ipa-replica-prepare: en línea en la nube

PROGRAMA:

NOMBRE

ipa-replica-prepare: crea un archivo de réplica de IPA

SINOPSIS

ipa-réplica-preparar [OPCIÓN] ... nombre de host

DESCRIPCIÓN

Genera un archivo de réplica que se puede utilizar con ipa-replica-install para crear una réplica de
un servidor IPA.

Se puede crear una réplica en cualquier servidor principal o réplica de IPA.

Debe proporcionar el nombre de host completo de la máquina en la que desea instalar el
replica on y se creará un replica_file específico del host. Es específico del host porque
Los certificados de servidor SSL se generan como parte del proceso y son específicos de un
nombre de host particular.

Si IPA administra el DNS de su dominio, debe usar el --dirección IP Opción o
agregue los registros de avance y retroceso manualmente utilizando complementos IPA.

Una vez que se haya creado el archivo, se llamará réplica-nombre de host. Este archivo puede ser
se movió a través de la red a la máquina de destino y una nueva configuración de réplica de IPA ejecutando
ipa-replica-install réplica-nombre de host.

Limitaciones
Una réplica solo debe instalarse en la misma versión o en una versión superior de IPA en el control remoto.
.

Una réplica con PKI solo se puede instalar desde un archivo de réplica preparado en un maestro con
PKI.

CAMPUS

--dirsrv-cert-archivo=ARCHIVO
Archivo que contiene el certificado SSL y la clave privada de Directory Server. Los archivos son
aceptado en certificado PEM y DER, cadena de certificados PKCS # 7, PKCS # 8 y sin procesar
formatos de clave privada y PKCS # 12. Esta opción se puede utilizar varias veces.

--http-cert-archivo=ARCHIVO
Archivo que contiene el certificado SSL y la clave privada del servidor Apache. Los archivos son
aceptado en certificado PEM y DER, cadena de certificados PKCS # 7, PKCS # 8 y sin procesar
formatos de clave privada y PKCS # 12. Esta opción se puede utilizar varias veces.

--pkinit-cert-archivo=ARCHIVO
Archivo que contiene el certificado SSL Kerberos KDC y la clave privada. Los archivos son
aceptado en certificado PEM y DER, cadena de certificados PKCS # 7, PKCS # 8 y sin procesar
formatos de clave privada y PKCS # 12. Esta opción se puede utilizar varias veces.

--dirsrv-pin=Código Postal
La contraseña para desbloquear la clave privada de Directory Server

--http-pin=Código Postal
La contraseña para desbloquear la clave privada del servidor Apache

--pkinit-pin=Código Postal
La contraseña para desbloquear la clave privada de Kerberos KDC

--dirsrv-cert-nombre=NOMBRE
Nombre del certificado SSL de Directory Server para instalar

--http-cert-nombre=NOMBRE
Nombre del certificado SSL de Apache Server para instalar

--pkinit-cert-nombre=NOMBRE
Nombre del certificado SSL de Kerberos KDC para instalar

-p DM_CONTRASEÑA, --contraseña=DM_CONTRASEÑA
Contraseña de Directory Manager (maestro existente)

--dirección IP=DIRECCIÓN IP
Dirección IPv4 o IPv6 del servidor de réplica. Esta opción se puede especificar varias
tiempos para cada interfaz del servidor (por ejemplo, servidor multihomed y / o dualstacked),
o para cada dirección IPv4 e IPv6 del servidor. La correspondiente A o AAAA y
Los registros PTR se agregarán al DNS si aún no existen.

- zona inversa=REVERSE_ZONE
La zona DNS inversa que se utilizará. Esta opción se puede utilizar varias veces para especificar
múltiples zonas inversas.

--no revés
No cree una zona DNS inversa

--California=CA_ARCHIVO
Ubicación del archivo CA PKCS # 12, predeterminado /root/cacert.p12

--no-pkinit
Desactiva los pasos de configuración de pkinit

--depurar
Imprime mensajes de registro de información en la salida

SALIR ESTADO

0 si el comando fue exitoso

1 si ocurrió un error

Utilice ipa-replica-prepare en línea utilizando los servicios de onworks.net