ipa-ca-install - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

ipa-ca-install - ຕິດຕັ້ງ CA ໃນເຊີບເວີ

ສະຫຼຸບສັງລວມ

ipa-ca-ຕິດຕັ້ງ [ທາງເລືອກ]... [replica_file]

ລາຍລະອຽດ

ເພີ່ມ CA ເປັນບໍລິການທີ່ຄຸ້ມຄອງໂດຍ IPA. ອັນນີ້ຮຽກຮ້ອງໃຫ້ເຊີບເວີ IPA ຢູ່ແລ້ວ
ການ​ຕິດ​ຕັ້ງ​ແລະ​ການ​ຕັ້ງ​ຄ່າ​.

replica_file ຖືກສ້າງຂື້ນໂດຍໃຊ້ ipa-replica-prepare utility ແລະຄວນຈະຄືກັນ
ຫນຶ່ງທີ່ໃຊ້ໃນເວລາທີ່ການຕິດຕັ້ງ replica ໃນເບື້ອງຕົ້ນ.

ອີກທາງເລືອກ, ທ່ານສາມາດດໍາເນີນການ ipa-ca-install ໂດຍບໍ່ມີການ replica_file ເພື່ອຍົກລະດັບຈາກ CA-less ເປັນ
CA ເຕັມ.

OPTIONS

-d, --debug ເປີດໃຊ້ການບັນທຶກການດີບັກ ເມື່ອຕ້ອງການຜົນຜະລິດ verbose ຫຼາຍຂຶ້ນ

-p DM_PASSWORD, -ລະຫັດຜ່ານ=DM_PASSWORD
ລະຫັດຜ່ານຜູ້ຈັດການບັນຊີ (ຕົ້ນສະບັບທີ່ມີຢູ່ແລ້ວ)

-w ADMIN_PASSWORD, --admin-ລະຫັດຜ່ານ=ADMIN_PASSWORD
ຜູ້ໃຊ້ Admin ລະຫັດຜ່ານ Kerberos ໃຊ້ສໍາລັບການກວດສອບການເຊື່ອມຕໍ່

--external-ca
ສ້າງ CSR ສໍາລັບໃບຢັ້ງຢືນ IPA CA ທີ່ຈະເຊັນໂດຍ CA ພາຍນອກ.

--external-ca-type=TYPE
ປະເພດຂອງ CA ພາຍນອກ. ຄ່າທີ່ເປັນໄປໄດ້ແມ່ນ "ທົ່ວໄປ", "ms-cs". ຄ່າເລີ່ມຕົ້ນແມ່ນ
"ທົ່ວໄປ". ໃຊ້ "ms-cs" ເພື່ອລວມເອົາຊື່ແມ່ແບບທີ່ຕ້ອງການໂດຍ Microsoft Certificate
ການບໍລິການ (MS CS) ໃນ CSR ທີ່ສ້າງຂຶ້ນ.

--external-cert-file=ເອກະສານ
ໄຟລ໌ທີ່ບັນຈຸໃບຮັບຮອງ IPA CA ແລະລະບົບຕ່ອງໂສ້ໃບຢັ້ງຢືນ CA ພາຍນອກ. ໄດ້
ໄຟລ໌ຖືກຍອມຮັບໃນໃບຢັ້ງຢືນ PEM ແລະ DER ແລະຮູບແບບຕ່ອງໂສ້ໃບຢັ້ງຢືນ PKCS#7.
ຕົວເລືອກນີ້ອາດຈະຖືກນໍາໃຊ້ຫຼາຍຄັ້ງ.

--ca-signing-algorithm=ອັລເກີຣິດ
ຂັ້ນຕອນການລົງນາມຂອງໃບຢັ້ງຢືນ IPA CA. ຄ່າທີ່ເປັນໄປໄດ້ແມ່ນ SHA1withRSA,
SHA256withRSA, SHA512withRSA. ຄ່າເລີ່ມຕົ້ນແມ່ນ SHA256withRSA. ໃຊ້ທາງເລືອກນີ້ກັບ
--external-ca ຖ້າ CA ພາຍນອກບໍ່ຮອງຮັບ algorithm ການເຊັນເລີ່ມຕົ້ນ.

--no-host-dns
ຢ່າໃຊ້ DNS ສໍາລັບການຊອກຫາຊື່ໂຮດໃນລະຫວ່າງການຕິດຕັ້ງ

--skip-conncheck
ຂ້າມການກວດສອບການເຊື່ອມຕໍ່ໄປຫາແມ່ແບບທາງໄກ

--skip-schema-check
ຂ້າມການກວດສອບ CA DS schema ສະບັບປັບປຸງຢູ່ໃນແມ່ແບບທາງໄກ

-U, -- ບໍ່​ມີ​ຄົນ​ຂັບ​
ການ​ຕິດ​ຕັ້ງ​ທີ່​ບໍ່​ມີ​ການ​ຕິດ​ຕັ້ງ​ທີ່​ຈະ​ບໍ່​ມີ​ການ​ເຕືອນ​ສໍາ​ລັບ​ການ​ປ້ອນ​ຂໍ້​ມູນ​ຂອງ​ຜູ້​ໃຊ້​

ອອກ STATUS

0 ຖ້າຄໍາສັ່ງປະສົບຜົນສໍາເລັດ

1 ຖ້າ​ຫາກ​ວ່າ​ຄວາມ​ຜິດ​ພາດ​ເກີດ​ຂຶ້ນ​

ໃຊ້ ipa-ca-install ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net