ipa-ca-install - آنلاین در ابر

برنامه:

نام

ipa-ca-install - یک CA روی سرور نصب کنید

خلاصه

ipa-ca-install [گزینه]... [replica_file]

شرح

یک CA را به عنوان یک سرویس مدیریت شده توسط IPA اضافه می کند. این مستلزم آن است که سرور IPA قبلاً وجود داشته باشد
نصب و پیکربندی شده است.

replica_file با استفاده از ابزار ipa-replica-prepare ایجاد می شود و باید یکسان باشد.
یکی از آنها هنگام نصب نسخه اصلی استفاده می شود.

همچنین، می‌توانید ipa-ca-install را بدون replica_file اجرا کنید تا از CA-less به ارتقا دهید.
CA-پر.

OPTIONS

-d, - رفع اشکال هنگامی که به خروجی پرمخاطبتر نیاز است، ثبت اشکال زدایی را فعال کنید

-p DM_PASSWORD, --کلمه عبور=DM_PASSWORD
رمز عبور مدیر دایرکتوری (مستر موجود).

-w ADMIN_PASSWORD, --admin-password=ADMIN_PASSWORD
رمز عبور کاربر ادمین Kerberos برای بررسی اتصال استفاده می شود

---external-ca
یک CSR برای گواهی IPA CA ایجاد کنید تا توسط یک CA خارجی امضا شود.

-- خارجی-ca-نوع=TYPE
نوع CA خارجی مقادیر ممکن عبارتند از "generic"، "ms-cs". مقدار پیش فرض است
"عمومی". از "ms-cs" برای درج نام قالب مورد نیاز گواهی مایکروسافت استفاده کنید
خدمات (MS CS) در CSR ایجاد شده.

---external-cert-file=فایل
فایل حاوی گواهی IPA CA و زنجیره گواهی CA خارجی. در
فایل در فرمت‌های گواهی PEM و DER و گواهی‌های زنجیره‌ای PKCS#7 پذیرفته می‌شود.
این گزینه ممکن است چندین بار استفاده شود.

-الگوریتم ca-signing=الگوریتم
الگوریتم امضای گواهی IPA CA. مقادیر ممکن SHA1withRSA هستند،
SHA256withRSA، SHA512withRSA. مقدار پیش فرض SHA256withRSA است. از این گزینه با استفاده کنید
-external-ca اگر CA خارجی از الگوریتم امضای پیش‌فرض پشتیبانی نمی‌کند.

--no-host-dns
در حین نصب از DNS برای جستجوی نام میزبان استفاده نکنید

--Skip-conncheck
بررسی اتصال را به استاد راه دور رد کنید

-- skip-schema-check
بررسی طرحواره CA DS به روز شده را در کنترل از راه دور بررسی نکنید

-U, -- بی سرپرست
نصبی بدون نظارت که هرگز از کاربر درخواست نمی کند

خروج وضعیت

0 در صورت موفقیت آمیز بودن دستور

1 اگر خطایی رخ داده است

با استفاده از خدمات onworks.net از ipa-ca-install آنلاین استفاده کنید