आईपीए-जॉइन - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

आईपीए-जॉइन - एक मशीन को आईपीए दायरे में शामिल करें और होस्ट सेवा प्रिंसिपल के लिए एक कीटैब प्राप्त करें

SYNOPSIS

आईपीए-जॉइन [-d|- दाढ़] [-q|--शांत] [-u|--नामांकन रद्द करें] [-h|--होस्टनाम होस्टनाम] [-s|--सर्वर
होस्टनाम] [-k|--कीटैब फ़ाइल का नाम] [-w|--बिंदपव पासवर्ड] [-b|--आधारित आधारित] [-?|--मदद]
[--उपयोग]

वर्णन

एक आईपीए दायरे में एक होस्ट से जुड़ता है और एक केर्बरोस को पुनः प्राप्त करता है कीटैब मेज़बान सेवा के लिए
प्रिंसिपल, या आईपीए सर्वर से नामांकित होस्ट का नामांकन रद्द कर देता है।

Kerberos कुंजीटैब का उपयोग Kerberos प्रमाणीकरण करने के लिए सेवाओं (जैसे sshd) के लिए किया जाता है। ए
keytab एक कर्बेरोस प्रिंसिपल के लिए एक या अधिक रहस्यों (या कुंजियों) वाली फ़ाइल है।

आईपीए-जॉइन कमांड एक सर्विस प्रिंसिपल बनाएगा और पुनः प्राप्त करेगा
मेज़बान/foo.example.com@EXAMPLE.COM और इसे डिफ़ॉल्ट रूप से /etc/krb5.keytab में रखें।
स्थान को -k विकल्प से ओवरराइड किया जा सकता है।

संपर्क करने के लिए आईपीए सर्वर डिफ़ॉल्ट रूप से /etc/ipa/default.conf में सेट है और इसे ओवरराइड किया जा सकता है
-s,--सर्वर विकल्प का उपयोग करना।

जुड़ने के लिए मशीन को प्रमाणित करना होगा। ऐसा दो में से एक में हो सकता है
तरीके:

* वर्तमान केर्बरोस प्रिंसिपल का उपयोग करके प्रमाणित करें

* प्रमाणित करने के लिए एक पासवर्ड प्रदान करें

यदि कोई क्लाइंट होस्ट पहले ही आईपीए दायरे में शामिल हो चुका है तो आईपीए-जॉइन कमांड विफल हो जाएगा।
इसके लिए होस्ट को `आईपीए होस्ट-डेल एफक्यूडीएन` का उपयोग करके सर्वर से हटाना होगा
ग्राहक को दायरे में शामिल करें।

यह कमांड सामान्यतः आईपीए-क्लाइंट-इंस्टॉल कमांड के भाग के रूप में निष्पादित किया जाता है
नामांकन प्रक्रिया.

इसका उल्टा नामांकन रद्द करना है। किसी होस्ट का नामांकन रद्द करने से IPA पर Kerberos कुंजी हट जाती है
सर्वर. यह मेज़बान को पुनः नामांकित होने के लिए तैयार करता है। इसमें संग्रहीत होस्ट प्रिंसिपल का उपयोग किया जाता है
/etc/krb5.conf नामांकन रद्द करने के लिए आईपीए सर्वर को प्रमाणित करने के लिए।

कृपया ध्यान दें, आईपीए-जॉइन विकल्प क्लाइंट को डोमेन से हटा देता है, लेकिन ऐसा होता है
वास्तव में क्लाइंट को अनइंस्टॉल न करें या आईपीए से संबंधित सभी कॉन्फ़िगरेशन को ठीक से न हटाएं।
किसी क्लाइंट को पूरी तरह से अनइंस्टॉल करने का एकमात्र तरीका आईपीए-क्लाइंट-इंस्टॉल --अनइंस्टॉल का उपयोग करना है
(देखें आईपीए-क्लाइंट-इंस्टॉल(1))।

विकल्प

-एच,--होस्टनाम मेजबाननाम
इस सर्वर का होस्टनाम (FQDN)। नोडनाम के डिफ़ॉल्ट रूप से आपका नाम(2) का प्रयोग किया जाता है।

-एस,--सर्वर सर्वर
IPA सर्वर का होस्टनाम (FQDN)। ध्यान दें कि डिफ़ॉल्ट रूप से कोई नहीं है
/etc/ipa/default.conf, अधिकांश मामलों में इसकी आपूर्ति की आवश्यकता होती है।

-k,--कीटैब keytab-फ़ाइल
कीटैब फ़ाइल जहां नई कुंजी संलग्न करनी है (यदि यह मौजूद नहीं है तो बनाई जाएगी)।
डिफ़ॉल्ट: /etc/krb5.keytab

-w,--bindpw पासवर्ड
यदि प्रमाणित करने के लिए केर्बरोस का उपयोग नहीं किया जा रहा है तो उपयोग किया जाने वाला पासवर्ड। इसका एक पासवर्ड इस्तेमाल करें
विशेष होस्ट (आईपीए सर्वर पर बनाया गया वन टाइम पासवर्ड)

-बी,--आधारितएन आधारित
आईपीए सर्वर का आधार (फॉर्म dc=example,dc=com)। इसकी तो जरुरत ही है
जब प्रमाणित करने के लिए केर्बरोस का उपयोग नहीं किया जाता है और अनाम बाइंड्स को अस्वीकृत कर दिया जाता है
आईपीए एलडीएपी सर्वर।

-एफ,--बल
होस्ट प्रविष्टि मौजूद होने पर भी होस्ट को जबरदस्ती नामांकित करना।

-यू,--नामांकन रद्द करें
आईपीए सर्वर से इस होस्ट का नामांकन रद्द करें। इस प्रक्रिया में कोई भी कीटैब प्रविष्टि नहीं हटाई जाती है
(देखें आईपीए-आरएमकीटैब(1))।

-क्यू,--शांत
शांत मोड। केवल त्रुटियाँ प्रदर्शित होती हैं।

-डी,--डिबग
कच्चे XML-RPC आउटपुट को GSSAPI मोड में प्रिंट करें।

उदाहरण

आईपीए डोमेन से जुड़ें और केर्बरोस क्रेडेंशियल्स के साथ एक कीटैब पुनः प्राप्त करें।

#किनिट एडमिन
# आईपीए-ज्वाइन

आईपीए डोमेन से जुड़ें और वन-टाइम पासवर्ड का उपयोग करके कीटैब पुनर्प्राप्त करें।

# आईपीए-जॉइन -डब्ल्यू सीक्रेट123

आईपीए डोमेन से जुड़ें और कीटैब को किसी अन्य स्थान पर सहेजें।

# आईपीए-जॉइन -k /tmp/host.keytab

बाहर निकलें स्थिति

सफलता पर बाहर निकलने की स्थिति 0 है, त्रुटि पर शून्य नहीं है।

0 सफलता

1 कर्बेरोस संदर्भ आरंभीकरण विफल रहा

2 गलत उपयोग

3 स्मृति से बाहर

4 अमान्य सेवा प्रमुख नाम

5 कोई केर्बरोस क्रेडेंशियल कैश नहीं

6 कोई केर्बरोस प्रिंसिपल नहीं और कोई बाइंड डीएन और पासवर्ड नहीं

7 कीटैब खोलने में विफल

8 मुख्य सामग्री बनाने में विफल

9 कीटैब सेटिंग विफल रही

10 बाइंड डीएन का उपयोग करते समय बाइंड पासवर्ड की आवश्यकता होती है

11 कीटैब में कुंजी जोड़ने में विफल

12 कीटैब बंद करने में विफल

13 होस्ट पहले से ही नामांकित है

14 एलडीएपी विफलता

15 गलत बल्क पासवर्ड

16 होस्ट नाम पूरी तरह से योग्य होना चाहिए

17 एक्सएमएल-आरपीसी दोष

मेजबान प्रविष्टि में 18 प्राचार्य नहीं मिले

19 कर्बेरोस क्रेडेंशियल कैश उत्पन्न करने में असमर्थ

20 नामांकन रद्द करने का परिणाम XML-RPC प्रतिक्रिया में नहीं है

21 डिफ़ॉल्ट कर्बरोस क्षेत्र प्राप्त करने में विफल

onworks.net सेवाओं का उपयोग करके ऑनलाइन आईपीए-जॉइन का उपयोग करें