূপ মুছে ফেলা হয় এবং অল্প সময়ের মধ্যে পুনরায় যোগ করা হয় তাহলে 389-ds
যে মাস্টারটি এটি তৈরি করেছে সেটি পুনরায় ইনস্টল করার আগে পুনরায় চালু করা উচিত
প্রতিরূপ মাস্টারের কাছে পুরানো সার্ভিস প্রিন্সিপাল ক্যাশে থাকবে যা ঘটবে
ব্যর্থ প্রতিলিপি.

প্রতিটি IPA মাস্টার সার্ভারের একটি অনন্য প্রতিলিপি আইডি থাকে। এই আইডিটি 389-ds-বেস দ্বারা ব্যবহৃত হয় যখন
প্রতিলিপি অবস্থা সম্পর্কে তথ্য সংরক্ষণ. আউটপুট মাস্টার এবং তাদের গঠিত
নিজ নিজ প্রতিলিপি আইডি। দেখা clean-ruv

যখন একটি মাস্টার অপসারণ করা হয়, তখন অন্য সমস্ত মাস্টারদের থেকে এর প্রতিলিপি আইডি সরাতে হবে
মাস্টারদের তালিকা। সাধারণত এটি স্বয়ংক্রিয়ভাবে ঘটে যখন একটি মাস্টার মুছে ফেলা হয়
ipa-প্রতিলিপি-ব্যবস্থাপনা। ipa-replica-manage করার সময় যদি এক বা একাধিক মাস্টার ডাউন বা অপাগ্য ছিল
কার্যকর করা হয়েছিল তারপর এই প্রতিরূপ আইডি এখনও বিদ্যমান থাকতে পারে। clean-ruv কমান্ড ব্যবহার করা যেতে পারে
একটি অব্যবহৃত প্রতিলিপি আইডি পরিষ্কার করুন।

বিঃদ্রঃ: clean-ruv হয় খুব বিপজ্জনক. ভুল প্রতিলিপি আইডির বিরুদ্ধে মৃত্যুদন্ড কার্যকর হতে পারে
সেই মাস্টারের অসামঞ্জস্যপূর্ণ ডেটাতে। মাস্টার অন্য যদি থেকে পুনরায় আরম্ভ করা উচিত
এইটা ঘটছে.

প্রতিলিপি টপোলজি পরীক্ষা করা হয় যখন একটি মাস্টার মুছে ফেলা হয় এবং প্রতিরোধ করার চেষ্টা করবে
অনাথ হওয়া থেকে একটি মাস্টার উদাহরণস্বরূপ, যদি আপনার টপোলজি হয় A <-> B <-> C এবং আপনি
মাস্টার B মুছে ফেলার চেষ্টা ব্যর্থ হবে কারণ এটি মাস্টার এবং A এবং C ছেড়ে যাবে
অনাথ

মাস্টারদের তালিকা cn=masters,cn=ipa,cn=etc,dc=example,dc=com এ সংরক্ষিত আছে। এটা উচিৎ
একটি মাস্টার মুছে ফেলা হলে স্বয়ংক্রিয়ভাবে পরিষ্কার করা হবে। যদি এমন হয় যে আপনি মুছে ফেলেছেন
মাস্টার এবং সমস্ত চুক্তি কিন্তু এই এন্ট্রি এখনও বিদ্যমান তারপর আপনি সক্ষম হবে না
এটিতে IPA পুনরায় ইনস্টল করতে, ইনস্টলেশন ব্যর্থ হবে:

একটি IPA মাস্টার হোস্ট স্ট্যান্ডার্ড কমান্ড ব্যবহার করে মোছা বা নিষ্ক্রিয় করা যাবে না (হোস্ট-ডেল, এর জন্য
উদাহরণ)।

--cleanup বিকল্পের সাথে ডেল নির্দেশিকা ব্যবহার করে একজন অনাথ মাস্টার পরিষ্কার করা যেতে পারে।
এটি cn=masters,cn=ipa,cn=ইত্যাদি থেকে এন্ট্রিগুলিকে সরিয়ে দেবে যা অন্যথায় হোস্ট-ডেলকে বাধা দেয়
কাজ করা থেকে, এর ডিএনএ প্রোফাইল, s4u2proxy কনফিগারেশন, পরিষেবা প্রধান এবং এটি সরিয়ে ফেলুন
ডিফল্ট DUA প্রোফাইল ডিফল্ট সার্ভারলিস্ট থেকে।

বিকল্প

-H হোস্ট, --হোস্ট=হোস্ট
IPA সার্ভার পরিচালনা করতে। ডিফল্ট হল সেই মেশিন যার উপর কমান্ড চালানো হয়
রি-ইনিশিয়ালাইজ কমান্ড দ্বারা সম্মানিত নয়।

-p DM_PASSWORD, --পাসওয়ার্ড=DM_PASSWORD
প্রমাণীকরণের জন্য ব্যবহার করার জন্য ডিরেক্টরি পরিচালকের পাসওয়ার্ড

-v, -- ভারবোস
অতিরিক্ত তথ্য সরবরাহ করুন

-f, -- বল
কিছু ধরনের ত্রুটি উপেক্ষা করুন, একটি মাস্টার মুছে ফেলার সময় প্রম্পট করবেন না

-c, --না-লুকআপ
DNS লুকআপ চেক করবেন না।

-c, --পরিষ্কার কর
--force পতাকা সহ একটি মাস্টার মুছে ফেলার সময়, একটি থেকে অবশিষ্ট উল্লেখগুলি সরান
ইতিমধ্যে মুছে ফেলা মাস্টার.

--binddn=ADMIN_DN
রিমোট সার্ভারের সাথে ব্যবহার করার জন্য DN আবদ্ধ করুন (ডিফল্ট হল cn=ডিরেক্টরি ম্যানেজার) - সতর্ক থাকুন
কমান্ড লাইনে এই মানটি উদ্ধৃত করুন

--bindpw=ADMIN_PWD
দূরবর্তী সার্ভারের সাথে ব্যবহার করার জন্য Bind DN এর জন্য পাসওয়ার্ড (ডিফল্ট উপরে DM_PASSWORD)

--winsync
একটি উইন্ডোজ সিঙ্ক চুক্তি তৈরি/ব্যবহার করতে নির্দিষ্ট করে

--ক্যাসার্ট=/path/to/cacertfile
দূরবর্তী সার্ভারে TLS/SSL এর সাথে ব্যবহার করার জন্য CA শংসাপত্রের সম্পূর্ণ পাথ এবং ফাইলের নাম -
এই CA শংসাপত্রটি ডিরেক্টরি সার্ভারের শংসাপত্রে ইনস্টল করা হবে
ডাটাবেজ

--উইন-সাবট্রি=cn=Users,dc=example,dc=com
আপনি সিঙ্ক করতে চান এমন ব্যবহারকারীদের ধারণকারী Windows সাবট্রির DN (ডিফল্ট
cn=ব্যবহারকারী, - এটি সাধারণত Windows AD ডিফল্ট হিসাবে ব্যবহার করে
মান) - কমান্ড লাইনে এই মানটি উদ্ধৃত করতে সতর্ক থাকুন

--passync=PASSSYNC_PWD
সিঙ্ক্রোনাইজ করার জন্য Windows PassSync প্লাগইন দ্বারা ব্যবহৃত IPA সিস্টেম ব্যবহারকারীর জন্য পাসওয়ার্ড
পাসওয়ার্ড --winsync ব্যবহার করার সময় প্রয়োজন। এর মানে এই নয় যে আপনাকে ব্যবহার করতে হবে
পাসসিঙ্ক পরিষেবা।

-- থেকে=সার্ভার
যে সার্ভার থেকে ডেটা টেনে আনতে হয়, তা পুনরায় শুরু করা এবং জোর করে-সিঙ্ক করার মাধ্যমে ব্যবহৃত হয়
কমান্ড।

রেঞ্জ

IPA এর জন্য POSIX আইডি বরাদ্দ করতে 389-ds ডিস্ট্রিবিউটেড নিউমেরিক অ্যাসাইনমেন্ট (DNA) প্লাগইন ব্যবহার করে
ব্যবহারকারী এবং গোষ্ঠী। IPA ইনস্টল করা হলে একটি পরিসর তৈরি হয় এবং অর্ধেক পরিসর বরাদ্দ করা হয়
বরাদ্দের উদ্দেশ্যে প্রথম আইপিএ মাস্টারের কাছে।

নতুন আইপিএ মাস্টাররা স্বয়ংক্রিয়ভাবে ডিএনএ রেঞ্জ অ্যাসাইনমেন্ট পান না। একটি পরিসীমা অ্যাসাইনমেন্ট হয়
শুধুমাত্র তখনই করা হয় যখন সেই মাস্টারে কোনো ব্যবহারকারী বা POSIX গ্রুপ যোগ করা হয়।

ডিএনএ প্লাগইন একটি "অন-ডেক" বা পরবর্তী পরিসরের কনফিগারেশনকেও সমর্থন করে। যখন প্রাথমিক
পরিসীমা নিঃশেষ হয়ে গেছে, অন্য মাস্টারের কাছে যাওয়ার চেয়ে আরও বেশি চাওয়ার জন্য, এটি ব্যবহার করবে
অন-ডেক পরিসীমা যদি একটি সংজ্ঞায়িত করা হয়। প্রতিটি মাস্টারের শুধুমাত্র একটি পরিসীমা এবং একটি অন-ডেক পরিসর থাকতে পারে
সংজ্ঞায়িত

যখন একটি মাস্টার অপসারণ করা হয় তখন তার ডিএনএ রেঞ্জ (গুলি) অন্য মাস্টারের কাছে সংরক্ষণ করার চেষ্টা করা হয়
এর অন-ডেক পরিসরে। IPA ব্যাপ্তি প্রসারিত বা একত্রিত করার চেষ্টা করবে না। যদি না থাকে
উপলভ্য অন-ডেক রেঞ্জ স্লট তারপর এটি ব্যবহারকারীকে রিপোর্ট করা হয়। পরিসীমা কার্যকরভাবে
হারিয়ে যায় যদি না এটি ম্যানুয়ালি অন্য মাস্টারের পরিসরে একত্রিত হয়।

ডিএনএ রেঞ্জ এবং অন-ডেক (পরবর্তী) মানগুলি ডিনারঞ্জ-সেট ব্যবহার করে পরিচালনা করা যেতে পারে এবং
dnanextrange-সেট কমান্ড। এই রেঞ্জগুলি পরিচালনা করার নিয়মগুলি হল:
- পরিসরটি অবশ্যই ipa দ্বারা সংজ্ঞায়িত স্থানীয় পরিসরের মধ্যে সম্পূর্ণরূপে থাকতে হবে
idrange কমান্ড।

- পরিসরটি অন্য আইপিএ মাস্টারের ডিএনএ পরিসর বা অন-ডেক পরিসরকে ওভারল্যাপ করতে পারে না।

- পরিসরটি একটি AD ট্রাস্টের ID পরিসরকে ওভারল্যাপ করতে পারে না৷

- প্রাথমিক ডিএনএ পরিসীমা সরানো যাবে না।

- একটি অন-ডেক পরিসীমা 0-0 তে সেট করে সরানো যেতে পারে। অনুমান হল
যে পরিসরটি ম্যানুয়ালি সরানো হবে বা অন্য কোথাও মার্জ করা হবে।

একটি নির্দিষ্ট মাস্টারের পরিসর এবং পরবর্তী পরিসীমা সেটির FQDN পাস করে প্রদর্শন করা যেতে পারে
dnarange-show বা dnanextrange-show কমান্ডে মাস্টার।

একটি প্রতিনিধি প্রশাসক হিসাবে পরিসর পরিবর্তনগুলি সম্পাদন করা (যেমন ডিরেক্টরি ব্যবহার না করা
ম্যানেজার পাসওয়ার্ড) অতিরিক্ত 389-ds ACIs প্রয়োজন। এই আপগ্রেড মাস্টার ইনস্টল করা হয়
কিন্তু বিদ্যমান বেশী না. পরিবর্তনগুলি cn=config এ তৈরি করা হয় যা প্রতিলিপি করা হয় না। দ্য
ফলাফল হল যে ডিএনএ রেঞ্জগুলি অ-আপগ্রেড করা মাস্টারগুলিতে একটি প্রতিনিধি হিসাবে পরিচালনা করা যায় না
প্রশাসক।

উদাহরণ

সমস্ত মাস্টারদের তালিকা করুন:
# ipa-রেপ্লিকা-ম্যানেজ লিস্ট
srv1.example.com
srv2.example.com
srv3.example.com
srv4.example.com

একটি সার্ভারের প্রতিলিপি চুক্তি তালিকা.
# ipa-replica-manage list srv1.example.com
srv2.example.com
srv3.example.com

একটি প্রতিলিপি পুনরায় আরম্ভ করুন:
srv2.example.com থেকে # ipa-replica-ম্যানেজ রি-ইনিশিয়ালাইজ করুন

এটি সার্ভারের ডেটা পুনরায় আরম্ভ করবে যেখানে আপনি কমান্ডটি চালান,
srv2.example.com রেপ্লিকা থেকে ডেটা পুনরুদ্ধার করা হচ্ছে

একটি নতুন প্রতিলিপি চুক্তি যোগ করুন:
# ipa-রেপ্লিকা-ম্যানেজ কানেক্ট srv2.example.com srv4.example.com

একটি বিদ্যমান প্রতিলিপি চুক্তি সরান:
# ipa-replica-manage disconnect srv1.example.com srv3.example.com

সম্পূর্ণরূপে একটি প্রতিরূপ সরান:
# ipa-replica-manage del srv4.example.com

সংযোগ/বিচ্ছিন্ন ব্যবহার করে আপনি প্রতিলিপি টপোলজি পরিচালনা করতে পারেন।

ব্যবহৃত প্রতিলিপি আইডি তালিকা করুন:
# ipa-রেপ্লিকা-ম্যানেজ লিস্ট-রুভি
srv1.example.com:389:7
srv2.example.com:389:4

অনাথ এবং মুছে ফেলা মাস্টারের রেফারেন্সগুলি সরান:
# ipa-replica-manage del --force --cleanup master.example.com

WINSYNC

একটি Windows AD সিঙ্ক্রোনাইজেশন চুক্তি তৈরি করা একটি IPA প্রতিলিপি তৈরি করার অনুরূপ
চুক্তি, অতিরিক্ত পদক্ষেপ মাত্র একটি দম্পতি আছে.

PassSync পরিষেবার জন্য একটি বিশেষ ব্যবহারকারী এন্ট্রি তৈরি করা হয়েছে। এই এন্ট্রির DN হল
uid=passsync,cn=sysaccounts,cn=ইত্যাদি, . একটি ব্যবহার করার জন্য আপনাকে PassSync ব্যবহার করার প্রয়োজন নেই
উইন্ডোজ সিঙ্ক্রোনাইজেশন চুক্তি কিন্তু ব্যবহারকারীর জন্য একটি পাসওয়ার্ড সেট করা প্রয়োজন।

নিম্নলিখিত উদাহরণগুলি সিঙ্ক্রোনাইজেশন ব্যবহারকারী হিসাবে AD অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট ব্যবহার করে। এই
বাধ্যতামূলক নয় তবে ব্যবহারকারীর অবশ্যই সাবট্রিতে রিড-অ্যাক্সেস থাকতে হবে।

1. আপনার IPA সার্ভারে base64-এনকোডেড Windows AD CA সার্টিফিকেট স্থানান্তর করুন

2. বিদ্যমান কারবেরোস শংসাপত্রগুলি সরান৷
# কে ধ্বংস

3. winsync প্রতিলিপি চুক্তি যোগ করুন
# ipa-রেপ্লিকা-কানেক্ট পরিচালনা করুন --winsync --passsync=
will_be_used_for_agreement> --cacert=/path/to/adscacert/WIN-CA.cer --binddn
"cn=প্রশাসক,cn=users,dc=ad,dc=example,dc=com" --bindpw
-v

আপনাকে ডিরেক্টরি পরিচালকের পাসওয়ার্ড সরবরাহ করতে বলা হবে।

একটি winsync প্রতিলিপি চুক্তি তৈরি করুন:

# ipa-replica-manage connect --winsync --passsync=MySecret
--cacert=/root/WIN-CA.cer --binddn
"cn=প্রশাসক,cn=users,dc=ad,dc=example,dc=com" --bindpw MySecret -v
windows.ad.example.com

একটি winsync প্রতিলিপি চুক্তি সরান:
# ipa-replica-manage disconnect windows.ad.example.com

PASSSYNC

PassSync হল একটি Windows পরিষেবা যা AD ডোমেন কন্ট্রোলারে পাসওয়ার্ড আটকাতে চলে
পরিবর্তন এটি এই পাসওয়ার্ড পরিবর্তনগুলিকে TLS এর মাধ্যমে IPA LDAP সার্ভারে পাঠায়। এই পাসওয়ার্ড
স্বাভাবিক IPA পাসওয়ার্ড নীতি সেটিংস বাইপাস পরিবর্তন করে এবং পাসওয়ার্ড সেট করা নেই
অবিলম্বে মেয়াদ শেষ। এর কারণ হল IPA পাসওয়ার্ড পরিবর্তন করার সময় পর্যন্ত
ইতিমধ্যেই AD দ্বারা গৃহীত হয়েছে তাই এটি প্রত্যাখ্যান করতে দেরি হয়ে গেছে।

IPA পাসওয়ার্ড নীতি থেকে অব্যাহতিপ্রাপ্ত DN-এর একটি তালিকা বজায় রাখে। একটি বিশেষ ব্যবহারকারী যোগ করা হয়
একটি winsync প্রতিলিপি চুক্তি তৈরি করা হলে স্বয়ংক্রিয়ভাবে। এই ব্যবহারকারীর DN হল
এন্ট্রিতে passSyncManagersDN-এ সংরক্ষিত অব্যাহতি তালিকায় যোগ করা হয়েছে
cn=ipa_pwd_extop,cn=plugins,cn=config।

প্রস্থান করুন স্থিতি

0 কমান্ড সফল হলে

1 যদি একটি ত্রুটি ঘটেছে

onworks.net পরিষেবা ব্যবহার করে অনলাইনে ipa-replica-manage ব্যবহার করুন