ipa-replica-prepare - Online di Cloud

PROGRAM:

NAMA

ipa-replica-prepare - Buat file replika IPA

RINGKASAN

ipa-replika-mempersiapkan [PILIHAN]... nama host

DESKRIPSI

Menghasilkan file replika yang dapat digunakan dengan ipa-replica-install untuk membuat replika
sebuah server IPA.

Replika dapat dibuat di master IPA atau server replika apa pun.

Anda harus memberikan nama host yang sepenuhnya memenuhi syarat dari mesin yang ingin Anda instal
replika aktif dan file_replika khusus host akan dibuat. Ini khusus untuk tuan rumah karena
Sertifikat server SSL dibuat sebagai bagian dari proses dan khusus untuk a
nama host tertentu.

Jika IPA mengelola DNS untuk domain Anda, Anda harus menggunakan --alamat IP opsi atau
tambahkan catatan maju dan mundur secara manual menggunakan plugin IPA.

Setelah file dibuat, file tersebut akan diberi nama replica-hostname. File ini kemudian dapat menjadi
dipindahkan melintasi jaringan ke mesin target dan pengaturan replika IPA baru dengan menjalankan
ipa-replica-install replika-hostname.

keterbatasan
Replika hanya boleh diinstal pada versi IPA yang sama atau lebih tinggi pada remote
sistem.

Replika dengan PKI hanya dapat diinstal dari file replika yang disiapkan pada master dengan
PKI.

PILIHAN

--dirsrv-cert-file=FILE
File yang berisi sertifikat SSL Server Direktori dan kunci pribadi. File-file tersebut adalah
diterima dalam sertifikat PEM dan DER, rantai sertifikat PKCS#7, PKCS#8 dan mentah
kunci pribadi dan format PKCS#12. Opsi ini dapat digunakan beberapa kali.

--http-sertifikat-file=FILE
File yang berisi sertifikat SSL Server Apache dan kunci pribadi. File-file tersebut adalah
diterima dalam sertifikat PEM dan DER, rantai sertifikat PKCS#7, PKCS#8 dan mentah
kunci pribadi dan format PKCS#12. Opsi ini dapat digunakan beberapa kali.

--pkinit-cert-file=FILE
File yang berisi sertifikat SSL KDC Kerberos dan kunci pribadi. File-file tersebut adalah
diterima dalam sertifikat PEM dan DER, rantai sertifikat PKCS#7, PKCS#8 dan mentah
kunci pribadi dan format PKCS#12. Opsi ini dapat digunakan beberapa kali.

--dirsrv-pin=PIN
Kata sandi untuk membuka kunci pribadi Server Direktori

--http-pin=PIN
Kata sandi untuk membuka kunci pribadi Apache Server

--pkinit-pin=PIN
Kata sandi untuk membuka kunci pribadi Kerberos KDC

--dirsrv-cert-nama=NAMA
Nama sertifikat SSL Server Direktori yang akan dipasang

--http-cert-nama=NAMA
Nama sertifikat SSL Server Apache yang akan diinstal

--pkinit-sertifikat-nama=NAMA
Nama sertifikat SSL Kerberos KDC yang akan dipasang

-p DM_PASSWORD, --kata sandi=DM_PASSWORD
Kata sandi Manajer Direktori (master yang ada)

--alamat IP=ALAMAT IP
Alamat IPv4 atau IPv6 dari server replika. Opsi ini dapat ditentukan beberapa
kali untuk setiap antarmuka server (mis. server multihomed dan/atau dualstacked),
atau untuk setiap alamat IPv4 dan IPv6 server. A atau AAAA yang sesuai dan
Catatan PTR akan ditambahkan ke DNS jika belum ada.

--zona terbalik=ZONA_MUNDUR
Zona DNS terbalik untuk digunakan. Opsi ini dapat digunakan beberapa kali untuk menentukan
beberapa zona terbalik.

--tidak-terbalik
Jangan membuat zona DNS terbalik

--ca=CA_FILE
Lokasi file CA PKCS#12, default /root/cacert.p12

--tidak-pkinit
Nonaktifkan langkah penyiapan pkinit

--debug
Mencetak pesan log info ke output

EXIT STATUS

0 jika perintah berhasil

1 jika terjadi kesalahan

Gunakan ipa-replica-prepare online menggunakan layanan onworks.net