ipa-replica-prepare - En ligne dans le Cloud

PROGRAMME:

Nom

ipa-replica-prepare - Créer un fichier de réplique IPA

SYNOPSIS

ipa-réplique-préparer [OPTION]... nom d'hôte

DESCRIPTION

Génère un fichier de réplique qui peut être utilisé avec ipa-replica-install pour créer une réplique de
un serveur IPA.

Une réplique peut être créée sur n'importe quel serveur maître ou réplique IPA.

Vous devez fournir le nom d'hôte complet de la machine sur laquelle vous souhaitez installer le
réplica activé et un fichier_réplica spécifique à l'hôte sera créé. Il est spécifique à l'hôte car
Les certificats de serveur SSL sont générés dans le cadre du processus et ils sont spécifiques à un
nom d'hôte particulier.

Si IPA gère le DNS de votre domaine, vous devez soit utiliser le --adresse IP Option ou
ajoutez les enregistrements avant et arrière manuellement à l'aide des plugins IPA.

Une fois le fichier créé, il sera nommé réplique-nom d'hôte. Ce fichier peut alors être
déplacé sur le réseau vers la machine cible et une nouvelle configuration de réplique IPA en exécutant
ipa-replica-install réplique-nom d'hôte.

Limites
Une réplique ne doit être installée que sur la même version ou une version supérieure d'IPA sur la télécommande
système.

Une réplique avec PKI ne peut être installée qu'à partir d'un fichier de réplique préparé sur un maître avec
ICP.

OPTIONS

--dirsrv-fichier-cert=DOSSIER
Fichier contenant le certificat SSL de Directory Server et la clé privée. Les fichiers sont
accepté dans les certificats PEM et DER, chaîne de certificats PKCS#7, PKCS#8 et raw
clé privée et formats PKCS#12. Cette option peut être utilisée plusieurs fois.

--http-cert-fichier=DOSSIER
Fichier contenant le certificat SSL du serveur Apache et la clé privée. Les fichiers sont
accepté dans les certificats PEM et DER, chaîne de certificats PKCS#7, PKCS#8 et raw
clé privée et formats PKCS#12. Cette option peut être utilisée plusieurs fois.

--pkinit-cert-file=DOSSIER
Fichier contenant le certificat SSL Kerberos KDC et la clé privée. Les fichiers sont
accepté dans les certificats PEM et DER, chaîne de certificats PKCS#7, PKCS#8 et raw
clé privée et formats PKCS#12. Cette option peut être utilisée plusieurs fois.

--dirsrv-broche=PIN
Le mot de passe pour déverrouiller la clé privée de Directory Server

--http-broche=PIN
Le mot de passe pour déverrouiller la clé privée du serveur Apache

--pkinit-broche=PIN
Le mot de passe pour déverrouiller la clé privée Kerberos KDC

--dirsrv-nom-cert=Nom
Nom du certificat SSL Directory Server à installer

--http-cert-nom=Nom
Nom du certificat SSL du serveur Apache à installer

--pkinit-cert-nom=Nom
Nom du certificat SSL Kerberos KDC à installer

-p DM_MOT DE PASSE, --le mot de passe=DM_MOT DE PASSE
Mot de passe du gestionnaire d'annuaire (maître existant)

--adresse IP=ADRESSE IP
Adresse IPv4 ou IPv6 du serveur réplique. Cette option peut être spécifiée plusieurs
fois pour chaque interface du serveur (par exemple serveur multirésident et/ou dualstack),
ou pour chaque adresse IPv4 et IPv6 du serveur. Le A ou AAAA correspondant et
Les enregistrements PTR seront ajoutés au DNS s'ils n'existent pas déjà.

--zone-inverse=ZONE_INVERSE
La zone DNS inversée à utiliser. Cette option peut être utilisée plusieurs fois pour spécifier
plusieurs zones inversées.

--pas de marche arrière
Ne pas créer de zone DNS inversée

--Californie=CA_FILE
Emplacement du fichier CA PKCS#12, par défaut /root/cacert.p12

--no-pkinit
Désactive les étapes de configuration de pkinit

--déboguer
Imprime les messages du journal d'informations sur la sortie

EXIT STATUT

0 si la commande a réussi

1 si une erreur s'est produite

Utilisez ipa-replica-prepare en ligne en utilisant les services onworks.net