ipa-replica-install - Online na nuvem

PROGRAMA:

NOME

ipa-replica-install - Crie uma réplica IPA

SINOPSE

DOMÍNIO NÍVEL 0
ipa-réplica-instalar [OPÇÃO] ... replica_file

DOMÍNIO NÍVEL 1
ipa-réplica-instalar [OPÇÃO] ...

DESCRIÇÃO

Configura um novo servidor IPA que é uma réplica do servidor. Uma vez que foi criado
é uma cópia exata do servidor IPA original e é um mestre igual. Alterações feitas em qualquer
mestre são automaticamente replicados para outros mestres.

Para criar uma réplica em um domínio no nível de domínio 0, você precisa fornecer um arquivo de réplica.
O replica_file é criado usando o utilitário ipa-replica-prepare.

Para criar uma réplica em um domínio no nível de domínio 1, você não precisa fornecer uma réplica
arquivo, a máquina só precisa ser inscrita no domínio FreeIPA primeiro. Este processo de
transformar o cliente IPA em uma réplica também é conhecido como promoção de réplicas.

Se você está começando com um cliente IPA existente, basta executar ipa-replica-install para obtê-lo
promovido a uma réplica.

Para promover uma máquina em branco a uma réplica, você tem duas opções, você pode executar
ipa-client-install em uma etapa separada ou passe as opções relacionadas à inscrição para o
ipa-replica-install (consulte OPÇÕES DE INSCRIÇÃO DO CLIENTE DE NÍVEL 1 DE DOMÍNIO). No último caso,
ipa-replica-install unirá a máquina ao domínio IPA automaticamente e continuará
com a etapa de promoção.

Se a instalação falhar, você pode precisar executar ipa-server-install --uninstall e
ipa-client-install antes de executar ipa-replica-install novamente.

A instalação falhará se o host em que você está instalando a réplica existir como um host
no IPA ou existe um acordo de replicação existente (por exemplo, de um
instalação).

Uma réplica só deve ser instalada na mesma versão ou superior do IPA no controle remoto
sistema.

OPÇÕES

DOMÍNIO NÍVEL 1 OPÇÕES
-P, --diretor
O usuário principal que será usado para promover o cliente à réplica e
inscrever o próprio cliente, se necessário.

-w, --senha do administrador
A senha Kerberos para o principal fornecido.

DOMÍNIO NÍVEL 1 CLIENTE INSCRIÇÃO OPÇÕES
Para instalar o cliente e promovê-lo a réplica usando um keytab de host ou senha descartável, o
O host precisa ser membro do grupo ipaservers. Isso requer a criação de uma entrada de host e
adicione-o ao grupo de hosts antes da instalação da réplica.

As opções --server, --domain, --realm são descobertas automaticamente por meio de registros DNS por padrão.

-p SENHA, --senha=SENHA
Senha de uso único para ingressar em uma máquina no domínio IPA.

-k, --keytab
Caminho para o keytab do host.

--servidor
O nome de domínio totalmente qualificado do servidor IPA no qual se inscrever.

-n, --domínio=DOMÍNIO
Defina o nome de domínio para DOMAIN.

-d, --Reino=REALM_NAME
Defina o nome do domínio IPA como REALM_NAME.

--nome de anfitrião
O nome do host desta máquina (FQDN). Se especificado, o nome do host será definido e o
a configuração do sistema será atualizada para persistir durante a reinicialização.

DOMÍNIO NÍVEL 0 OPÇÕES
-p SENHA, --senha=SENHA
Senha do gerenciador de diretório (mestre existente)

-w, --senha do administrador
Senha Kerberos do usuário administrador usada para verificação de conexão

BASIC OPÇÕES
--endereço de IP=ENDEREÇO ​​DE IP
O endereço IP deste servidor. Se este endereço não corresponder ao endereço do host
resolve para e --setup-dns não é selecionado, a instalação falhará. Se o
o nome do host do servidor não pode ser resolvido, um registro para o nome do host e IP_ADDRESS é
adicionado a / etc / hosts. Esta opção pode ser usada várias vezes para especificar mais
Endereços IP do servidor (por exemplo, servidor multihomed e / ou dualstacked).

--mkhomedir
Crie diretórios pessoais para usuários em seu primeiro login

-N, --no-ntp
Não configure NTP

--no-ui-redirect
Não redirecione automaticamente para a IU da web.

--ssh-confiança-dns
Configure o cliente OpenSSH para confiar em registros SSHFP de DNS.

--não-ssh
Não configure o cliente OpenSSH.

--no-sshd
Não configure o servidor OpenSSH.

--skip-conncheck
Pular verificação de conexão para mestre remoto

-d, --depurar
Habilite o registro de depuração quando uma saída mais detalhada for necessária

-U, - sem supervisão
Uma instalação autônoma que nunca solicitará a entrada do usuário

--dirsrv-arquivo de configuração
O caminho para o arquivo LDIF que será usado para modificar a configuração do dse.ldif durante
instalação da instância do servidor de diretório

EUROPEU EIDAS TLS SISTEMA OPÇÕES
--setup-ca
Instale e configure uma CA nesta réplica. Se um CA não estiver configurado, então
as operações de certificado serão encaminhadas para um mestre com uma CA instalada.

--no-pkinit
Desativa as etapas de configuração do pkinit

--skip-schema-check
Ignorar a verificação do esquema CA DS atualizado no mestre remoto

DNS OPÇÕES
--setup-dns
Gere uma zona DNS, se ainda não existir, e configure o servidor DNS.
Esta opção requer que você especifique pelo menos um encaminhador de DNS por meio do
--transportador opção ou use a --sem encaminhamentos opção.

--transportador=ENDEREÇO ​​DE IP
Adicione um encaminhador DNS à configuração DNS. Você pode usar esta opção múltipla
vezes para especificar mais encaminhadores, mas pelo menos um deve ser fornecido, a menos que o
--sem encaminhamentos opção é especificada.

--sem encaminhamentos
Não adicione encaminhadores DNS. Em vez disso, serão usados ​​servidores DNS raiz.

--encaminhadores automáticos
Adicionar encaminhadores DNS configurados em / Etc / resolv.conf à lista de encaminhadores usados ​​por
DNS IPA.

--zona reversa=REVERSE_ZONE
A zona DNS reversa a ser usada. Esta opção pode ser usada várias vezes para especificar
múltiplas zonas reversas.

--sem reversão
Não crie uma nova zona DNS reversa. Se uma zona de DNS reverso já existe para o
sub-rede, ele será usado.

--no-host-dns
Não use DNS para pesquisa de nome de host durante a instalação

--no-dns-sshfp
Não crie registros SSHFP de DNS automaticamente.

--no-dnssec-validação
Desative a validação de DNSSEC neste servidor.

SAIR STATUS

0 se o comando foi bem sucedido

1 se ocorreu um erro

3 se o host existe no servidor IPA ou um acordo de replicação para o mestre remoto
já existe

Use ipa-replica-install online usando serviços onworks.net