ipa-adtrust-install - ക്ലൗഡിൽ ഓൺലൈനായി

പട്ടിക:

NAME

ipa-adtrust-install - വിശ്വാസ ബന്ധങ്ങൾ സ്ഥാപിക്കാൻ ഒരു IPA സെർവർ തയ്യാറാക്കുക
AD ഡൊമെയ്‌നുകൾക്കൊപ്പം

സിനോപ്സിസ്

ipa-adtrust-install [ഓപ്ഷൻ]...

വിവരണം

ഒരു ട്രസ്റ്റ് സൃഷ്ടിക്കാൻ ഒരു IPA സെർവറിനെ അനുവദിക്കുന്നതിന് ആവശ്യമായ എല്ലാ ഒബ്‌ജക്റ്റുകളും കോൺഫിഗറേഷനും ചേർക്കുന്നു
ഒരു സജീവ ഡയറക്ടറി ഡൊമെയ്ൻ. ഇതിന് IPA സെർവർ ഇതിനകം തന്നെ ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതുണ്ട്
ക്രമീകരിച്ചിരിക്കുന്നു.

ഒരു സജീവ ഡയറക്‌ടറി ഡൊമെയ്‌നിൽ നിങ്ങൾക്ക് ഒരു ട്രസ്റ്റ് സ്ഥാപിക്കാൻ കഴിയില്ലെന്ന കാര്യം ശ്രദ്ധിക്കുക
IPA സെർവറിന്റെ യഥാർത്ഥ നാമം അതിന്റെ ഡൊമെയ്ൻ നാമവുമായി പൊരുത്തപ്പെടുന്നില്ലെങ്കിൽ.

ipa-adtrust-install ഇല്ലാതാക്കിയ അല്ലെങ്കിൽ തകർന്ന ഒബ്‌ജക്റ്റുകൾ വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യാൻ ഒന്നിലധികം തവണ പ്രവർത്തിപ്പിക്കാൻ കഴിയും
കോൺഫിഗറേഷൻ ഫയലുകൾ. ഉദാ ഒരു പുതിയ സാംബ കോൺഫിഗറേഷൻ (smb.conf ഫയലും രജിസ്ട്രിയും അടിസ്ഥാനമാക്കിയുള്ളതാണ്
കോൺഫിഗറേഷൻ സൃഷ്ടിക്കാൻ കഴിയും. പ്രാദേശിക ശ്രേണിയുടെ കോൺഫിഗറേഷൻ പോലുള്ള മറ്റ് ഇനങ്ങൾ
രണ്ടാം തവണ ipa-adtrust-install പ്രവർത്തിപ്പിച്ച് മാറ്റാൻ കഴിയില്ല, കാരണം ഇവിടെ മാറ്റങ്ങളുണ്ട്
മറ്റ് വസ്തുക്കളെയും ബാധിച്ചേക്കാം.

ഫയർവാൾ ആവശ്യകതകൾ
IPA സെർവർ ഫയർവാൾ ആവശ്യകതകൾക്ക് പുറമേ, ipa-adtrust-install ആവശ്യമാണ്
ഐപിഎയും ആക്റ്റീവ് ഡയറക്ടറിയും ഒരുമിച്ച് ആശയവിനിമയം നടത്താൻ അനുവദിക്കുന്നതിന് ഇനിപ്പറയുന്ന പോർട്ടുകൾ തുറക്കണം:

TCP തുറമുഖങ്ങൾ

· 135/ടിസിപി ഇപിഎംഎപി

· 138/tcp NetBIOS-DGM

· 139/tcp NetBIOS-SSN

· 445/tcp Microsoft-DS

ഒരു TCP ശ്രോതാവിനെ സൃഷ്ടിക്കാൻ 1024/tcp പോർട്ടിൽ EPMAP അനുവദിക്കുന്നതിന് 1300/tcp മുതൽ 135/tcp വരെ
ഒരു ഇൻകമിംഗ് അഭ്യർത്ഥനയെ അടിസ്ഥാനമാക്കി.

UDP തുറമുഖങ്ങൾ

· 138/udp NetBIOS-DGM

· 139/udp NetBIOS-SSN

· 389/udp LDAP

ഓപ്ഷനുകൾ

-d, --ഡീബഗ്
കൂടുതൽ വെർബോസ് ഔട്ട്പുട്ട് ആവശ്യമുള്ളപ്പോൾ ഡീബഗ് ലോഗിംഗ് പ്രവർത്തനക്ഷമമാക്കുക

--netbios-name=NETBIOS_NAME
IPA ഡൊമെയ്‌നിനായുള്ള NetBIOS നാമം. നൽകിയിട്ടില്ലെങ്കിൽ, ഇത് അടിസ്ഥാനമാക്കിയാണ് നിർണ്ണയിക്കുന്നത്
DNS ഡൊമെയ്ൻ നാമത്തിന്റെ മുൻനിര ഘടകത്തിൽ. a എന്നതിനായി ipa-adtrust-install പ്രവർത്തിക്കുന്നു
മറ്റൊരു NetBIOS പേരിൽ രണ്ടാം തവണ പേര് മാറ്റും. ദയവായി ശ്രദ്ധിക്കുക
NetBIOS പേര് മാറ്റുന്നത് മറ്റുള്ളവരുമായുള്ള നിലവിലുള്ള ട്രസ്റ്റ് ബന്ധത്തെ തകർക്കും
ഡൊമെയ്നുകൾ.

--no-msdcs
നിയന്ത്രിത DNS സെർവറിൽ Windows-നായി DNS സേവന റെക്കോർഡുകൾ സൃഷ്ടിക്കരുത്. അവ മുതൽ
മറ്റുള്ളവരുടെ ഡൊമെയ്ൻ കൺട്രോളറുകൾ കണ്ടെത്താനുള്ള ഏക മാർഗ്ഗം DNS സേവന റെക്കോർഡുകളാണ്
വിശ്വാസത്തെ അനുവദിക്കുന്നതിന് ഡൊമെയ്‌നുകൾ മറ്റൊരു DNS സെർവറിലേക്ക് സ്വമേധയാ ചേർക്കേണ്ടതാണ്
യാഥാർത്ഥ്യങ്ങൾ ശരിയായി പ്രവർത്തിക്കുന്നു. ആവശ്യമായ എല്ലാ സേവന രേഖകളും എപ്പോൾ ലിസ്‌റ്റ് ചെയ്‌തിരിക്കുന്നു
ipa-adtrust-install ഫിനിഷുകളും ഒന്നുകിൽ --no-msdcs നൽകിയിട്ടുണ്ട് അല്ലെങ്കിൽ IPA DNS സേവനമില്ല
ക്രമീകരിച്ചിരിക്കുന്നു. ഇനിപ്പറയുന്ന സേവന നാമങ്ങൾക്കായി സാധാരണയായി സേവന റെക്കോർഡുകൾ ആവശ്യമാണ്
എല്ലാ IPA സെർവറുകളിലേക്കും പോയിന്റ് ചെയ്യേണ്ട IPA ഡൊമെയ്‌നിനായി:

· _ldap._tcp

· _kerberos._tcp

· _kerberos._udp

· _ldap._tcp.dc._msdcs

· _kerberos._tcp.dc._msdcs

· _kerberos._udp.dc._msdcs

· _ldap._tcp.Default-First-Site-Name._sites.dc._msdcs

· _kerberos._tcp.Default-First-Site-Name._sites.dc._msdcs

· _kerberos._udp.Default-First-Site-Name._sites.dc._msdcs

--ആഡ്-സിഡുകൾ
അവസാന ഘട്ടങ്ങളിൽ നിലവിലുള്ള ഉപയോക്താക്കളിലേക്കും ഗ്രൂപ്പുകളിലേക്കും SID-കൾ ചേർക്കുക
ipa-adtrust-install റൺ. നിലവിലുള്ള നിരവധി ഉപയോക്താക്കളും ഗ്രൂപ്പുകളും കൂടാതെ ഒന്നുരണ്ടുപേരും ഉണ്ടെങ്കിൽ
പരിസ്ഥിതിയിലെ പകർപ്പുകൾ ഈ പ്രവർത്തനം ഉയർന്ന റെപ്ലിക്കേഷൻ ട്രാഫിക്കിലേക്ക് നയിച്ചേക്കാം
പരിസ്ഥിതിയിലെ എല്ലാ ഐപിഎ സെർവറുകളുടെയും പ്രകടന നിലവാരത്തകർച്ചയും. ഇത് ഒഴിവാക്കാൻ
ipa-adtrust-install റൺ ചെയ്ത് ഷെഡ്യൂൾ ചെയ്തതിന് ശേഷം SID ജനറേഷൻ പ്രവർത്തിപ്പിക്കാൻ കഴിയും
സ്വതന്ത്രമായി. ഈ ടാസ്‌ക് ആരംഭിക്കുന്നതിന് നിങ്ങൾ ipa-sidgen--ന്റെ എഡിറ്റ് ചെയ്‌ത പതിപ്പ് ലോഡ് ചെയ്യണം.
ldapmodify കമാൻഡ് ഉപയോഗിച്ച് task-run.ldif ഡയറക്ടറി സെർവറിന്റെ വിവരങ്ങൾ.

--ആഡ്-ഏജൻറ്സ്
ഉപയോക്താക്കളെക്കുറിച്ചുള്ള വിവരങ്ങൾ നൽകാൻ അനുവദിക്കുന്ന ലിസ്റ്റിലേക്ക് IPA മാസ്റ്ററുകൾ ചേർക്കുക
വിശ്വസനീയമായ വനങ്ങൾ. FreeIPA 4.2 മുതൽ, ഒരു സാധാരണ IPA മാസ്റ്ററിന് ഇത് നൽകാൻ കഴിയും
SSSD ക്ലയന്റുകൾക്കുള്ള വിവരങ്ങൾ. IPA മാസ്റ്ററുകൾ സ്വയമേവ ലിസ്‌റ്റിൽ ചേർക്കില്ല
ഓരോന്നിലും LDAP സേവനം പുനരാരംഭിക്കേണ്ടതുണ്ട്. ഹോസ്റ്റ് എവിടെ
ipa-adtrust-install പ്രവർത്തിക്കുന്നു സ്വയമേവ ചേർക്കുന്നു.

ipa-adtrust-install പ്രവർത്തിപ്പിക്കാത്ത IPA മാസ്റ്ററുകൾക്ക് വിവരങ്ങൾ നൽകാനാകുമെന്നത് ശ്രദ്ധിക്കുക
ipa-adtrust-install വഴി പ്രാപ്തമാക്കിയാൽ മാത്രം വിശ്വസനീയമായ വനങ്ങളിൽ നിന്നുള്ള ഉപയോക്താക്കളെ കുറിച്ച്
മറ്റേതെങ്കിലും IPA മാസ്റ്ററിൽ പ്രവർത്തിപ്പിക്കുക. IPA മാസ്റ്ററിൽ കുറഞ്ഞത് SSSD പതിപ്പ് 1.13 ആവശ്യമാണ്
ഒരു ട്രസ്റ്റ് ഏജന്റായി പ്രവർത്തിക്കാൻ കഴിയും.

-U, --ശ്രദ്ധിക്കാത്ത
ഉപയോക്തൃ ഇൻപുട്ടിനായി ഒരിക്കലും ആവശ്യപ്പെടാത്ത ഒരു ശ്രദ്ധിക്കപ്പെടാത്ത ഇൻസ്റ്റാളേഷൻ

-U, --റിഡ്-ബേസ്=RID_BASE
പ്രാദേശിക ഡൊമെയ്‌നിന്റെ ആദ്യ RID മൂല്യം. ലോക്കൽ ഡൊമെയ്‌നിന്റെ ആദ്യത്തെ Posix ID ആയിരിക്കും
ഈ RID-ലേക്ക് അസൈൻ ചെയ്‌തിരിക്കുന്നു, രണ്ടാമത്തേത് RID+1-ലേയ്‌ക്ക്. idrange-ന്റെ ഓൺലൈൻ സഹായം കാണുക
വിശദാംശങ്ങൾക്ക് CLI.

-U, --സെക്കൻഡറി-റിഡ്-ബേസ്=SECONDARY_RID_BASE
ദ്വിതീയ RID ശ്രേണിയുടെ ആരംഭ മൂല്യം, ഒരു ഉപയോക്താവിനും a
ഗ്രൂപ്പ് സംഖ്യാപരമായി ഒരേ Posix ഐഡി പങ്കിടുന്നു. idrange CLI-യുടെ ഓൺലൈൻ സഹായം കാണുക
വിവരങ്ങൾക്ക്.

-A, --അഡ്മിൻ-നാമം=ADMIN_NAME
ഈ IPA സെർവറിനുള്ള അഡ്മിനിസ്ട്രേറ്റീവ് പ്രത്യേകാവകാശങ്ങളുള്ള ഉപയോക്താവിന്റെ പേര്. സ്ഥിരസ്ഥിതികൾ
'അഡ്മിന്'.

-a, --അഡ്മിൻ-പാസ്വേഡ്=പാസ്വേഡ്
ഈ IPA സെർവറിനുള്ള അഡ്മിനിസ്ട്രേറ്റീവ് പ്രത്യേകാവകാശങ്ങളുള്ള ഉപയോക്താവിന്റെ പാസ്‌വേഡ്. ഇഷ്ടം
എങ്കിൽ സംവേദനാത്മകമായി ചോദിക്കും -U വ്യക്തമാക്കിയിട്ടില്ല.

അഡ്‌മിൻ ഉപയോക്താവിന്റെ ക്രെഡൻഷ്യലുകൾ കെർബറോസ് ടിക്കറ്റ് ലഭിക്കുന്നതിന് മുമ്പ് ഉപയോഗിക്കും
ക്രോസ്-റിയൽം ട്രസ്റ്റുകളുടെ പിന്തുണ കോൺഫിഗർ ചെയ്യുക, തുടർന്ന് ടിക്കറ്റിൽ അടങ്ങിയിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുക
'ipa വഴി ആക്റ്റീവ് ഡയറക്‌ടറി ഡൊമെയ്‌നുമായി യഥാർത്ഥത്തിൽ ഒരു ട്രസ്റ്റ് ചേർക്കുന്നതിന് MS-PAC വിവരങ്ങൾ ആവശ്യമാണ്
Trust-add --type=ad' കമാൻഡ്.

--പ്രവർത്തനക്ഷമമാക്കുക-compat
സ്കീമ വഴി പഴയ ക്ലയന്റുകൾക്ക് വിശ്വസനീയമായ ഡൊമെയ്‌നുകൾ ഉപയോക്താക്കൾക്കുള്ള പിന്തുണ പ്രവർത്തനക്ഷമമാക്കുന്നു
അനുയോജ്യത പ്ലഗിൻ. പതിപ്പിൽ ആരംഭിക്കുന്ന പ്രാദേശികമായി വിശ്വസനീയമായ ഡൊമെയ്‌നുകളെ SSSD പിന്തുണയ്ക്കുന്നു
1.9 SSSD ഇല്ലാത്തതോ പഴയ SSSD പതിപ്പ് പ്രവർത്തിപ്പിക്കുന്നതോ ആയ പ്ലാറ്റ്‌ഫോമുകൾക്ക് ഇത് ഉപയോഗിക്കേണ്ടതുണ്ട്
ഓപ്ഷൻ. പ്രവർത്തനക്ഷമമാക്കുമ്പോൾ, slapi-nis പാക്കേജ് ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതുണ്ട്
ഉപയോക്താക്കളുടെയും ഗ്രൂപ്പുകളുടെയും ലുക്ക്അപ്പ് നൽകുന്നതിനായി schema-compat-plugin കോൺഫിഗർ ചെയ്യപ്പെടും
IPA സെർവറിൽ SSSD വഴി വിശ്വസനീയമായ ഡൊമെയ്‌നുകൾ. ഈ ഉപയോക്താക്കളും ഗ്രൂപ്പുകളും ലഭ്യമാകും
കീഴെ cn=ഉപയോക്താക്കൾ,cn=compat,$SUFFIX ഒപ്പം cn=ഗ്രൂപ്പുകൾ,cn=compat,$SUFFIX മരങ്ങൾ. SSSD ചെയ്യും
ഉപയോക്താക്കളുടെയും ഗ്രൂപ്പുകളുടെയും പേരുകൾ ചെറിയക്ഷരത്തിലേക്ക് നോർമലൈസ് ചെയ്യുക.

ഈ ഉപയോക്താക്കൾക്കും ഗ്രൂപ്പുകൾക്കും കോംപാറ്റ് ട്രീ വഴി നൽകുന്നതിനു പുറമേ, ഇത്
ഡിഎൻ ഉള്ള വിശ്വസനീയമായ ഡൊമെയ്ൻ ഉപയോക്താക്കൾക്ക് LDAP വഴിയുള്ള പ്രാമാണീകരണം ഓപ്‌ഷൻ പ്രാപ്തമാക്കുന്നു
കോംപാറ്റ് ട്രീ, അതായത് ബൈൻഡ് ഡിഎൻ ഉപയോഗിക്കുന്നു
uid=[ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു],cn=ഉപയോക്താക്കൾ,cn=compat,$SUFFIX.

കോംപാറ്റ് ട്രീ നടത്തുന്ന LDAP പ്രാമാണീകരണം PAM വഴിയാണ് ചെയ്യുന്നത്.സിസ്റ്റം-ഓഥ്'
സേവനം. ഈ സേവനം ലിനക്സ് സിസ്റ്റങ്ങളിൽ ഡിഫോൾട്ടായി നിലവിലുണ്ട്, ഇത് നൽകുന്നത് pam ആണ്
/etc/pam.d/system-auth ആയി പാക്കേജ്. നിങ്ങളുടെ IPA ഇൻസ്റ്റാളിന് സ്ഥിരസ്ഥിതി HBAC ഇല്ലെങ്കിൽ
റൂൾ 'allow_all' പ്രവർത്തനക്ഷമമാക്കി, തുടർന്ന് IPA സ്പെഷ്യൽ സർവീസ് എന്ന് വിളിക്കപ്പെടുന്നതിൽ നിർവ്വചിക്കുന്നത് ഉറപ്പാക്കുക
'സിസ്റ്റം-ഓഥ്' കൂടാതെ IPA-യിലെ ഈ നിയമത്തിലേക്ക് ആർക്കും പ്രവേശനം അനുവദിക്കുന്നതിന് ഒരു HBAC റൂൾ സൃഷ്ടിക്കുക
യജമാനന്മാർ.

എന്ന നിലയിൽ'സിസ്റ്റം-ഓഥ്PAM സേവനം മറ്റേതെങ്കിലും ആപ്ലിക്കേഷനും നേരിട്ട് ഉപയോഗിക്കുന്നില്ല
അനുയോജ്യത പാത്ത് വഴി വിശ്വസനീയമായ ഡൊമെയ്ൻ ഉപയോക്താക്കൾക്ക് ഇത് ഉപയോഗിക്കുന്നത് സുരക്ഷിതമാണ്.

പുറത്ത് പദവി
ഇൻസ്റ്റാളേഷൻ വിജയകരമാണെങ്കിൽ 0

ഒരു പിശക് സംഭവിച്ചാൽ 1

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് ipa-adtrust-install ഓൺലൈനായി ഉപയോഗിക്കുക