ipa-server-install - Online di Cloud

PROGRAM:

NAMA

ipa-server-install - Konfigurasikan server IPA

RINGKASAN

ipa-server-instal [PILIHAN] ...

DESKRIPSI

Mengonfigurasi layanan yang dibutuhkan oleh server IPA. Ini termasuk menyiapkan Kunci Kerberos
Distribution Center (KDC) dan daemon Kadmin dengan back-end LDAP, mengonfigurasi Apache,
mengonfigurasi NTP dan secara opsional mengonfigurasi dan memulai server DNS yang didukung LDAP. Oleh
default CA berbasis dogtag akan dikonfigurasi untuk mengeluarkan sertifikat server.

PILIHAN

DASAR PILIHAN
-r REALM_NAME, --dunia=REALM_NAME
Nama ranah Kerberos untuk server IPA. Anda tidak akan bisa stabil
percaya dengan Active Directory kecuali nama ranah adalah nama domain huruf besar.

-n NAMA DOMAIN, --domain=NAMA DOMAIN
Nama domain DNS Anda

-p DM_PASSWORD, --ds-sandi=DM_PASSWORD
Kata sandi yang akan digunakan oleh Server Direktori untuk pengguna Manajer Direktori

-a ADMIN_PASSWORD, --admin-sandi=ADMIN_PASSWORD
Kata sandi untuk pengguna admin IPA

--mkhomedir
Buat direktori home untuk pengguna pada login pertama mereka

--nama host=HOST_NAME
Nama DNS yang sepenuhnya memenuhi syarat dari server ini. Jika nama host tidak cocok dengan sistem
nama host, nama host sistem akan diperbarui sesuai untuk mencegah layanan
kegagalan.

--alamat IP=ALAMAT IP
Alamat IP server ini. Jika alamat ini tidak cocok dengan alamat host
diselesaikan dan --setup-dns tidak dipilih, instalasi akan gagal. jika
nama host server tidak dapat diselesaikan, catatan untuk nama host dan IP_ADDRESS adalah
ditambahkan ke /etc/hosts. Opsi ini dapat digunakan beberapa kali untuk menentukan lebih banyak
Alamat IP server (mis. server multihomed dan/atau dualstacked).

-N, --tidak-ntp
Jangan konfigurasikan NTP

--idmulai=IDMULAI
Nomor id pengguna dan grup awal (default acak)

--idmax=IDMAX
Nomor id pengguna dan grup maksimum (default: idstart+199999). Jika disetel ke nol,
nilai default akan digunakan.

--no_hbac_allow
Jangan instal aturan allow_all HBAC. Aturan ini memungkinkan pengguna mana pun dari host mana pun mengakses apa pun
layanan pada host lain. Diharapkan pengguna akan menghapus aturan ini sebelumnya
pindah ke produksi.

--abaikan-topologi-putuskan
Abaikan kesalahan yang dilaporkan saat pencopotan server IPA akan menyebabkan terputus
topologi. Opsi ini hanya dapat digunakan jika level domain adalah 1 atau lebih.

--tidak-ui-pengalihan
Jangan secara otomatis mengarahkan ulang ke UI Web.

--ssh-kepercayaan-dns
Konfigurasikan klien OpenSSH untuk mempercayai catatan SSHFP DNS.

--tidak-ssh
Jangan mengkonfigurasi klien OpenSSH.

--tidak-sshd
Jangan mengkonfigurasi server OpenSSH.

-d, --debug
Aktifkan logging debug ketika lebih banyak output verbose diperlukan

-U, --tanpa perawatan
Instalasi tanpa pengawasan yang tidak akan pernah meminta input pengguna

--dirsrv-config-file
Path ke file LDIF yang akan digunakan untuk mengubah konfigurasi dse.ldif selama
instalasi instance server direktori

SURAT KETERANGAN SISTEM PILIHAN
--eksternal-ca
Buat CSR untuk sertifikat CA IPA yang akan ditandatangani oleh CA eksternal.

--tipe-ca-eksternal=JENIS
Jenis CA eksternal. Nilai yang mungkin adalah "generik", "ms-cs". Nilai defaultnya adalah
"umum". Gunakan "ms-cs" untuk memasukkan nama template yang diperlukan oleh Sertifikat Microsoft
Services (MS CS) dalam CSR yang dihasilkan.

--eksternal-cert-file=FILE
File yang berisi sertifikat CA IPA dan rantai sertifikat CA eksternal. NS
file diterima dalam sertifikat PEM dan DER serta format rantai sertifikat PKCS#7.
Opsi ini dapat digunakan beberapa kali.

--tidak-pkinit
Nonaktifkan langkah penyiapan pkinit

--dirsrv-cert-file=FILE
File yang berisi sertifikat SSL Server Direktori dan kunci pribadi. File-file tersebut adalah
diterima dalam sertifikat PEM dan DER, rantai sertifikat PKCS#7, PKCS#8 dan mentah
kunci pribadi dan format PKCS#12. Opsi ini dapat digunakan beberapa kali.

--http-sertifikat-file=FILE
File yang berisi sertifikat SSL Server Apache dan kunci pribadi. File-file tersebut adalah
diterima dalam sertifikat PEM dan DER, rantai sertifikat PKCS#7, PKCS#8 dan mentah
kunci pribadi dan format PKCS#12. Opsi ini dapat digunakan beberapa kali.

--pkinit-cert-file=FILE
File yang berisi sertifikat SSL KDC Kerberos dan kunci pribadi. File-file tersebut adalah
diterima dalam sertifikat PEM dan DER, rantai sertifikat PKCS#7, PKCS#8 dan mentah
kunci pribadi dan format PKCS#12. Opsi ini dapat digunakan beberapa kali.

--dirsrv-pin=PIN
Kata sandi untuk membuka kunci pribadi Server Direktori

--http-pin=PIN
Kata sandi untuk membuka kunci pribadi Apache Server

--pkinit-pin=PIN
Kata sandi untuk membuka kunci pribadi Kerberos KDC

--dirsrv-cert-nama=NAMA
Nama sertifikat SSL Server Direktori yang akan dipasang

--http-cert-nama=NAMA
Nama sertifikat SSL Server Apache yang akan diinstal

--pkinit-sertifikat-nama=NAMA
Nama sertifikat SSL Kerberos KDC yang akan dipasang

--ca-cert-file=FILE
File yang berisi sertifikat CA dari CA yang menerbitkan Directory Server,
Server Apache dan sertifikat KDC Kerberos. File diterima dalam PEM dan DER
sertifikat dan format rantai sertifikat PKCS#7. Opsi ini dapat digunakan beberapa
waktu. Gunakan opsi ini jika sertifikat CA tidak ada dalam sertifikat
file.

--subjek=SUBJECT
Basis subjek sertifikat (default O=REALM.NAME)

--ca-penandatanganan-algoritma=ALGORITMA
Algoritma penandatanganan sertifikat IPA CA. Nilai yang mungkin adalah SHA1denganRSA,
SHA256 dengan RSA, SHA512 dengan RSA. Nilai default adalah SHA256withRSA. Gunakan opsi ini dengan
--external-ca jika CA eksternal tidak mendukung algoritme penandatanganan default.

DNS PILIHAN
--pengaturan-dns
Buat zona DNS jika belum ada dan konfigurasikan server DNS.
Opsi ini mengharuskan Anda menentukan setidaknya satu penerus DNS melalui
--ekspeditur pilihan atau gunakan --tidak ada forwarder .

Perhatikan bahwa Anda dapat mengatur DNS kapan saja setelah server IPA awal diinstal oleh
berjalan ipa-dns-install (Lihat ipa-dns-install(1)).

--ekspeditur=ALAMAT IP
Tambahkan forwarder DNS ke konfigurasi DNS. Anda dapat menggunakan beberapa opsi ini
kali untuk menentukan lebih banyak forwarder, tetapi setidaknya satu harus disediakan, kecuali jika:
--tidak ada forwarder opsi ditentukan.

--tidak ada forwarder
Jangan tambahkan penerus DNS apa pun. Server DNS root akan digunakan sebagai gantinya.

--penerus otomatis
Tambahkan penerusan DNS yang dikonfigurasi di / Etc / resolv.conf ke daftar forwarder yang digunakan oleh
DNS-nya.

--zona terbalik=ZONA_MUNDUR
Zona DNS terbalik untuk digunakan. Opsi ini dapat digunakan beberapa kali untuk menentukan
beberapa zona terbalik.

--tidak-terbalik
Jangan membuat zona DNS terbalik

--balik otomatis
Cobalah untuk menyelesaikan catatan terbalik dan zona terbalik untuk alamat IP server dan jika
tidak ada yang dapat diselesaikan menciptakan zona terbalik ini.

--zonemgr
Alamat email manajer zona DNS. Default ke hostmaster@DOMAIN

--tidak ada-host-dns
Jangan gunakan DNS untuk pencarian nama host selama instalasi

--tidak-dns-sshfp
Jangan membuat data SSHFP DNS secara otomatis.

--no-dnssec-validasi
Nonaktifkan validasi DNSSEC di server ini.

--izinkan-zona-tumpang tindih
Izinkan kreatin zona (terbalik) bahkan jika zona tersebut sudah dapat diselesaikan. Menggunakan ini
pilihan tidak dianjurkan karena mengakibatkan masalah kemudian dengan resolusi nama domain.

UNINSTAL PILIHAN
--uninstal
Copot pemasangan instalasi IPA yang ada

-U, --tanpa perawatan
Penghapusan instalasi tanpa pengawasan yang tidak akan pernah meminta input pengguna

TIDAK DIGUNAKAN LAGI PILIHAN

-P PASSWORD MASTER, --password master=PASSWORD MASTER
Kata sandi utama kerberos (biasanya dibuat secara otomatis).

EXIT STATUS

0 jika (un) instalasi berhasil

1 jika terjadi kesalahan

Gunakan ipa-server-install online menggunakan layanan onworks.net