ipa-replica-install - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

ipa-replica-install - ສ້າງ IPA replica

ສະຫຼຸບສັງລວມ

DOMAIN LEVEL 0
ipa-replica-ຕິດຕັ້ງ [ທາງເລືອກ]... replica_file

DOMAIN LEVEL 1
ipa-replica-ຕິດຕັ້ງ [ທາງເລືອກ] ...

ລາຍລະອຽດ

ກຳນົດຄ່າເຊີບເວີ IPA ໃໝ່ທີ່ເປັນຕົວແບບຂອງເຊີບເວີ. ເມື່ອມັນໄດ້ຖືກສ້າງຂື້ນ
ແມ່ນສໍາເນົາທີ່ແນ່ນອນຂອງເຄື່ອງແມ່ຂ່າຍ IPA ຕົ້ນສະບັບແລະເປັນຕົ້ນສະບັບເທົ່າທຽມກັນ. ການປ່ຽນແປງໃດໆ
ແມ່ບົດຖືກຈໍາລອງໂດຍອັດຕະໂນມັດກັບແມ່ແບບອື່ນ.

ເພື່ອສ້າງ replica ໃນໂດເມນໃນລະດັບໂດເມນ 0, ທ່ານຈໍາເປັນຕ້ອງໃຫ້ໄຟລ໌ replica.
replica_file ຖືກສ້າງຂື້ນໂດຍໃຊ້ ipa-replica-prepare utility.

ເພື່ອສ້າງ replica ໃນໂດເມນໃນລະດັບ 1 ໂດເມນ, ທ່ານບໍ່ຈໍາເປັນຕ້ອງສະຫນອງ replica
ໄຟລ໌, ເຄື່ອງພຽງແຕ່ຕ້ອງການລົງທະບຽນຢູ່ໃນໂດເມນ FreeIPA ກ່ອນ. ຂະ​ບວນ​ການ​ນີ້​
ການຫັນລູກຄ້າ IPA ເຂົ້າໄປໃນ replica ແມ່ນຍັງເອີ້ນວ່າການສົ່ງເສີມການ replica.

ຖ້າທ່ານເລີ່ມຕົ້ນດ້ວຍລູກຄ້າ IPA ທີ່ມີຢູ່ແລ້ວ, ພຽງແຕ່ດໍາເນີນການ ipa-replica-install ເພື່ອໃຫ້ມີມັນ
ສົ່ງ​ເສີມ​ໃຫ້​ເປັນ​ຈໍາ​ລອງ​ໄດ້​.

ເພື່ອສົ່ງເສີມເຄື່ອງເປົ່າເຂົ້າໄປໃນ replica, ທ່ານມີສອງທາງເລືອກ, ທ່ານສາມາດດໍາເນີນການໄດ້
ipa-client-install ໃນຂັ້ນຕອນແຍກຕ່າງຫາກ, ຫຼືຜ່ານທາງເລືອກທີ່ກ່ຽວຂ້ອງກັບການລົງທະບຽນກັບ
ipa-replica-install (ເບິ່ງ DOMAIN ລະດັບ 1 ຕົວເລືອກການລົງທະບຽນລູກຄ້າ). ໃນກໍລະນີສຸດທ້າຍ,
ipa-replica-install ຈະເຂົ້າຮ່ວມເຄື່ອງກັບ IPA realm ໂດຍອັດຕະໂນມັດແລະຈະດໍາເນີນການ
ກັບຂັ້ນຕອນການສົ່ງເສີມ.

ຖ້າການຕິດຕັ້ງລົ້ມເຫລວທ່ານອາດຈະຕ້ອງດໍາເນີນການ ipa-server-install --uninstall ແລະ
ipa-client-install ກ່ອນທີ່ຈະແລ່ນ ipa-replica-install ອີກເທື່ອຫນຶ່ງ.

ການ​ຕິດ​ຕັ້ງ​ຈະ​ລົ້ມ​ເຫລວ​ຖ້າ​ຫາກ​ວ່າ​ເຈົ້າ​ພາບ​ທີ່​ທ່ານ​ກໍາ​ລັງ​ຕິດ​ຕັ້ງ replica ໄດ້​ຢູ່​ໃນ​ການ​ເປັນ​ເຈົ້າ​ພາບ
ໃນ IPA ຫຼືຂໍ້ຕົກລົງການຈໍາລອງທີ່ມີຢູ່ແລ້ວ (ຕົວຢ່າງ, ຈາກການລົ້ມເຫລວໃນເມື່ອກ່ອນ
ການຕິດຕັ້ງ).

ການຈໍາລອງຄວນຈະຖືກຕິດຕັ້ງຢູ່ໃນ IPA ລຸ້ນດຽວກັນ ຫຼືສູງກວ່າຢູ່ໃນຣີໂໝດເທົ່ານັ້ນ
ລະບົບ.

OPTIONS

DOMAIN LEVEL 1 OPTIONS
-P, -- ອໍານວຍການ
ຜູ້ໃຊ້ຫຼັກທີ່ຈະໃຊ້ເພື່ອສົ່ງເສີມລູກຄ້າໃຫ້ກັບ replica ແລະ
ລົງທະບຽນລູກຄ້າເອງ, ຖ້າຈໍາເປັນ.

-w, --admin-ລະຫັດຜ່ານ
ລະຫັດ Kerberos ສໍາລັບເງິນຕົ້ນທີ່ໃຫ້.

DOMAIN LEVEL 1 CUSTOMER ການລ້ຽງສັດ OPTIONS
ການ​ຕິດ​ຕັ້ງ​ລູກ​ຄ້າ​ແລະ​ການ​ສົ່ງ​ເສີມ​ການ​ໃຫ້​ມັນ replica ການ​ນໍາ​ໃຊ້​ແຖບ​ແມ່​ຂ່າຍ​ຫຼື​ລະ​ຫັດ​ຜ່ານ​ທີ່​ໃຊ້​ເວ​ລາ​ດຽວ​, ໄດ້​
ເຈົ້າພາບຕ້ອງການເປັນສະມາຊິກຂອງກຸ່ມ ipaservers. ນີ້ຮຽກຮ້ອງໃຫ້ມີການສ້າງເຈົ້າພາບແລະ
ເພີ່ມມັນໃສ່ກຸ່ມເຈົ້າພາບກ່ອນການຕິດຕັ້ງ replica ກ່ອນ.

--server, --domain, --realm options are autodiscovered via DNS records by default.

-p ປຊຊ, -ລະຫັດຜ່ານ=ປຊຊ
ລະຫັດຜ່ານຄັ້ງດຽວສໍາລັບການເຂົ້າຮ່ວມເຄື່ອງຈັກກັບອານາຈັກ IPA.

-k, -- ປຸ່ມກົດ
ເສັ້ນທາງໄປຫາແຖບຄີບອດ.

--ເຊີບເວີ
ຊື່ໂດເມນທີ່ມີຄຸນສົມບັດຄົບຖ້ວນຂອງເຊີບເວີ IPA ທີ່ຈະລົງທະບຽນ.

-n, --ໂດເມນ=DOMAIN
ຕັ້ງຊື່ໂດເມນເປັນ DOMAIN.

-d, --ອານາຈັກ=REALM_NAME
ຕັ້ງຊື່ IPA realm ເປັນ REALM_NAME.

--ຊື່ເຈົ້າພາບ
ຊື່ເຈົ້າພາບຂອງເຄື່ອງນີ້ (FQDN). ຖ້າລະບຸ, ຊື່ເຈົ້າພາບຈະຖືກຕັ້ງແລະ
ການຕັ້ງຄ່າລະບົບຈະຖືກອັບເດດເພື່ອສືບຕໍ່ເມື່ອປິດເປີດໃໝ່.

DOMAIN LEVEL 0 OPTIONS
-p ປຊຊ, -ລະຫັດຜ່ານ=ປຊຊ
ລະຫັດຜ່ານຜູ້ຈັດການບັນຊີ (ຕົ້ນສະບັບທີ່ມີຢູ່ແລ້ວ)

-w, --admin-ລະຫັດຜ່ານ
ຜູ້ໃຊ້ Admin ລະຫັດຜ່ານ Kerberos ໃຊ້ສໍາລັບການກວດສອບການເຊື່ອມຕໍ່

BASIC OPTIONS
--ip-ທີ່ຢູ່=IP_ADDRESS
ທີ່ຢູ່ IP ຂອງເຄື່ອງແມ່ຂ່າຍນີ້. ຖ້າທີ່ຢູ່ນີ້ບໍ່ກົງກັບທີ່ຢູ່ຂອງເຈົ້າພາບ
ແກ້ໄຂ ແລະ --setup-dns ບໍ່ໄດ້ຖືກເລືອກ ການຕິດຕັ້ງຈະລົ້ມເຫລວ. ຖ້າ
ຊື່ໂຮສເຊີບເວີບໍ່ສາມາດແກ້ໄຂໄດ້, ບັນທຶກສໍາລັບຊື່ໂຮດແລະ IP_ADDRESS ແມ່ນ
ເພີ່ມໃສ່ /etc/hosts. ຕົວເລືອກນີ້ສາມາດຖືກນໍາໃຊ້ຫຼາຍຄັ້ງເພື່ອກໍານົດເພີ່ມເຕີມ
ທີ່ຢູ່ IP ຂອງເຊີບເວີ (ເຊັ່ນ: ເຊີບເວີ multihomed ແລະ/ຫຼື dualstacked).

--khhomedir
ສ້າງໄດເລກະທໍລີເຮືອນສໍາລັບຜູ້ໃຊ້ໃນການເຂົ້າສູ່ລະບົບຄັ້ງທໍາອິດຂອງພວກເຂົາ

-N, --no-ntp
ຢ່າຕັ້ງຄ່າ NTP

--no-ui-redirect
ຢ່າປ່ຽນເສັ້ນທາງໄປຫາ Web UI ໂດຍອັດຕະໂນມັດ.

--ssh-trust-dns
ຕັ້ງຄ່າລູກຄ້າ OpenSSH ໄວ້ໃຈບັນທຶກ DNS SSHFP.

--no-ssh
ຢ່າຕັ້ງຄ່າລູກຄ້າ OpenSSH.

--no-sshd
ຢ່າຕັ້ງຄ່າເຊີບເວີ OpenSSH.

--skip-conncheck
ຂ້າມການກວດສອບການເຊື່ອມຕໍ່ໄປຫາແມ່ແບບທາງໄກ

-d, --debug
ເປີດໃຊ້ການບັນທຶກການດີບັກ ເມື່ອຕ້ອງການຜົນຜະລິດ verbose ຫຼາຍຂຶ້ນ

-U, -- ບໍ່​ມີ​ຄົນ​ຂັບ​
ການ​ຕິດ​ຕັ້ງ​ທີ່​ບໍ່​ມີ​ການ​ຕິດ​ຕັ້ງ​ທີ່​ຈະ​ບໍ່​ມີ​ການ​ເຕືອນ​ສໍາ​ລັບ​ການ​ປ້ອນ​ຂໍ້​ມູນ​ຂອງ​ຜູ້​ໃຊ້​

--dirsrv-config-file
ເສັ້ນທາງໄປຫາໄຟລ໌ LDIF ທີ່ຈະໃຊ້ເພື່ອແກ້ໄຂການຕັ້ງຄ່າຂອງ dse.ldif ໃນລະຫວ່າງ
ການຕິດຕັ້ງເຊີບເວີຂອງໄດເລກະທໍລີຕົວຢ່າງ

CERTIFICATE SYSTEM OPTIONS
--setup-ca
ຕິດຕັ້ງ ແລະກຳນົດຄ່າ CA ຢູ່ໃນຕົວຈຳລອງນີ້. ຖ້າ CA ບໍ່ຖືກຕັ້ງຄ່າແລ້ວ
ການປະຕິບັດໃບຢັ້ງຢືນຈະຖືກສົ່ງຕໍ່ໄປຫາແມ່ແບບທີ່ມີ CA ຕິດຕັ້ງ.

--no-pkinit
ປິດໃຊ້ງານຂັ້ນຕອນການຕິດຕັ້ງ pkinit

--skip-schema-check
ຂ້າມການກວດສອບ CA DS schema ສະບັບປັບປຸງຢູ່ໃນແມ່ແບບທາງໄກ

DNS OPTIONS
--setup-dns
ສ້າງເຂດ DNS ຖ້າມັນບໍ່ມີຢູ່ແລ້ວແລະກໍາຫນົດຄ່າ DNS server.
ທາງເລືອກນີ້ຮຽກຮ້ອງໃຫ້ທ່ານລະບຸຢ່າງຫນ້ອຍຫນຶ່ງຜູ້ສົ່ງຕໍ່ DNS ຜ່ານ
--ຜູ້ສົ່ງຕໍ່ ທາງ​ເລືອກ​ຫຼື​ການ​ນໍາ​ໃຊ້​ --no-forwarders ທາງເລືອກ.

--ຜູ້ສົ່ງຕໍ່=IP_ADDRESS
ເພີ່ມຕົວສົ່ງຕໍ່ DNS ໃຫ້ກັບການຕັ້ງຄ່າ DNS. ທ່ານສາມາດນໍາໃຊ້ທາງເລືອກນີ້ຫຼາຍ
ເວ​ລາ​ທີ່​ຈະ​ລະ​ບຸ​ຜູ້​ສົ່ງ​ຕໍ່​ເພີ່ມ​ເຕີມ, ແຕ່​ຢ່າງ​ຫນ້ອຍ​ຫນຶ່ງ​ຕ້ອງ​ໄດ້​ຮັບ​ການ​ສະ​ຫນອງ​ໃຫ້, ເວັ້ນ​ເສຍ​ແຕ່
--no-forwarders ທາງ​ເລືອກ​ແມ່ນ​ລະ​ບຸ​ໄວ້​.

--no-forwarders
ຢ່າເພີ່ມຕົວສົ່ງຕໍ່ DNS ໃດໆ. ຮາກ DNS servers ຈະຖືກນໍາໃຊ້ແທນ.

--ຜູ້ສົ່ງຕໍ່ອັດຕະໂນມັດ
ເພີ່ມຕົວສົ່ງຕໍ່ DNS ທີ່ຖືກຕັ້ງຄ່າໃນ /etc/resolvconf ບັນຊີລາຍຊື່ຂອງຜູ້ສົ່ງຕໍ່ທີ່ໃຊ້ໂດຍ
IPA DNS.

--reverse-zone=REVERSE_ZONE
ເຂດ DNS ກັບຄືນທີ່ຈະໃຊ້. ຕົວເລືອກນີ້ສາມາດຖືກນໍາໃຊ້ຫຼາຍຄັ້ງເພື່ອກໍານົດ
ຫຼາຍເຂດປີ້ນກັບກັນ.

--no-reverse
ຢ່າສ້າງເຂດ DNS ໃໝ່. ຖ້າເຂດ DNS ກັບຄືນມີຢູ່ແລ້ວສໍາລັບ
subnet, ມັນຈະຖືກນໍາໃຊ້.

--no-host-dns
ຢ່າໃຊ້ DNS ສໍາລັບການຊອກຫາຊື່ໂຮດໃນລະຫວ່າງການຕິດຕັ້ງ

--no-dns-sshfp
ຢ່າສ້າງບັນທຶກ DNS SSHFP ໂດຍອັດຕະໂນມັດ.

--no-dnssec-ການກວດສອບ
ປິດໃຊ້ງານການກວດສອບ DNSSEC ໃນເຊີບເວີນີ້.

ອອກ STATUS

0 ຖ້າຄໍາສັ່ງປະສົບຜົນສໍາເລັດ

1 ຖ້າ​ຫາກ​ວ່າ​ຄວາມ​ຜິດ​ພາດ​ເກີດ​ຂຶ້ນ​

3 ຖ້າໂຮດມີຢູ່ໃນເຄື່ອງແມ່ຂ່າຍ IPA ຫຼືຂໍ້ຕົກລົງການຈໍາລອງກັບແມ່ແບບທາງໄກ
ມີຢູ່ແລ້ວ

ໃຊ້ ipa-replica-install ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net