ipa-restore - מקוון בענן

תָכְנִית:

שֵׁם

ipa-restore - שחזר מאסטר IPA

תַקצִיר

ipa-restore [אוֹפְּצִיָה]... גיבוי

תיאור

יש להעביר רק את שם הגיבוי, לא את הנתיב המלא. גיבויים מאוחסנים
בספריית משנה ב-/var/lib/ipa/backup. אם הגיבוי נמצא במיקום אחר אז המלא
יש לספק נתיב.

אמנת השמות לגיבויים מלאים היא ipa-full-YEAR-MM-DD-HH-MM-SS בזמן GMT
אזור.

מוסכמות השמות עבור גיבויי נתונים היא ipa-data-YEAR-MM-DD-HH-MM-SS בזמן GMT
אזור.

סוג הגיבוי מזוהה אוטומטית. ניתן לבצע שחזור נתונים מכל סוג.

אזהרה: שחזור מלא ישחזר קבצים כמו / etc / passwd, / וכו '/ קבוצה, / Etc / resolv.conf
גם כן. כל קובץ ש-IPA נגע בו מגובה ומשוחזר.

גיבוי מוצפן מזוהה גם אוטומטית ומחזיק מפתחות השורש משמש על ידי
בְּרִירַת מֶחדָל. ניתן להשתמש באפשרות --מחזיק מפתחות כדי להגדיר את הנתיב המלא אל הפרטי ו
מפתחות ציבוריים.

בתוך ספריית המשנה יש קובץ, כותרת, שמתאר את הגיבוי כולל הסוג,
מערכת, תאריך הגיבוי, גרסת ה-IPA, גרסת הגיבוי והשירותים המופעלים
המאסטר.

לא ניתן לשחזר גיבוי על מארח אחר.

לא ניתן לשחזר גיבוי בגרסה אחרת של IPA.

שחזור מגיבוי מגדיר את השרת כמאסטר הנתונים החדש. כל שאר המאסטרים יצטרכו
לאתחל מחדש. השלב הראשון בשחזור הגיבוי הוא לבטל את השכפול
כל שאר המאסטרים. זאת כדי למנוע מיומן השינויים להחליף את הנתונים ב-
גיבוי

השתמש בפקודות ipa-replica-manage ו-ipa-csreplica-manage כדי לאתחל מחדש
מאסטרים. יש להפעיל ipa-csreplica-manage רק על מאסטרים שיש להם CA
מותקן.

שכפול

השחזור על מאסטרים אחרים צריך להיעשות בזהירות, כדי להתאים את השכפול
טופולוגיה, פועלת החוצה מהמאסטר המשוחזר. לדוגמה, אם הטופולוגיה שלך היא A <->
B <-> C ושחזרת את מאסטר A, היית משחזר את B קודם, ואז C.

השכפול מושבת בכל המאסטרים הזמינים כאשר נעשה שחזור. אם
המאסטר מושבת בזמן השחזור תצטרך להמשיך עם אקסטרים
זְהִירוּת. אם מאסטר זה יוחזר לאחר השלמת השחזור, ייתכן שהוא יישלח
עדכוני שכפול שמחילים את השינויים אותם ניסית לסגת. היחיד
התשובה הבטוחה היא להתקין מחדש את המאסטר. זה יכלול מחיקת כל השכפול
הסכמים לאדון. זה יכול להיות אפקט מדורג אם המאסטר הוא רכזת ל
מאסטרים אחרים. הם יצטרכו להיות מחוברים למאסטרים אחרים לפני הסרת ההפלה
אדון.

אם נקודת השחזור היא מתקופה שקדמה להסכם שכפול אז המאסטר
יהיה צורך להתקין מחדש. לדוגמה, יש לך מאסטרים A ו-B ואתה יוצר a
גיבוי. לאחר מכן אתה מוסיף מאסטר C מ-B. ואז אתה משחזר מהגיבוי. הנתונים ששוחזרו
הולך לאבד את הסכם השכפול ל-C. למאסטר ב-C יהיה שכפול
הסכם המצביע על B, אך ל-B לא יהיה הסכם הפוך. מאסטר C לא יהיה
רשום כמאסטר IPA. ייתכן שניתן יהיה לתקן אותם באופן ידני ולחבר מחדש את C
ל-B אבל זה יהיה מאוד נוטה לשגיאות.

אם אתחול מחדש בגרסת IPA מאסטר לפני 3.2 אז הסכמי השכפול
יהיה צורך להפעיל מחדש באופן ידני אחרת האתחול מחדש לעולם לא יושלם.
כדי להפעיל הסכם באופן ידני, השתמש ב-ldapsearch כדי למצוא את שם ההסכם ב-cn=mapping
tree,cn=config. הערך של nsds5ReplicaEnabled צריך להיות מופעל ומופעל בשניהם
הצדדים. זכור ששכפול CA נעשה באמצעות הסכם נפרד ויהיה צורך בכך
להתעדכן בנפרד.

אם יש לך מאסטרים מבוגרים, עליך לשקול ליצור אותם מחדש במקום לנסות
לאתחל אותם מחדש.

אפשרויות

-p, --סיסמה=סיסמא
סיסמת מנהל המדריך.

--נתונים שחזר את הנתונים בלבד. ברירת המחדל היא לשחזר את כל מה שבגיבוי.

--gpg-מחזיק מפתחות=GPG_KEYRING
הדרך המלאה למחזיק מפתחות GPG. מחזיק המפתחות מורכב משני קבצים, ציבורי וא
מפתח פרטי (.sec ו-.pub בהתאמה). ציין את הנתיב ללא הרחבה.

--ללא יומנים
אל תכלול את קובצי היומן של שירות IPA בגיבוי (אם הם גובו).

--באינטרנט
בצע את השחזור און ליין. דורש גיבוי לנתונים בלבד או אפשרות --data.

--למשל=למשל
שחזר רק את מסדי הנתונים במופע 389-ds זה. ברירת המחדל היא לשחזר הכל
נמצא (לכל היותר זהו מופע IPA REALM ומופע PKI-IPA). דורש
גיבוי לנתונים בלבד או אפשרות --data.

- גב=גב
הקצה האחורי לשחזור בתוך מופע או מופעים. דורש גיבוי לנתונים בלבד
או האפשרות --data.

--v, --מִלוּלִי
הדפס מידע על ניפוי באגים

-d, --לנפות
כינוי עבור --verbose

-q, --שֶׁקֶט
שגיאות פלט בלבד

--קובץ לוג=קובץ
היכנס לקובץ הנתון

יְצִיאָה סטָטוּס

0 אם הפקודה הצליחה

1 אם אירעה שגיאה

השתמש ב-ipa-restore באינטרנט באמצעות שירותי onworks.net