ipa-replica-prepare - 클라우드의 온라인

프로그램:

이름

ipa-replica-prepare - IPA 복제본 파일 생성

개요

ipa-복제-준비 [OPTION]... 호스트 이름

기술

ipa-replica-install과 함께 사용하여 복제본을 생성할 수 있는 복제본 파일을 생성합니다.
IPA 서버.

복제본은 모든 IPA 마스터 또는 복제본 서버에서 생성할 수 있습니다.

설치하려는 시스템의 정규화된 호스트 이름을 제공해야 합니다.
복제본이 켜져 있고 호스트별 replica_file이 생성됩니다. 호스트에 따라 다르기 때문에
SSL 서버 인증서는 프로세스의 일부로 생성되며 특정
특정 호스트 이름.

IPA가 도메인의 DNS를 관리하는 경우 다음 중 하나를 사용해야 합니다. --IP 주소 옵션 또는
IPA 플러그인을 사용하여 정방향 및 역방향 레코드를 수동으로 추가합니다.

파일이 생성되면 이름이 replica-hostname이 됩니다. 이 파일은 다음이 될 수 있습니다.
다음을 실행하여 네트워크를 통해 대상 시스템 및 새 IPA 복제본 설정으로 이동
ipa-replica-install 복제본 호스트 이름.

제한 사항
복제본은 원격 서버의 동일하거나 더 높은 버전의 IPA에만 설치해야 합니다.
시스템.

PKI가 있는 복제본은 마스터에 준비된 복제본 파일에서만 설치할 수 있습니다.
PKI.PKI.

옵션

--dirsrv-인증서 파일=FILE
Directory Server SSL 인증서와 개인 키가 포함된 파일입니다. 파일은
PEM 및 DER 인증서, PKCS#7 인증서 체인, PKCS#8 및 원시에서 허용됨
개인 키 및 PKCS#12 형식. 이 옵션은 여러 번 사용할 수 있습니다.

--http-인증서 파일=FILE
Apache Server SSL 인증서 및 개인 키가 포함된 파일입니다. 파일은
PEM 및 DER 인증서, PKCS#7 인증서 체인, PKCS#8 및 원시에서 허용됨
개인 키 및 PKCS#12 형식. 이 옵션은 여러 번 사용할 수 있습니다.

--pkinit-cert-파일=FILE
Kerberos KDC SSL 인증서 및 개인 키가 포함된 파일입니다. 파일은
PEM 및 DER 인증서, PKCS#7 인증서 체인, PKCS#8 및 원시에서 허용됨
개인 키 및 PKCS#12 형식. 이 옵션은 여러 번 사용할 수 있습니다.

--dirsrv 핀=PIN
Directory Server 개인 키의 잠금을 해제하기 위한 비밀번호

--http 핀=PIN
Apache Server 개인 키의 잠금을 해제하기 위한 비밀번호

--pkinit-핀=PIN
Kerberos KDC 개인 키의 잠금을 해제하기 위한 암호

--dirsrv-인증서 이름=이름
설치할 Directory Server SSL 인증서의 이름

--http-인증서 이름=이름
설치할 Apache Server SSL 인증서의 이름

--pkinit-cert-이름=이름
설치할 Kerberos KDC SSL 인증서의 이름

-p DM_비밀번호, --비밀번호=DM_비밀번호
디렉토리 관리자(기존 마스터) 비밀번호

--IP 주소=IP 주소
복제 서버의 IPv4 또는 IPv6 주소입니다. 이 옵션은 여러 개 지정할 수 있습니다.
서버의 각 인터페이스에 대한 시간(예: 멀티홈 및/또는 이중 스택 서버),
또는 서버의 각 IPv4 및 IPv6 주소에 대해. 해당 A 또는 AAAA 및
PTR 레코드가 아직 존재하지 않는 경우 DNS에 추가됩니다.

--역영역=리버스_존
사용할 역방향 DNS 영역입니다. 이 옵션을 여러 번 사용하여 지정할 수 있습니다.
여러 역방향 영역.

--역방향 없음
역방향 DNS 영역을 생성하지 마십시오.

--ca=CA_FILE
CA PKCS#12 파일의 위치, 기본값은 /root/cacert.p12입니다.

--no-pkinit
pkinit 설정 단계 비활성화

-디버그
정보 로그 메시지를 출력에 인쇄합니다.

EXIT 지위

명령이 성공한 경우 0

1 오류가 발생한 경우

onworks.net 서비스를 사용하여 ipa-replica-prepare 온라인 사용