ipa-kra-install — Online w chmurze

PROGRAM:

IMIĘ

ipa-kra-install - Zainstaluj KRA na serwerze

STRESZCZENIE

ipa-kra-install [OPCJA]... [plik_repliki]

OPIS

Dodaje KRA jako usługę zarządzaną przez IPA. Wymaga to, aby serwer IPA już był
zainstalowany i skonfigurowany, w tym urząd certyfikacji.

KRA (Key Recovery Authority) to komponent służący do bezpiecznego przechowywania tajemnic, takich jak
hasła, klucze symetryczne i prywatne klucze asymetryczne. Jest używany jako back-end
repozytorium magazynu haseł IPA.

ipa-kra-install można uruchomić bez pliku repliki, aby dodać KRA do istniejącego urzędu certyfikacji.
ipa-kra-install skontaktuje się z CA w celu ustalenia, czy KRA zostało już zainstalowane
innej repliki, a jeśli tak, zakończy działanie, wskazując, że wymagany jest plik_repliki.

Plik repliki jest tworzony za pomocą narzędzia ipa-replica-prepare. Nowy plik_repliki
powinien zostać wygenerowany na głównym serwerze IPA po zainstalowaniu KRA i
skonfigurowany tak, aby plik_repliki zawierał konfigurację i system głównego KRA
certyfikaty.

Opcji odinstalowania można użyć do usunięcia KRA z lokalnego serwera IPA. KRA
nie ma to wpływu na instancje w innych replikach. KRA zostanie również usunięty, jeśli całość
serwer jest usuwany za pomocą polecenia ipa-server-install --uninstall.

OPCJE

-p DM_HASŁO, --hasło=DM_HASŁO Hasło menedżera katalogów (istniejące hasło główne)

-U, --bez opieki
Instalacja nienadzorowana, która nigdy nie będzie monitować o wprowadzenie danych przez użytkownika

--odinstaluj
Odinstaluj KRA z lokalnego serwera IPA.

-v, --gadatliwy
Włącz wyjście debugowania, gdy potrzebne są bardziej szczegółowe dane wyjściowe

-q, --cichy
Wyświetlaj tylko błędy

-v, --plik dziennika=ILE
Zaloguj się do podanego pliku

EXIT STATUS

0 jeśli komenda się powiodła

1 jeśli wystąpił błąd

Użyj ipa-kra-install online, korzystając z usług onworks.net