ipa-replica-prepare - Online in de cloud

PROGRAMMA:

NAAM

ipa-replica-prepare: maak een IPA-replicabestand

KORTE INHOUD

ipa-replica-voorbereid [OPTIE]... hostnaam

PRODUCTBESCHRIJVING

Genereert een replicabestand dat kan worden gebruikt met ipa-replica-install om een ​​replica van te maken
een IPA-server.

Een replica kan op elke IPA-master of replicaserver worden gemaakt.

U moet de volledig gekwalificeerde hostnaam opgeven van de machine waarop u wilt installeren
replica aan en er wordt een hostspecifiek replica_bestand gemaakt. Het is hostspecifiek omdat
SSL-servercertificaten worden gegenereerd als onderdeel van het proces en zijn specifiek voor:
bepaalde hostnaam.

Als IPA de DNS voor uw domein beheert, moet u de --IP adres optie of
voeg de voorwaartse en achterwaartse records handmatig toe met behulp van IPA-plug-ins.

Zodra het bestand is gemaakt, krijgt het de naam replica-hostnaam. Dit bestand kan dan worden
over het netwerk naar de doelmachine verplaatst en een nieuwe IPA-replica ingesteld door uit te voeren
ipa-replica-install replica-hostnaam.

Beperkingen
Een replica mag alleen worden geïnstalleerd op dezelfde of hogere versie van IPA op de afstandsbediening
systeem.

Een replica met PKI kan alleen worden geïnstalleerd vanaf een replicabestand dat is voorbereid op een master met
PKI.

OPTIES

--dirsrv-cert-bestand=FILE
Bestand met het Directory Server SSL-certificaat en de privésleutel. De bestanden zijn
geaccepteerd in PEM- en DER-certificaat, PKCS#7-certificaatketen, PKCS#8 en raw
privésleutel- en PKCS#12-formaten. Deze optie kan meerdere keren gebruikt worden.

--http-cert-bestand=FILE
Bestand met het Apache Server SSL-certificaat en de privésleutel. De bestanden zijn
geaccepteerd in PEM- en DER-certificaat, PKCS#7-certificaatketen, PKCS#8 en raw
privésleutel- en PKCS#12-formaten. Deze optie kan meerdere keren gebruikt worden.

--pkinit-cert-bestand=FILE
Bestand met het Kerberos KDC SSL-certificaat en de privésleutel. De bestanden zijn
geaccepteerd in PEM- en DER-certificaat, PKCS#7-certificaatketen, PKCS#8 en raw
privésleutel- en PKCS#12-formaten. Deze optie kan meerdere keren gebruikt worden.

--dirsrv-pin=PIN
Het wachtwoord om de persoonlijke sleutel van Directory Server te ontgrendelen

--http-pin=PIN
Het wachtwoord om de privésleutel van Apache Server te ontgrendelen

--pkinit-pin=PIN
Het wachtwoord om de persoonlijke Kerberos KDC-sleutel te ontgrendelen

--dirsrv-cert-naam=NAAM
Naam van het Directory Server SSL-certificaat dat moet worden geïnstalleerd

--http-cert-naam=NAAM
Naam van het Apache Server SSL-certificaat dat moet worden geïnstalleerd

--pkinit-cert-naam=NAAM
Naam van het Kerberos KDC SSL-certificaat dat moet worden geïnstalleerd

-p DM_WACHTWOORD, --wachtwoord=DM_WACHTWOORD
Directory Manager (bestaand master) wachtwoord

--IP adres=IP ADRES
IPv4- of IPv6-adres van de replicaserver. Deze optie kan meerdere opgegeven worden
tijden voor elke interface van de server (bijv. multihomed en/of dualstacked server),
of voor elk IPv4- en IPv6-adres van de server. De bijbehorende A of AAAA en
PTR-records worden aan de DNS toegevoegd als ze nog niet bestaan.

--omkeerzone=ACHTERUIT_ZONE
De te gebruiken reverse DNS-zone. Deze optie kan meerdere keren worden gebruikt om op te geven
meerdere omgekeerde zones.

--geen-omgekeerd
Maak geen omgekeerde DNS-zone

--ca=CA_BESTAND
Locatie van CA PKCS#12-bestand, standaard /root/cacert.p12

--geen-pkinit
Schakelt installatiestappen van pkinit uit

--debuggen
Drukt infologberichten af ​​naar de uitvoer

EXIT STATUS

0 als de opdracht succesvol was

1 als er een fout is opgetreden

Gebruik ipa-replica-prepare online met behulp van onworks.net-services