ipa-replica-prepare - מקוון בענן

תָכְנִית:

שֵׁם

ipa-replica-prepare - צור קובץ עותק IPA

תַקצִיר

ipa-replica-prepare [אוֹפְּצִיָה]... שם מארח

תיאור

יוצר קובץ עותק שעשוי לשמש עם ipa-replica-install כדי ליצור עותק של
שרת IPA.

ניתן ליצור עותק בכל שרת IPA מאסטר או עותק.

עליך לספק את שם המארח המלא של המחשב שברצונך להתקין
עותק מופעל וייווצר replica_file ספציפי למארח. זה ספציפי לארח בגלל
אישורי שרת SSL נוצרים כחלק מהתהליך והם ספציפיים ל-a
שם מארח מסוים.

אם IPA מנהל את ה-DNS עבור הדומיין שלך, עליך להשתמש ב- --כתובת ה - IP אפשרות או
הוסף את הרשומות קדימה ואחורה באופן ידני באמצעות תוספים של IPA.

לאחר יצירת הקובץ הוא ייקרא replica-hostname. אז הקובץ הזה יכול להיות
עבר על פני הרשת למחשב היעד והגדרת עותק IPA חדש על ידי הפעלה
ipa-replica-install replica-hostname.

מגבלות
יש להתקין העתק רק על אותה גרסה או יותר של IPA בשלט
מערכת.

ניתן להתקין עותק עם PKI רק מקובץ העתק שהוכן על מאסטר עם
PKI.

אפשרויות

--dirsrv-cert-file=קובץ
קובץ המכיל את אישור ה-SSL של שרת המדריך והמפתח הפרטי. הקבצים הם
מקובל בתעודת PEM ו-DER, שרשרת תעודות PKCS#7, PKCS#8 ו-raw
מפתח פרטי ופורמטים PKCS#12. ניתן להשתמש באפשרות זו מספר פעמים.

--http-cert-file=קובץ
קובץ המכיל את אישור ה-SSL של שרת Apache ומפתח פרטי. הקבצים הם
מקובל בתעודת PEM ו-DER, שרשרת תעודות PKCS#7, PKCS#8 ו-raw
מפתח פרטי ופורמטים PKCS#12. ניתן להשתמש באפשרות זו מספר פעמים.

--pkinit-cert-file=קובץ
קובץ המכיל את אישור Kerberos KDC SSL ומפתח פרטי. הקבצים הם
מקובל בתעודת PEM ו-DER, שרשרת תעודות PKCS#7, PKCS#8 ו-raw
מפתח פרטי ופורמטים PKCS#12. ניתן להשתמש באפשרות זו מספר פעמים.

--dirsrv-pin=קוד אישי
הסיסמה לפתיחת המפתח הפרטי של שרת המדריך

---http-pin=קוד אישי
הסיסמה לפתיחת המפתח הפרטי של שרת Apache

--pkinit-pin=קוד אישי
הסיסמה לפתיחת המפתח הפרטי Kerberos KDC

--dirsrv-cert-name=שֵׁם
שם אישור ה-SSL של שרת המדריך להתקנה

--http-cert-name=שֵׁם
שם אישור ה-SSL של Apache Server להתקנה

--pkinit-cert-name=שֵׁם
שם האישור של Kerberos KDC SSL להתקנה

-p DM_PASSWORD, --סיסמה=DM_PASSWORD
סיסמת מנהל ספריות (מאסטר קיימת).

--כתובת ה - IP=כתובת ה - IP
כתובת IPv4 או IPv6 של שרת העתק. אפשרות זו יכולה להיות מוגדרת מרובות
פעמים עבור כל ממשק של השרת (לדוגמה, שרת רב-הומי ו/או דו-ערימה),
או עבור כל כתובת IPv4 ו-IPv6 של השרת. ה-A או AAAA המקבילים ו
רשומות PTR יתווספו ל-DNS אם הן לא קיימות כבר.

--אזור הפוך=REVERSE_ZONE
אזור ה-DNS ההפוך לשימוש. ניתן להשתמש באפשרות זו מספר פעמים כדי לציין
אזורים הפוכים מרובים.

--אין-הפוך
אל תיצור אזור DNS הפוך

--כ=CA_FILE
מיקום קובץ CA PKCS#12, ברירת המחדל /root/cacert.p12

--לא-פקיניט
משבית את שלבי ההגדרה של pkinit

--לנפות
מדפיס הודעות יומן מידע לפלט

יְצִיאָה סטָטוּס

0 אם הפקודה הצליחה

1 אם אירעה שגיאה

השתמש ב-ipa-replica-prepare באינטרנט באמצעות שירותי onworks.net