ipa-ca-install - מקוון בענן

תָכְנִית:

שֵׁם

ipa-ca-install - התקן CA בשרת

תַקצִיר

ipa-ca-install [אוֹפְּצִיָה]... [קובץ_עותק]

תיאור

מוסיף CA כשירות מנוהל IPA. זה מחייב ששרת ה-IPA כבר נמצא
מותקן ומוגדר.

ה-replica_file נוצר באמצעות כלי השירות ipa-replica-prepare ואמור להיות זהה
אחד בשימוש בעת התקנת העותק המקורי.

לחלופין, אתה יכול להפעיל את ipa-ca-install ללא replica_file כדי לשדרג מ-CA-less ל
CA-מלא.

אפשרויות

-d, --לנפות אפשר רישום באגים כאשר יש צורך בפלט רב יותר

-p DM_PASSWORD, --סיסמה=DM_PASSWORD
סיסמת מנהל ספריות (מאסטר קיימת).

-w ADMIN_PASSWORD, --admin-password=ADMIN_PASSWORD
סיסמת Kerberos של משתמש מנהל המשמשת לבדיקת חיבור

--external-ca
צור CSR עבור אישור CA IPA שייחתם על ידי CA חיצוני.

--external-ca-type=סוג
סוג ה-CA החיצוני. ערכים אפשריים הם "גנרי", "ms-cs". ערך ברירת המחדל הוא
"גנרית". השתמש ב-"ms-cs" כדי לכלול את שם התבנית הנדרש לפי אישור Microsoft
שירותים (MS CS) ב-CSR שנוצר.

--external-cert-file=קובץ
קובץ המכיל את תעודת CA IPA ואת שרשרת תעודת CA החיצונית. ה
הקובץ מתקבל בפורמטים של שרשרת אישורים PEM ו-DER ו-PKCS#7.
ניתן להשתמש באפשרות זו מספר פעמים.

--ca-signing-algorithm=אַלגוֹרִיתְם
אלגוריתם חתימה של תעודת CA IPA. ערכים אפשריים הם SHA1withRSA,
SHA256withRSA, SHA512withRSA. ערך ברירת המחדל הוא SHA256withRSA. השתמש באפשרות זו עם
--external-ca אם ה-CA החיצוני אינו תומך באלגוריתם החתימה המוגדר כברירת מחדל.

--no-host-dns
אל תשתמש ב-DNS לחיפוש שם מארח במהלך ההתקנה

--דלג-חיבור
דלג על בדיקת החיבור למאסטר מרחוק

--דלג-סכימה-בדוק
דלג על בדיקת סכימת CA DS מעודכנת במאסטר המרוחק

-U, --ללא השגחה
התקנה ללא השגחה שלעולם לא תבקש קלט משתמש

יְצִיאָה סטָטוּס

0 אם הפקודה הצליחה

1 אם אירעה שגיאה

השתמש ב-ipa-ca-install באינטרנט באמצעות שירותי onworks.net