ipa-replica-install - آنلاین در ابر

برنامه:

نام

ipa-replica-install - یک ماکت IPA ایجاد کنید

خلاصه

دامنه سطح 0
ipa-replica-install [گزینه]... replica_file

دامنه سطح 1
ipa-replica-install [گزینه] ...

شرح

یک سرور IPA جدید که کپی سرور است را پیکربندی می کند. پس از ایجاد آن
یک کپی دقیق از سرور اصلی IPA است و مستر برابر است. تغییرات ایجاد شده در هر
master به طور خودکار به Master های دیگر تکرار می شود.

برای ایجاد Replica در یک دامنه در سطح دامنه 0، باید یک فایل replica تهیه کنید.
replica_file با استفاده از ابزار ipa-replica-prepare ایجاد می شود.

برای ایجاد یک کپی در دامنه در سطح 1، نیازی به ارائه ماکت نیست
دستگاه فقط باید ابتدا در دامنه FreeIPA ثبت نام کند. این فرآیند از
تبدیل مشتری IPA به یک ماکت نیز به عنوان ارتقاء ماکت شناخته می شود.

اگر با یک کلاینت IPA موجود شروع می کنید، به سادگی ipa-replica-install را اجرا کنید تا آن را داشته باشید.
تبدیل به یک ماکت

برای تبلیغ یک ماشین خالی به یک ماکت، دو گزینه دارید، می توانید هر دو را اجرا کنید
ipa-client-install را در مرحله ای جداگانه انجام دهید یا گزینه های مربوط به ثبت نام را به آن منتقل کنید
ipa-replica-install (به گزینه های ثبت نام مشتری در سطح DOMAIN 1 مراجعه کنید). در مورد دوم،
ipa-replica-install دستگاه را به صورت خودکار به قلمرو IPA ملحق می کند و ادامه می یابد
با مرحله ارتقاء

اگر نصب با شکست مواجه شد، ممکن است لازم باشد ipa-server-install --uninstall و را اجرا کنید
ipa-client-install قبل از اجرای دوباره ipa-replica-install.

اگر میزبانی که ماکت را روی آن نصب می کنید به عنوان میزبان وجود داشته باشد، نصب با شکست مواجه می شود
در IPA یا یک قرارداد تکرار موجود وجود دارد (به عنوان مثال، از یک شکست قبلی
نصب و راه اندازی).

یک ماکت فقط باید روی همان نسخه یا نسخه بالاتر IPA روی کنترل از راه دور نصب شود
سیستم.

OPTIONS

دامنه سطح 1 OPTIONS
-P, --مدیر
اصل کاربر که برای تبلیغ مشتری به ماکت و
در صورت لزوم، خود مشتری را ثبت نام کنید.

-w, --admin-password
رمز عبور Kerberos برای اصل داده شده.

دامنه سطح 1 مشتری ثبت نام OPTIONS
برای نصب کلاینت و ارتقاء آن به کپی با استفاده از یک تب کلید میزبان یا یک رمز عبور،
میزبان باید عضو گروه ipaservers باشد. این نیاز به ایجاد یک ورودی میزبان و
قبل از نصب replica آن را به گروه میزبان اضافه کنید.

گزینه های --server، --domain، --realm به طور خودکار از طریق رکوردهای DNS به طور پیش فرض کشف می شوند.

-p PASSWORD, --کلمه عبور=PASSWORD
رمز یکبار مصرف برای پیوستن یک ماشین به قلمرو IPA.

-k, --صفحه کلید
مسیر صفحه کلید میزبان.

-- سرور
نام دامنه کاملا واجد شرایط سرور IPA برای ثبت نام.

-n, --دامنه=دامنه
نام دامنه را روی DOMAIN قرار دهید.

-d, -- قلمرو=REALM_NAME
نام قلمرو IPA را روی REALM_NAME تنظیم کنید.

-- نام میزبان
نام میزبان این ماشین (FQDN). اگر مشخص شود، نام میزبان تنظیم خواهد شد و
پیکربندی سیستم به‌روزرسانی می‌شود تا در راه‌اندازی مجدد ادامه یابد.

دامنه سطح 0 OPTIONS
-p PASSWORD, --کلمه عبور=PASSWORD
رمز عبور مدیر دایرکتوری (مستر موجود).

-w, --admin-password
رمز عبور کاربر ادمین Kerberos برای بررسی اتصال استفاده می شود

BASIC OPTIONS
--آدرس آی پی=آدرس آی پی
آدرس IP این سرور اگر این آدرس با آدرس میزبان مطابقت نداشته باشد
به حل می شود و --setup-dns انتخاب نشده است، نصب با شکست مواجه خواهد شد. اگر
نام میزبان سرور قابل حل نیست، یک رکورد برای نام میزبان و IP_ADDRESS قابل حل است
به /etc/hosts اضافه شد. این گزینه می تواند چندین بار برای مشخص کردن موارد بیشتر استفاده شود
آدرس های IP سرور (به عنوان مثال سرور چند خانه ای و/یا دو پشته ای).

--مخمدیر
دایرکتوری های خانگی برای کاربران در اولین ورود خود ایجاد کنید

-N, --no-ntp
NTP را پیکربندی نکنید

--no-ui-redirect
به طور خودکار به رابط کاربری وب هدایت نشوید.

--ssh-trust-dns
کلاینت OpenSSH را برای اعتماد به رکوردهای DNS SSHFP پیکربندی کنید.

--no-ssh
کلاینت OpenSSH را پیکربندی نکنید.

--no-sshd
سرور OpenSSH را پیکربندی نکنید.

--Skip-conncheck
بررسی اتصال را به استاد راه دور رد کنید

-d, - رفع اشکال
هنگامی که به خروجی پرمخاطبتر نیاز است، ثبت اشکال زدایی را فعال کنید

-U, -- بی سرپرست
نصبی بدون نظارت که هرگز از کاربر درخواست نمی کند

--dirsrv-config-file
مسیر فایل LDIF که برای تغییر پیکربندی dse.ldif در طول استفاده خواهد شد
نصب نمونه سرور دایرکتوری

گواهی SYSTEM OPTIONS
-- setup-ca
یک CA را روی این ماکت نصب و پیکربندی کنید. اگر یک CA پیکربندی نشده باشد
عملیات گواهی به یک کارشناسی ارشد با نصب CA ارسال می شود.

--no-pkinit
مراحل راه اندازی pkinit را غیرفعال می کند

-- skip-schema-check
بررسی طرحواره CA DS به روز شده را در کنترل از راه دور بررسی نکنید

DNS OPTIONS
--setup-dns
اگر یک منطقه DNS از قبل وجود نداشته باشد، ایجاد کنید و سرور DNS را پیکربندی کنید.
این گزینه مستلزم آن است که حداقل یک DNS Forwarder را از طریق آن مشخص کنید
-- فوروارد کننده گزینه یا استفاده از --بدون ارسال کننده گزینه.

-- فوروارد کننده=آدرس آی پی
یک انتقال دهنده DNS به پیکربندی DNS اضافه کنید. می توانید از این گزینه چندگانه استفاده کنید
بارها برای مشخص کردن فورواردرهای بیشتری، اما حداقل یکی باید ارائه شود، مگر اینکه
--بدون ارسال کننده گزینه مشخص شده است.

--بدون ارسال کننده
هیچ انتقال دهنده DNS اضافه نکنید. به جای آن از سرورهای DNS ریشه استفاده خواهد شد.

-- فورواردهای خودکار
ارسال کننده های DNS پیکربندی شده را اضافه کنید /etc/resolv.conf به لیست فورواردهای استفاده شده توسط
IPA DNS.

- منطقه معکوس=REVERSE_ZONE
منطقه معکوس DNS برای استفاده. از این گزینه می توان چندین بار برای مشخص کردن استفاده کرد
چندین منطقه معکوس

-- بدون معکوس
منطقه DNS معکوس جدید ایجاد نکنید. اگر یک منطقه DNS معکوس از قبل برای آن وجود داشته باشد
زیر شبکه، استفاده خواهد شد.

--no-host-dns
در حین نصب از DNS برای جستجوی نام میزبان استفاده نکنید

--no-dns-sshfp
به طور خودکار رکوردهای DNS SSHFP ایجاد نکنید.

--no-dnssec-validation
تأیید اعتبار DNSSEC را در این سرور غیرفعال کنید.

خروج وضعیت

0 در صورت موفقیت آمیز بودن دستور

1 اگر خطایی رخ داده است

3 در صورتی که میزبان در سرور IPA وجود داشته باشد یا یک توافق نامه تکراری برای مستر راه دور وجود داشته باشد
همین الان هم وجود داره

با استفاده از خدمات onworks.net از ipa-replica-install آنلاین استفاده کنید