ipa-server-install - Online in de cloud

PROGRAMMA:

NAAM

ipa-server-install - Configureer een IPA-server

KORTE INHOUD

ipa-server-installatie [OPTIE] ...

PRODUCTBESCHRIJVING

Configureert de services die een IPA-server nodig heeft. Dit omvat het instellen van een Kerberos-sleutel
Distributiecentrum (KDC) en een Kadmin-daemon met een LDAP-back-end, die Apache configureert,
NTP configureren en optioneel een door LDAP ondersteunde DNS-server configureren en starten. Door
standaard wordt een op dogtags gebaseerde CA geconfigureerd om servercertificaten uit te geven.

OPTIES

BASIC OPTIES
-r REALM_NAME, --rijk=REALM_NAME
De Kerberos-realmnaam voor de IPA-server. Je zult niet in staat zijn om te stabiliseren
vertrouwen met Active Directory, tenzij de realmnaam een ​​domeinnaam met hoofdletters is.

-n DOMEINNAAM, --domein=DOMEINNAAM
Uw DNS-domeinnaam

-p DM_WACHTWOORD, --ds-wachtwoord=DM_WACHTWOORD
Het wachtwoord dat door de Directory Server moet worden gebruikt voor de Directory Manager-gebruiker

-a ADMINISTRATOR WACHTWOORD, --administrator wachtwoord=ADMINISTRATOR WACHTWOORD
Het wachtwoord voor de IPA-beheerder

--mkhedir
Creëer thuismappen voor gebruikers bij hun eerste aanmelding

--hostnaam=HOST_NAME
De volledig gekwalificeerde DNS-naam van deze server. Als de hostnaam niet overeenkomt met het systeem
hostnaam, de hostnaam van het systeem wordt dienovereenkomstig bijgewerkt om service te voorkomen
mislukkingen.

--IP adres=IP ADRES
Het IP-adres van deze server. Als dit adres niet overeenkomt met het adres van de host
wordt omgezet naar en --setup-dns niet is geselecteerd, zal de installatie mislukken. Als de
server hostnaam is niet herleidbaar, een record voor de hostnaam en IP_ADDRESS wel
toegevoegd aan /etc/hosts. Deze optie kan meerdere keren worden gebruikt om meer op te geven
IP-adressen van de server (bijvoorbeeld multihomed en/of dualstacked server).

-N, --geen-ntp
Configureer NTP niet

--idbegin=IDSTART
Het startgebruiker- en groeps-ID-nummer (standaard willekeurig)

--idmax=IDMAX
Het maximale gebruikers- en groeps-ID-nummer (standaard: idstart+199999). Indien ingesteld op nul, wordt de
standaardwaarde zal worden gebruikt.

--no_hbac_allow
Installeer de allow_all HBAC-regel niet. Met deze regel heeft elke gebruiker van elke host toegang tot elke host
service op een andere host. Er wordt verwacht dat gebruikers deze regel eerder zullen verwijderen
overgaan naar productie.

--negeer-topologie-disconnect
Negeer fouten die worden gerapporteerd wanneer het verwijderen van de IPA-server zou leiden tot het verbreken van de verbinding
topologie. Deze optie kan alleen worden gebruikt als het domeinniveau 1 of hoger is.

--geen-ui-omleiding
Niet automatisch omleiden naar de web-UI.

--ssh-vertrouwen-dns
Configureer de OpenSSH-client om DNS SSHFP-records te vertrouwen.

--geen-ssh
Configureer de OpenSSH-client niet.

--geen-sshd
Configureer de OpenSSH-server niet.

-d, --debuggen
Logboekregistratie voor foutopsporing inschakelen wanneer meer uitgebreide uitvoer nodig is

-U, --onbeheerd
Een installatie zonder toezicht die nooit om gebruikersinvoer zal vragen

--dirsrv-configuratiebestand
Het pad naar het LDIF-bestand dat zal worden gebruikt om de configuratie van dse.ldif te wijzigen tijdens
installatie van de directoryserverinstantie

CERTIFICAAT SYSTEM OPTIES
--externe-ca
Genereer een CSR voor het IPA CA-certificaat dat moet worden ondertekend door een externe CA.

--extern-ca-type=TYPE
Type van de externe CA. Mogelijke waarden zijn "algemeen", "ms-cs". Standaardwaarde is
"algemeen". Gebruik "ms-cs" om de sjabloonnaam op te nemen die vereist is voor het Microsoft-certificaat
Services (MS CS) in de gegenereerde CSR.

--extern-cert-bestand=FILE
Bestand met het IPA CA-certificaat en de externe CA-certificaatketen. De
bestand wordt geaccepteerd in PEM- en DER-certificaat en PKCS#7-certificaatketenformaten.
Deze optie kan meerdere keren worden gebruikt.

--geen-pkinit
Schakelt installatiestappen van pkinit uit

--dirsrv-cert-bestand=FILE
Bestand met het Directory Server SSL-certificaat en de privésleutel. De bestanden zijn
geaccepteerd in PEM- en DER-certificaat, PKCS#7-certificaatketen, PKCS#8 en raw
privésleutel- en PKCS#12-formaten. Deze optie kan meerdere keren gebruikt worden.

--http-cert-bestand=FILE
Bestand met het Apache Server SSL-certificaat en de privésleutel. De bestanden zijn
geaccepteerd in PEM- en DER-certificaat, PKCS#7-certificaatketen, PKCS#8 en raw
privésleutel- en PKCS#12-formaten. Deze optie kan meerdere keren gebruikt worden.

--pkinit-cert-bestand=FILE
Bestand met het Kerberos KDC SSL-certificaat en de privésleutel. De bestanden zijn
geaccepteerd in PEM- en DER-certificaat, PKCS#7-certificaatketen, PKCS#8 en raw
privésleutel- en PKCS#12-formaten. Deze optie kan meerdere keren gebruikt worden.

--dirsrv-pin=PIN
Het wachtwoord om de persoonlijke sleutel van Directory Server te ontgrendelen

--http-pin=PIN
Het wachtwoord om de privésleutel van Apache Server te ontgrendelen

--pkinit-pin=PIN
Het wachtwoord om de persoonlijke Kerberos KDC-sleutel te ontgrendelen

--dirsrv-cert-naam=NAAM
Naam van het Directory Server SSL-certificaat dat moet worden geïnstalleerd

--http-cert-naam=NAAM
Naam van het Apache Server SSL-certificaat dat moet worden geïnstalleerd

--pkinit-cert-naam=NAAM
Naam van het Kerberos KDC SSL-certificaat dat moet worden geïnstalleerd

--ca-cert-bestand=FILE
Bestand met het CA-certificaat van de CA die de Directory Server heeft uitgegeven,
Apache Server- en Kerberos KDC-certificaten. Het bestand wordt geaccepteerd in PEM en DER
certificaat- en PKCS#7-certificaatketenformaten. Deze optie kan meerdere malen gebruikt worden
keer. Gebruik deze optie als het CA-certificaat niet aanwezig is in het certificaat
bestanden.

--onderwerp=ONDERWERP
De certificaatonderwerpbasis (standaard O=REALM.NAME)

--ca-ondertekeningsalgoritme=ALGORITME
Ondertekeningsalgoritme van het IPA CA-certificaat. Mogelijke waarden zijn SHA1metRSA,
SHA256metRSA, SHA512metRSA. De standaardwaarde is SHA256metRSA. Gebruik deze optie met
--external-ca als de externe CA het standaard ondertekeningsalgoritme niet ondersteunt.

DNS OPTIES
--setup-dns
Genereer een DNS-zone als deze nog niet bestaat en configureer de DNS-server.
Deze optie vereist dat u ofwel ten minste één DNS-doorstuurserver opgeeft via de
--expediteur optie of gebruik de --geen-forwarders optie.

Houd er rekening mee dat u op elk moment na de eerste installatie van de IPA-server een DNS kunt instellen
lopend ipa-dns-installatie (Zie ipa-dns-installatie(1)).

--expediteur=IP ADRES
Voeg een DNS-doorstuurserver toe aan de DNS-configuratie. U kunt deze optie meerdere gebruiken
tijden om meer expediteurs op te geven, maar er moet ten minste één worden opgegeven, tenzij de
--geen-forwarders optie is opgegeven.

--geen-forwarders
Voeg geen DNS-doorstuurservers toe. In plaats daarvan worden root-DNS-servers gebruikt.

--auto-forwarders
Voeg DNS-doorstuurservers toe die zijn geconfigureerd in / Etc / resolv.conf naar de lijst met gebruikte doorstuurservers
IPA-DNS.

--omkeerzone=ACHTERUIT_ZONE
De te gebruiken reverse DNS-zone. Deze optie kan meerdere keren worden gebruikt om op te geven
meerdere omgekeerde zones.

--geen-omgekeerd
Maak geen omgekeerde DNS-zone

--automatisch omkeren
Probeer reverse records en reverse zones op te lossen voor server-IP-adressen en if
geen van beide is oplosbaar creëert deze omgekeerde zones.

--zonegr
Het e-mailadres van de DNS-zonebeheerder. Standaard ingesteld op hostmaster@DOMAIN

--geen-host-dns
Gebruik geen DNS voor het opzoeken van de hostnaam tijdens de installatie

--geen-dns-sshfp
Maak niet automatisch DNS SSHFP-records aan.

--no-dnssec-validatie
Schakel DNSSEC-validatie uit op deze server.

--laat-zone-overlapping toe
Creatine van (reverse) zone toestaan, zelfs als de zone al oplosbaar is. Dit gebruiken
optie wordt afgeraden omdat dit later problemen met de resolutie van de domeinnaam tot gevolg heeft.

UNINSTALL OPTIES
--verwijderen
Verwijder een bestaande IPA-installatie

-U, --onbeheerd
Een onbeheerde verwijdering waarbij nooit om gebruikersinvoer wordt gevraagd

VEROUDERD OPTIES

-P MASTER WACHTWOORD, --Master wachtwoord=MASTER WACHTWOORD
Het Kerberos-hoofdwachtwoord (normaal gesproken automatisch gegenereerd).

EXIT STATUS

0 als de (de)installatie succesvol was

1 als er een fout is opgetreden

Gebruik ipa-server-install online met behulp van onworks.net-services