ipa-server-install - ക്ലൗഡിൽ ഓൺലൈനായി

പട്ടിക:

NAME

ipa-server-install - ഒരു IPA സെർവർ കോൺഫിഗർ ചെയ്യുക

സിനോപ്സിസ്

ipa-server-install [ഓപ്ഷൻ]...

വിവരണം

ഒരു IPA സെർവറിന് ആവശ്യമായ സേവനങ്ങൾ കോൺഫിഗർ ചെയ്യുന്നു. കെർബറോസ് കീ സജ്ജീകരിക്കുന്നത് ഇതിൽ ഉൾപ്പെടുന്നു
വിതരണ കേന്ദ്രവും (KDC) ഒരു LDAP ബാക്ക്-എൻഡ് ഉള്ള ഒരു കാഡ്മിൻ ഡെമൺ, അപ്പാച്ചെ കോൺഫിഗർ ചെയ്യുന്നു,
NTP ക്രമീകരിക്കുകയും ഓപ്ഷണലായി ഒരു LDAP- പിന്തുണയുള്ള DNS സെർവർ ക്രമീകരിക്കുകയും ആരംഭിക്കുകയും ചെയ്യുന്നു. വഴി
സെർവർ സർട്ടിഫിക്കറ്റുകൾ നൽകുന്നതിനായി സ്ഥിരസ്ഥിതിയായി ഒരു ഡോഗ്‌ടാഗ് അടിസ്ഥാനമാക്കിയുള്ള CA കോൺഫിഗർ ചെയ്യപ്പെടും.

ഓപ്ഷനുകൾ

ബേസിക് ഓപ്ഷനുകൾ
-r REALM_NAME, --രാജ്യം=REALM_NAME
IPA സെർവറിനുള്ള Kerberos മണ്ഡലത്തിന്റെ പേര്. നിങ്ങൾക്ക് സ്ഥാപിക്കാൻ കഴിയില്ല
റിയൽ നെയിം വലിയക്ഷരത്തിലുള്ള ഡൊമെയ്‌ൻ നാമമല്ലെങ്കിൽ സജീവ ഡയറക്‌ടറിയിൽ വിശ്വസിക്കുക.

-n ഡൊമെയ്ൻ നാമം, --ഡൊമെയ്ൻ=ഡൊമെയ്ൻ നാമം
നിങ്ങളുടെ DNS ഡൊമെയ്ൻ നാമം

-p DM_PASSWORD, --ds-പാസ്‌വേഡ്=DM_PASSWORD
ഡയറക്‌ടറി മാനേജർ ഉപയോക്താവിനായി ഡയറക്‌ടറി സെർവർ ഉപയോഗിക്കേണ്ട പാസ്‌വേഡ്

-a ADMIN_PASSWORD, --അഡ്മിൻ-പാസ്വേഡ്=ADMIN_PASSWORD
IPA അഡ്മിൻ ഉപയോക്താവിനുള്ള പാസ്‌വേഡ്

--mkhomedir
ഉപയോക്താക്കൾക്കായി അവരുടെ ആദ്യ ലോഗിൻ ചെയ്യുമ്പോൾ ഹോം ഡയറക്ടറികൾ സൃഷ്ടിക്കുക

--ഹോസ്റ്റ് നാമം=HOST_NAME
ഈ സെർവറിന്റെ പൂർണ്ണ യോഗ്യതയുള്ള DNS പേര്. ഹോസ്റ്റ്നാമം സിസ്റ്റവുമായി പൊരുത്തപ്പെടുന്നില്ലെങ്കിൽ
ഹോസ്റ്റ്നാമം, സേവനം തടയുന്നതിനായി സിസ്റ്റം ഹോസ്റ്റ്നാമം അതിനനുസരിച്ച് അപ്ഡേറ്റ് ചെയ്യും
പരാജയങ്ങൾ.

--IP വിലാസം=IP വിലാസം
ഈ സെർവറിന്റെ IP വിലാസം. ഈ വിലാസം ഹോസ്റ്റിന്റെ വിലാസവുമായി പൊരുത്തപ്പെടുന്നില്ലെങ്കിൽ
പരിഹരിക്കുന്നു കൂടാതെ --setup-dns തിരഞ്ഞെടുത്തിട്ടില്ല ഇൻസ്റ്റലേഷൻ പരാജയപ്പെടും. എങ്കിൽ
സെർവർ ഹോസ്റ്റ്നാമം പരിഹരിക്കാവുന്നതല്ല, ഹോസ്റ്റ്നാമത്തിനും IP_ADDRESS നുമുള്ള ഒരു റെക്കോർഡ്
/etc/hosts-ലേക്ക് ചേർത്തു. കൂടുതൽ വ്യക്തമാക്കുന്നതിന് ഈ ഓപ്ഷൻ ഒന്നിലധികം തവണ ഉപയോഗിക്കാം
സെർവറിന്റെ IP വിലാസങ്ങൾ (ഉദാ. മൾട്ടിഹോംഡ് കൂടാതെ/അല്ലെങ്കിൽ ഡ്യുവൽസ്റ്റാക്ക് ചെയ്ത സെർവർ).

-N, --no-ntp
NTP കോൺഫിഗർ ചെയ്യരുത്

--idstart=IDSTART
ആരംഭിക്കുന്ന ഉപയോക്താവും ഗ്രൂപ്പ് ഐഡി നമ്പറും (ഡിഫോൾട്ട് റാൻഡം)

--idmax=IDMAX
പരമാവധി ഉപയോക്താവും ഗ്രൂപ്പ് ഐഡി നമ്പറും (ഡിഫോൾട്ട്: idstart+199999). പൂജ്യമായി സജ്ജമാക്കിയാൽ, ദി
സ്ഥിര മൂല്യം ഉപയോഗിക്കും.

--no_hbac_allow
allow_all HBAC റൂൾ ഇൻസ്റ്റാൾ ചെയ്യരുത്. ഏത് ഹോസ്റ്റിൽ നിന്നുമുള്ള ഏതൊരു ഉപയോക്താവിനെയും ആക്സസ് ചെയ്യാൻ ഈ നിയമം അനുവദിക്കുന്നു
മറ്റേതെങ്കിലും ഹോസ്റ്റിലെ സേവനം. ഉപയോക്താക്കൾ ഈ നിയമം മുമ്പ് നീക്കം ചെയ്യുമെന്ന് പ്രതീക്ഷിക്കുന്നു
ഉത്പാദനത്തിലേക്ക് നീങ്ങുന്നു.

--അവഗണിക്കുക-ടോപോളജി-വിച്ഛേദിക്കുക
IPA സെർവർ അൺഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ റിപ്പോർട്ട് ചെയ്യപ്പെടുന്ന പിശകുകൾ അവഗണിക്കുക, അത് വിച്ഛേദിക്കപ്പെടും
ടോപ്പോളജി. ഡൊമെയ്ൻ ലെവൽ ഒന്നോ അതിലധികമോ ആണെങ്കിൽ മാത്രമേ ഈ ഓപ്‌ഷൻ ഉപയോഗിക്കാൻ കഴിയൂ.

--no-ui-redirect
വെബ് യുഐയിലേക്ക് സ്വയമേവ റീഡയറക്‌ട് ചെയ്യരുത്.

--ssh-trust-dns
DNS SSHFP റെക്കോർഡുകൾ വിശ്വസിക്കാൻ OpenSSH ക്ലയന്റ് കോൺഫിഗർ ചെയ്യുക.

--no-ssh
OpenSSH ക്ലയന്റ് കോൺഫിഗർ ചെയ്യരുത്.

--no-sshd
OpenSSH സെർവർ കോൺഫിഗർ ചെയ്യരുത്.

-d, --ഡീബഗ്
കൂടുതൽ വെർബോസ് ഔട്ട്പുട്ട് ആവശ്യമുള്ളപ്പോൾ ഡീബഗ് ലോഗിംഗ് പ്രവർത്തനക്ഷമമാക്കുക

-U, --ശ്രദ്ധിക്കാത്ത
ഉപയോക്തൃ ഇൻപുട്ടിനായി ഒരിക്കലും ആവശ്യപ്പെടാത്ത ഒരു ശ്രദ്ധിക്കപ്പെടാത്ത ഇൻസ്റ്റാളേഷൻ

--dirsrv-config-file
dse.ldif-ന്റെ കോൺഫിഗറേഷൻ പരിഷ്‌ക്കരിക്കുന്നതിന് ഉപയോഗിക്കുന്ന LDIF ഫയലിലേക്കുള്ള പാത
ഡയറക്ടറി സെർവർ ഇൻസ്റ്റലേഷൻ ഇൻസ്റ്റലേഷൻ

സർട്ടിഫിക്കറ്റ് സിസ്റം ഓപ്ഷനുകൾ
--external-ca
IPA CA സർട്ടിഫിക്കറ്റിനായി ഒരു ബാഹ്യ CA ഒപ്പിടുന്നതിന് ഒരു CSR സൃഷ്ടിക്കുക.

--external-ca-type=തരം
ബാഹ്യ സിഎയുടെ തരം. സാധ്യമായ മൂല്യങ്ങൾ "ജനറിക്", "ms-cs" എന്നിവയാണ്. സ്ഥിര മൂല്യം ആണ്
"ജനറിക്". Microsoft Certificate-ന് ആവശ്യമായ ടെംപ്ലേറ്റ് പേര് ഉൾപ്പെടുത്താൻ "ms-cs" ഉപയോഗിക്കുക
ജനറേറ്റുചെയ്ത CSR-ലെ സേവനങ്ങൾ (MS CS).

--external-cert-file=FILE
IPA CA സർട്ടിഫിക്കറ്റും ബാഹ്യ CA സർട്ടിഫിക്കറ്റ് ശൃംഖലയും അടങ്ങുന്ന ഫയൽ. ദി
ഫയൽ PEM, DER സർട്ടിഫിക്കറ്റുകളിലും PKCS#7 സർട്ടിഫിക്കറ്റ് ചെയിൻ ഫോർമാറ്റുകളിലും സ്വീകരിക്കുന്നു.
ഈ ഓപ്ഷൻ ഒന്നിലധികം തവണ ഉപയോഗിച്ചേക്കാം.

--no-pkinit
pkinit സജ്ജീകരണ ഘട്ടങ്ങൾ പ്രവർത്തനരഹിതമാക്കുന്നു

--dirsrv-cert-file=FILE
ഡയറക്ടറി സെർവർ SSL സർട്ടിഫിക്കറ്റും സ്വകാര്യ കീയും അടങ്ങുന്ന ഫയൽ. ഫയലുകളാണ്
PEM, DER സർട്ടിഫിക്കറ്റ്, PKCS#7 സർട്ടിഫിക്കറ്റ് ചെയിൻ, PKCS#8, റോ എന്നിവയിൽ സ്വീകരിച്ചു
സ്വകാര്യ കീയും PKCS#12 ഫോർമാറ്റുകളും. ഈ ഓപ്ഷൻ ഒന്നിലധികം തവണ ഉപയോഗിച്ചേക്കാം.

--http-cert-file=FILE
അപ്പാച്ചെ സെർവർ SSL സർട്ടിഫിക്കറ്റും സ്വകാര്യ കീയും അടങ്ങുന്ന ഫയൽ. ഫയലുകളാണ്
PEM, DER സർട്ടിഫിക്കറ്റ്, PKCS#7 സർട്ടിഫിക്കറ്റ് ചെയിൻ, PKCS#8, റോ എന്നിവയിൽ സ്വീകരിച്ചു
സ്വകാര്യ കീയും PKCS#12 ഫോർമാറ്റുകളും. ഈ ഓപ്ഷൻ ഒന്നിലധികം തവണ ഉപയോഗിച്ചേക്കാം.

--pkinit-cert-file=FILE
Kerberos KDC SSL സർട്ടിഫിക്കറ്റും സ്വകാര്യ കീയും അടങ്ങുന്ന ഫയൽ. ഫയലുകളാണ്
PEM, DER സർട്ടിഫിക്കറ്റ്, PKCS#7 സർട്ടിഫിക്കറ്റ് ചെയിൻ, PKCS#8, റോ എന്നിവയിൽ സ്വീകരിച്ചു
സ്വകാര്യ കീയും PKCS#12 ഫോർമാറ്റുകളും. ഈ ഓപ്ഷൻ ഒന്നിലധികം തവണ ഉപയോഗിച്ചേക്കാം.

--dirsrv-pin=പിൻ
ഡയറക്ടറി സെർവർ പ്രൈവറ്റ് കീ അൺലോക്ക് ചെയ്യാനുള്ള പാസ്‌വേഡ്

--http-pin=പിൻ
അപ്പാച്ചെ സെർവർ പ്രൈവറ്റ് കീ അൺലോക്ക് ചെയ്യാനുള്ള പാസ്‌വേഡ്

--pkinit-pin=പിൻ
Kerberos KDC സ്വകാര്യ കീ അൺലോക്ക് ചെയ്യുന്നതിനുള്ള പാസ്‌വേഡ്

--dirsrv-cert-name=NAME
ഇൻസ്റ്റാൾ ചെയ്യാനുള്ള ഡയറക്ടറി സെർവർ SSL സർട്ടിഫിക്കറ്റിന്റെ പേര്

--http-cert-name=NAME
ഇൻസ്റ്റാൾ ചെയ്യാനുള്ള അപ്പാച്ചെ സെർവർ SSL സർട്ടിഫിക്കറ്റിന്റെ പേര്

--pkinit-cert-name=NAME
ഇൻസ്റ്റാളുചെയ്യാനുള്ള Kerberos KDC SSL സർട്ടിഫിക്കറ്റിന്റെ പേര്

--ca-cert-file=FILE
ഡയറക്ടറി സെർവർ നൽകിയ CA യുടെ CA സർട്ടിഫിക്കറ്റ് അടങ്ങുന്ന ഫയൽ,
അപ്പാച്ചെ സെർവർ, കെർബറോസ് കെഡിസി സർട്ടിഫിക്കറ്റുകൾ. PEM, DER എന്നിവയിൽ ഫയൽ സ്വീകരിച്ചു
സർട്ടിഫിക്കറ്റും PKCS#7 സർട്ടിഫിക്കറ്റ് ചെയിൻ ഫോർമാറ്റുകളും. ഈ ഓപ്ഷൻ ഒന്നിലധികം ഉപയോഗിച്ചേക്കാം
തവണ. സർട്ടിഫിക്കറ്റിൽ CA സർട്ടിഫിക്കറ്റ് ഇല്ലെങ്കിൽ ഈ ഓപ്ഷൻ ഉപയോഗിക്കുക
ഫയലുകൾ.

--വിഷയം=SUBJECT
സർട്ടിഫിക്കറ്റ് സബ്ജക്റ്റ് ബേസ് (ഡിഫോൾട്ട് O=REALM.NAME)

--ca-signing-algorithm=അൽഗോരിതം
IPA CA സർട്ടിഫിക്കറ്റിന്റെ സൈനിംഗ് അൽഗോരിതം. സാധ്യമായ മൂല്യങ്ങൾ SHA1withRSA ആണ്,
SHA256withRSA, SHA512withRSA. സ്ഥിര മൂല്യം SHA256withRSA ആണ്. കൂടെ ഈ ഓപ്ഷൻ ഉപയോഗിക്കുക
--external-ca, ബാഹ്യ സിഎ ഡിഫോൾട്ട് സൈനിംഗ് അൽഗോരിതം പിന്തുണയ്ക്കുന്നില്ലെങ്കിൽ.

ഡിഎൻഎസ് ഓപ്ഷനുകൾ
--സെറ്റപ്പ്-ഡിഎൻഎസ്
ഒരു DNS സോൺ നിലവിൽ ഇല്ലെങ്കിൽ അത് സൃഷ്ടിക്കുകയും DNS സെർവർ കോൺഫിഗർ ചെയ്യുകയും ചെയ്യുക.
ഈ ഓപ്‌ഷന് ഒന്നുകിൽ കുറഞ്ഞത് ഒരു DNS ഫോർവേഡറെങ്കിലും വ്യക്തമാക്കേണ്ടത് ആവശ്യമാണ്
--ഫോർവേഡർ ഓപ്ഷൻ അല്ലെങ്കിൽ ഉപയോഗിക്കുക --നോ-ഫോർവേഡർമാർ ഓപ്ഷൻ.

പ്രാരംഭ IPA സെർവർ ഇൻസ്റ്റാൾ ചെയ്തതിന് ശേഷം നിങ്ങൾക്ക് എപ്പോൾ വേണമെങ്കിലും ഒരു DNS സജ്ജീകരിക്കാനാകുമെന്നത് ശ്രദ്ധിക്കുക
പ്രവർത്തിക്കുന്ന ipa-dns-install (കാണുക ipa-dns-install(1)).

--ഫോർവേഡർ=IP വിലാസം
DNS കോൺഫിഗറേഷനിലേക്ക് ഒരു DNS ഫോർവേഡർ ചേർക്കുക. നിങ്ങൾക്ക് ഈ ഓപ്ഷൻ ഒന്നിലധികം ഉപയോഗിക്കാം
കൂടുതൽ ഫോർവേഡർമാരെ വ്യക്തമാക്കാൻ സമയമുണ്ട്, എന്നാൽ കുറഞ്ഞത് ഒരെണ്ണമെങ്കിലും നൽകണം
--നോ-ഫോർവേഡർമാർ ഓപ്ഷൻ വ്യക്തമാക്കിയിട്ടുണ്ട്.

--നോ-ഫോർവേഡർമാർ
ഡിഎൻഎസ് ഫോർവേഡറുകളൊന്നും ചേർക്കരുത്. പകരം റൂട്ട് ഡിഎൻഎസ് സെർവറുകൾ ഉപയോഗിക്കും.

--ഓട്ടോ-ഫോർവേഡർമാർ
കോൺഫിഗർ ചെയ്‌തിരിക്കുന്ന ഡിഎൻഎസ് ഫോർവേഡറുകൾ ചേർക്കുക /etc/resolv.conf ഉപയോഗിക്കുന്ന ഫോർവേഡർമാരുടെ പട്ടികയിലേക്ക്
IPA DNS.

--റിവേഴ്സ്-സോൺ=REVERSE_ZONE
ഉപയോഗിക്കാനുള്ള റിവേഴ്സ് ഡിഎൻഎസ് സോൺ. വ്യക്തമാക്കുന്നതിന് ഈ ഓപ്ഷൻ ഒന്നിലധികം തവണ ഉപയോഗിക്കാം
ഒന്നിലധികം റിവേഴ്സ് സോണുകൾ.

--നോ-റിവേഴ്സ്
റിവേഴ്സ് ഡിഎൻഎസ് സോൺ സൃഷ്ടിക്കരുത്

--ഓട്ടോ-റിവേഴ്സ്
സെർവർ ഐപി വിലാസങ്ങൾക്കായുള്ള റിവേഴ്സ് റെക്കോർഡുകളും റിവേഴ്സ് സോണുകളും പരിഹരിക്കാൻ ശ്രമിക്കുക
ഈ റിവേഴ്സ് സോണുകൾ സൃഷ്ടിക്കുന്നത് പരിഹരിക്കാവുന്നതല്ല.

--zonemgr
DNS സോൺ മാനേജരുടെ ഇ-മെയിൽ വിലാസം. hostmaster@DOMAIN-ലേക്കുള്ള ഡിഫോൾട്ടുകൾ

--no-host-dns
ഇൻസ്റ്റാളേഷൻ സമയത്ത് ഹോസ്റ്റ് നെയിം തിരയലിനായി DNS ഉപയോഗിക്കരുത്

--no-dns-sshfp
DNS SSHFP റെക്കോർഡുകൾ സ്വയമേവ സൃഷ്ടിക്കരുത്.

--no-dnssec-validation
ഈ സെർവറിൽ DNSSEC മൂല്യനിർണ്ണയം പ്രവർത്തനരഹിതമാക്കുക.

--allow-zone-overlap
സോൺ ഇതിനകം പരിഹരിക്കാവുന്നതാണെങ്കിലും (റിവേഴ്സ്) സോണിന്റെ ക്രിയേറ്റിനെ അനുവദിക്കുക. ഇത് ഉപയോഗിച്ച്
ഡൊമെയ്‌ൻ നെയിം റെസലൂഷനിൽ പിന്നീട് പ്രശ്‌നങ്ങളുണ്ടാക്കുന്നതിനാൽ ഓപ്ഷൻ നിരുത്സാഹപ്പെടുത്തുന്നു.

അൺ‌ഇൻ‌സ്റ്റാൾ‌ ചെയ്യുക ഓപ്ഷനുകൾ
--അൺഇൻസ്റ്റാൾ ചെയ്യുക
നിലവിലുള്ള ഒരു IPA ഇൻസ്റ്റാളേഷൻ അൺഇൻസ്റ്റാൾ ചെയ്യുക

-U, --ശ്രദ്ധിക്കാത്ത
ഉപയോക്തൃ ഇൻപുട്ടിനായി ഒരിക്കലും ആവശ്യപ്പെടാത്ത, ശ്രദ്ധിക്കപ്പെടാത്ത അൺഇൻസ്റ്റാളേഷൻ

നിരസിച്ചു ഓപ്ഷനുകൾ

-P MASTER_PASSWORD, --മാസ്റ്റർ-പാസ്‌വേഡ്=MASTER_PASSWORD
കെർബറോസ് മാസ്റ്റർ പാസ്‌വേഡ് (സാധാരണയായി സ്വയമേവ ജനറേറ്റഡ്).

പുറത്ത് പദവി

(അൺ) ഇൻസ്റ്റാളേഷൻ വിജയകരമാണെങ്കിൽ 0

ഒരു പിശക് സംഭവിച്ചാൽ 1

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് ipa-server-install ഓൺലൈനായി ഉപയോഗിക്കുക