ipa-replica-prepare - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

ipa-replica-prepare - ສ້າງໄຟລ໌ replica IPA

ສະຫຼຸບສັງລວມ

ipa-replica-prepare [ທາງເລືອກ]... ຊື່ເຈົ້າພາບ

ລາຍລະອຽດ

ສ້າງໄຟລ໌ replica ທີ່ອາດຈະຖືກນໍາໃຊ້ກັບ ipa-replica-install ເພື່ອສ້າງ replica ຂອງ
ເຊີບເວີ IPA.

ສາມາດສ້າງແບບຈໍາລອງໄດ້ຢູ່ໃນແມ່ແບບ IPA ຫຼືເຊີບເວີແບບຈໍາລອງ.

ທ່ານຕ້ອງໃຫ້ຊື່ເຈົ້າພາບທີ່ມີຄຸນສົມບັດຄົບຖ້ວນຂອງເຄື່ອງທີ່ທ່ານຕ້ອງການຕິດຕັ້ງ
replica on ແລະເປັນ host-specific replica_file ຈະຖືກສ້າງຂື້ນ. ມັນເປັນເຈົ້າພາບສະເພາະເພາະວ່າ
ໃບຢັ້ງຢືນເຊີບເວີ SSL ຖືກສ້າງຂື້ນເປັນສ່ວນຫນຶ່ງຂອງຂະບວນການແລະພວກມັນແມ່ນສະເພາະກັບ a
ຊື່ເຈົ້າພາບໂດຍສະເພາະ.

ຖ້າ IPA ຈັດການ DNS ສໍາລັບໂດເມນຂອງທ່ານ, ທ່ານຄວນໃຊ້ --ip-ທີ່ຢູ່ ທາງ​ເລືອກ​ຫຼື​
ເພີ່ມບັນທຶກການສົ່ງຕໍ່ ແລະ ປີ້ນຄືນດ້ວຍຕົນເອງໂດຍໃຊ້ IPA plugins.

ເມື່ອໄຟລ໌ໄດ້ຖືກສ້າງຂື້ນ, ມັນຈະຖືກຕັ້ງຊື່ replica-hostname. ໄຟລ໌ນີ້ສາມາດເປັນ
ຍ້າຍຜ່ານເຄືອຂ່າຍໄປຫາເຄື່ອງເປົ້າໝາຍ ແລະການຕິດຕັ້ງ IPA replica ໃໝ່ໂດຍການແລ່ນ
ipa-replica-install replica-hostname.

ຂໍ້ຈໍາກັດ
ການຈໍາລອງຄວນຈະຖືກຕິດຕັ້ງຢູ່ໃນ IPA ລຸ້ນດຽວກັນ ຫຼືສູງກວ່າຢູ່ໃນຣີໂໝດເທົ່ານັ້ນ
ລະບົບ.

replica ກັບ PKI ສາມາດຕິດຕັ້ງໄດ້ພຽງແຕ່ຈາກໄຟລ໌ replica ກະກຽມໃນຕົ້ນສະບັບທີ່ມີ
PKI.

OPTIONS

--dirsrv-cert-file=ເອກະສານ
ໄຟລ໌ທີ່ມີໃບຢັ້ງຢືນ SSL ຂອງ Directory Server ແລະລະຫັດສ່ວນຕົວ. ໄຟລ໌ແມ່ນ
ຍອມຮັບໃນໃບຢັ້ງຢືນ PEM ແລະ DER, ລະບົບຕ່ອງໂສ້ໃບຢັ້ງຢືນ PKCS#7, PKCS#8 ແລະວັດຖຸດິບ
ລະຫັດສ່ວນຕົວ ແລະຮູບແບບ PKCS#12. ຕົວເລືອກນີ້ອາດຈະຖືກນໍາໃຊ້ຫຼາຍຄັ້ງ.

--http-cert-file=ເອກະສານ
ໄຟລ໌ທີ່ມີໃບຢັ້ງຢືນ SSL ຂອງ Apache Server ແລະລະຫັດສ່ວນຕົວ. ໄຟລ໌ແມ່ນ
ຍອມຮັບໃນໃບຢັ້ງຢືນ PEM ແລະ DER, ລະບົບຕ່ອງໂສ້ໃບຢັ້ງຢືນ PKCS#7, PKCS#8 ແລະວັດຖຸດິບ
ລະຫັດສ່ວນຕົວ ແລະຮູບແບບ PKCS#12. ຕົວເລືອກນີ້ອາດຈະຖືກນໍາໃຊ້ຫຼາຍຄັ້ງ.

--pkinit-cert-file=ເອກະສານ
ໄຟລ໌ທີ່ມີໃບຮັບຮອງ Kerberos KDC SSL ແລະກະແຈສ່ວນຕົວ. ໄຟລ໌ແມ່ນ
ຍອມຮັບໃນໃບຢັ້ງຢືນ PEM ແລະ DER, ລະບົບຕ່ອງໂສ້ໃບຢັ້ງຢືນ PKCS#7, PKCS#8 ແລະວັດຖຸດິບ
ລະຫັດສ່ວນຕົວ ແລະຮູບແບບ PKCS#12. ຕົວເລືອກນີ້ອາດຈະຖືກນໍາໃຊ້ຫຼາຍຄັ້ງ.

--dirsrv-pin=PIN
ລະຫັດຜ່ານເພື່ອປົດລັອກກະແຈສ່ວນຕົວຂອງ Directory Server

--http-pin=PIN
ລະຫັດຜ່ານເພື່ອປົດລັອກກະແຈສ່ວນຕົວຂອງ Apache Server

--pkinit-pin=PIN
ລະຫັດຜ່ານເພື່ອປົດລັອກກະແຈສ່ວນຕົວ Kerberos KDC

--dirsrv-cert-name=NAME
ຊື່ຂອງ Directory Server SSL ໃບຢັ້ງຢືນທີ່ຈະຕິດຕັ້ງ

--http-cert-name=NAME
ຊື່ຂອງໃບຢັ້ງຢືນ Apache Server SSL ທີ່ຈະຕິດຕັ້ງ

--pkinit-cert-name=NAME
ຊື່ຂອງໃບຢັ້ງຢືນ Kerberos KDC SSL ທີ່ຈະຕິດຕັ້ງ

-p DM_PASSWORD, -ລະຫັດຜ່ານ=DM_PASSWORD
ລະຫັດຜ່ານຜູ້ຈັດການບັນຊີ (ຕົ້ນສະບັບທີ່ມີຢູ່ແລ້ວ)

--ip-ທີ່ຢູ່=IP_ADDRESS
ທີ່ຢູ່ IPv4 ຫຼື IPv6 ຂອງເຊີບເວີແບບຈຳລອງ. ທາງເລືອກນີ້ສາມາດຖືກກໍານົດຫຼາຍ
ເວລາສໍາລັບແຕ່ລະການໂຕ້ຕອບຂອງເຄື່ອງແມ່ຂ່າຍ (ເຊັ່ນ: multihomed ແລະ / ຫຼືເຄື່ອງແມ່ຂ່າຍຄູ່),
ຫຼືສໍາລັບແຕ່ລະ IPv4 ແລະ IPv6 ທີ່ຢູ່ຂອງເຄື່ອງແມ່ຂ່າຍ. A ຫຼື AAAA ທີ່ສອດຄ້ອງກັນແລະ
ບັນທຶກ PTR ຈະຖືກເພີ່ມໃສ່ DNS ຖ້າພວກເຂົາບໍ່ມີຢູ່ແລ້ວ.

--reverse-zone=REVERSE_ZONE
ເຂດ DNS ກັບຄືນທີ່ຈະໃຊ້. ຕົວເລືອກນີ້ສາມາດຖືກນໍາໃຊ້ຫຼາຍຄັ້ງເພື່ອກໍານົດ
ຫຼາຍເຂດປີ້ນກັບກັນ.

--no-reverse
ຢ່າສ້າງເຂດ DNS ກັບຄືນ

--ca=CA_FILE
ທີ່ຢູ່ຂອງໄຟລ໌ CA PKCS#12, ຄ່າເລີ່ມຕົ້ນ /root/cacert.p12

--no-pkinit
ປິດໃຊ້ງານຂັ້ນຕອນການຕິດຕັ້ງ pkinit

--debug
ພິມຂໍ້ມູນບັນທຶກຂໍ້ຄວາມໃສ່ຜົນໄດ້ຮັບ

ອອກ STATUS

0 ຖ້າຄໍາສັ່ງປະສົບຜົນສໍາເລັດ

1 ຖ້າ​ຫາກ​ວ່າ​ຄວາມ​ຜິດ​ພາດ​ເກີດ​ຂຶ້ນ​

ໃຊ້ ipa-replica-prepare ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net