Questo è il comando ipa-restore che può essere eseguito nel provider di hosting gratuito OnWorks utilizzando una delle nostre molteplici workstation online gratuite come Ubuntu Online, Fedora Online, emulatore online Windows o emulatore online MAC OS
PROGRAMMA:
NOME
ipa-restore - Ripristina un master IPA
SINOSSI
ripristino ipa [OPZIONE]... BACKUP
DESCRIZIONE
È necessario passare solo il nome del backup, non il percorso completo. I backup vengono archiviati
in una sottodirectory in /var/lib/ipa/backup. Se un backup si trova in un'altra posizione, allora il pieno
percorso deve essere fornito.
La convenzione di denominazione per i backup completi è ipa-full-YEAR-MM-DD-HH-MM-SS nell'ora GMT
zona.
La convenzione di denominazione per i backup dei dati è ipa-data-YEAR-MM-DD-HH-MM-SS Nell'ora GMT
zona.
Il tipo di backup viene rilevato automaticamente. Un ripristino dei dati può essere eseguito da entrambi i tipi.
AVVERTIMENTO: Un ripristino completo ripristinerà i file come /etc/passwd, /etc/group, /etc/resolv.conf
anche. Viene eseguito il backup e il ripristino di qualsiasi file che IPA potrebbe aver toccato.
Viene inoltre rilevato automaticamente un backup crittografato e il keyring di root viene utilizzato da
predefinito. L'opzione --keyring può essere usata per definire il percorso completo del privato e
chiavi pubbliche.
All'interno della sottodirectory c'è file, header, che descrive il backup incluso il tipo,
sistema, la data del backup, la versione di IPA, la versione del backup e i servizi attivati
Il capo.
Non è possibile ripristinare un backup su un altro host.
Un backup non può essere ripristinato in una versione diversa di IPA.
Il ripristino dal backup imposta il server come nuovo master dei dati. Tutti gli altri maestri avranno bisogno
da reinizializzare. Il primo passo per ripristinare un backup è disabilitare la replica su
tutti gli altri maestri. Questo per evitare che il changelog sovrascriva i dati nel
di backup.
Utilizzare i comandi ipa-replica-manage e ipa-csreplica-manage per reinizializzare altri
maestri. ipa-csreplica-manage deve essere eseguito solo su master che hanno una CA
installato.
REPLICA
Il restauro su altri master deve essere eseguito con attenzione, per abbinare la replica
topologia, lavorando verso l'esterno dal master restaurato. Ad esempio, se la tua topologia è A <->
B <-> C e hai ripristinato il master A, ripristinerai prima B, poi C.
La replica è disabilitata su tutti i master disponibili al termine del ripristino. Se un
master è inattivo al momento del ripristino sarà necessario procedere con estrema
attenzione. Se questo master viene ripristinato dopo il completamento del ripristino, potrebbe essere inviato
gli aggiornamenti di replica che applicano le stesse modifiche che stavi tentando di annullare. Il solo
la risposta sicura è reinstallare il master. Ciò comporterebbe l'eliminazione di tutte le repliche
accordi con il maestro. Questo potrebbe avere un effetto a cascata se il master è un hub per
altri maestri. Avrebbero bisogno di essere collegati ad altri master prima di rimuovere gli abbattuti
master.
Se il punto di ripristino è di un periodo precedente a un accordo di replica, il master
dovrà essere reinstallato. Ad esempio, hai i maestri A e B e crei un
backup. Quindi aggiungi il master C da B. Quindi esegui il ripristino dal backup. I dati ripristinati
perderà l'accordo di replica con C. Il master su C avrà una replica
accordo che punta a B, ma B non avrà l'accordo inverso. Master C non sarà
registrato come master IPA. Potrebbe essere possibile correggerli manualmente e ricollegare C
a B ma sarebbe molto incline all'errore.
Se si reinizializza su una versione master IPA precedente alla 3.2, gli accordi di replica
dovrà essere riabilitato manualmente, altrimenti la reinizializzazione non verrà mai completata.
Per abilitare manualmente un accordo usa ldapsearch per trovare il nome dell'accordo in cn=mapping
albero,cn=config. Il valore di nsds5ReplicaEnabled deve essere attivo e abilitato su entrambi
lati. Ricorda che la replica della CA viene eseguita tramite un contratto separato e sarà necessario
essere aggiornato separatamente.
Se hai maestri più vecchi dovresti considerare di ricrearli piuttosto che provare a farlo
reinizializzarli.
VERSIONI
-p, --parola d'ordine=PASSWORD
La password del gestore della directory.
--dati Ripristina solo i dati. L'impostazione predefinita è ripristinare tutto nel backup.
--gpg-portachiavi=GPG_KEYRING
Il percorso completo per un portachiavi GPG. Il portachiavi è composto da due file, uno public e a
chiave privata (rispettivamente .sec e .pub). Specificare il percorso senza estensione.
--no-log
Escludere i file di registro del servizio IPA nel backup (se ne è stato eseguito il backup).
--in linea
Eseguire il ripristino in linea. Richiede il backup dei soli dati o l'opzione --data.
--esempio=ESEMPIO
Ripristina solo i database in questa istanza 389-ds. L'impostazione predefinita è ripristinare tutto
trovato (al massimo questa è l'istanza IPA REALM e l'istanza PKI-IPA). Richiede
backup dei soli dati o l'opzione --data.
--backend=BACKEND
Il backend da ripristinare all'interno di una o più istanze. Richiede il backup dei soli dati
o l'opzione --data.
-- v, --verboso
Stampa informazioni di debug
-d, - debug
Alias per --verbose
-q, --silenzioso
Solo errori di output
--file-log=RISORSE
Accedi al file indicato
EXIT STATUS
0 se il comando ha avuto successo
1 se si è verificato un errore
Usa ipa-restore online utilizzando i servizi onworks.net
