ipa-replica-prepare - Online in der Cloud

PROGRAMM:

NAME/FUNKTION

ipa-replica-prepare - Erstellen Sie eine IPA-Replikatdatei

ZUSAMMENFASSUNG

ipa-replica-vorbereiten [zur Auswahl]... Hostname

BESCHREIBUNG

Erzeugt eine Replikatdatei, die mit ipa-replica-install verwendet werden kann, um eine Replik von . zu erstellen
ein IPA-Server.

Eine Reproduktion kann auf jedem IPA-Master oder Reproduktionsserver erstellt werden.

Sie müssen den vollständig qualifizierten Hostnamen des Computers angeben, auf dem Sie das installieren möchten
Replik an und eine hostspezifische Replikatdatei wird erstellt. Es ist hostspezifisch, weil
SSL-Serverzertifikate werden als Teil des Prozesses generiert und sind spezifisch für a
bestimmten Hostnamen.

Wenn IPA das DNS für Ihre Domain verwaltet, sollten Sie entweder die --IP Adresse Option oder
Fügen Sie die Vorwärts- und Rückwärtsdatensätze manuell mithilfe von IPA-Plugins hinzu.

Sobald die Datei erstellt wurde, heißt sie Replik-Hostname. Diese Datei kann dann sein
über das Netzwerk auf den Zielcomputer verschoben und ein neues IPA-Replikat-Setup durch Ausführen von
ipa-replica-install-replikat-hostname.

Einschränkungen
Eine Replik sollte nur auf der gleichen oder einer höheren Version von IPA auf der Fernbedienung installiert werden
System funktionieren.

Ein Replikat mit PKI kann nur von einer Replikatdatei installiert werden, die auf einem Master mit vorbereitet wurde
PKI.

OPTIONAL

--dirsrv-cert-file=FILE
Datei, die das SSL-Zertifikat des Directory Servers und den privaten Schlüssel enthält. Die Dateien sind
akzeptiert in PEM- und DER-Zertifikat, PKCS#7-Zertifikatskette, PKCS#8 und raw
privater Schlüssel und PKCS#12-Formate. Diese Option kann mehrmals verwendet werden.

--http-cert-file=FILE
Datei mit dem Apache Server SSL-Zertifikat und dem privaten Schlüssel. Die Dateien sind
akzeptiert in PEM- und DER-Zertifikat, PKCS#7-Zertifikatskette, PKCS#8 und raw
privater Schlüssel und PKCS#12-Formate. Diese Option kann mehrmals verwendet werden.

--pkinit-cert-file=FILE
Datei mit dem Kerberos-KDC-SSL-Zertifikat und dem privaten Schlüssel. Die Dateien sind
akzeptiert in PEM- und DER-Zertifikat, PKCS#7-Zertifikatskette, PKCS#8 und raw
privater Schlüssel und PKCS#12-Formate. Diese Option kann mehrmals verwendet werden.

--dirsrv-pin=PIN
Das Passwort zum Entsperren des privaten Verzeichnisserverschlüssels

--http-pin=PIN
Das Passwort zum Entsperren des privaten Apache-Server-Schlüssels

--pkinit-pin=PIN
Das Passwort zum Entsperren des privaten Kerberos-KDC-Schlüssels

--dirsrv-cert-name=NAME/FUNKTION
Name des zu installierenden Directory Server-SSL-Zertifikats

--http-Zertifikatsname=NAME/FUNKTION
Name des zu installierenden Apache Server SSL-Zertifikats

--pkinit-cert-name=NAME/FUNKTION
Name des zu installierenden Kerberos-KDC-SSL-Zertifikats

-p DM_PASSWORT, --Passwort=DM_PASSWORT
Passwort des Verzeichnismanagers (vorhandener Master)

--IP Adresse=IP ADRESSE
IPv4- oder IPv6-Adresse des Replikatservers. Diese Option kann mehrfach angegeben werden
Zeiten für jede Schnittstelle des Servers (zB Multihomed und/oder Dualstacked Server),
oder für jede IPv4- und IPv6-Adresse des Servers. Das entsprechende A oder AAAA und
PTR-Einträge werden dem DNS hinzugefügt, wenn sie noch nicht vorhanden sind.

--reverse-zone=REVERSE_ZONE
Die zu verwendende Reverse-DNS-Zone. Diese Option kann mehrmals verwendet werden, um anzugeben
mehrere Umkehrzonen.

--no-reverse
Keine Reverse-DNS-Zone erstellen

--ca=CA_DATEI
Speicherort der CA PKCS#12-Datei, Standardeinstellung /root/cacert.p12

--no-pkinit
Deaktiviert die Schritte zur Einrichtung von pkinit

--debuggen
Druckt Info-Log-Meldungen auf die Ausgabe

EXIT STATUS

0 wenn der Befehl erfolgreich war

1 wenn ein Fehler aufgetreten ist

Verwenden Sie ipa-replica-prepare online mit den onworks.net-Diensten