ipa-server-install - Online na nuvem

PROGRAMA:

NOME

ipa-server-install - Configurar um servidor IPA

SINOPSE

instalação do servidor ipa [OPÇÃO] ...

DESCRIÇÃO

Configura os serviços necessários a um servidor IPA. Isso inclui a configuração de uma chave Kerberos
Centro de distribuição (KDC) e um daemon Kadmin com um back-end LDAP, configurando o Apache,
configurar o NTP e, opcionalmente, configurar e iniciar um servidor DNS apoiado por LDAP. Por
padrão, uma CA baseada em dogtag será configurada para emitir certificados de servidor.

OPÇÕES

BASIC OPÇÕES
-r REALM_NAME, --Reino=REALM_NAME
O nome do domínio Kerberos para o servidor IPA. Você não será capaz de estabelecer
confiar no Active Directory, a menos que o nome do domínio seja um nome de domínio em maiúsculas.

-n NOME DO DOMÍNIO, --domínio=NOME DO DOMÍNIO
Seu nome de domínio DNS

-p DM_SENHA, --ds-senha=DM_SENHA
A senha a ser usada pelo Directory Server para o usuário Directory Manager

-a SENHA DO ADMINISTRADOR, --senha do administrador=SENHA DO ADMINISTRADOR
A senha para o usuário administrador IPA

--mkhomedir
Crie diretórios pessoais para usuários em seu primeiro login

--nome de anfitrião=NOME DE ANFITRIÃO
O nome DNS totalmente qualificado deste servidor. Se o nome do host não corresponder ao sistema
nome do host, o nome do host do sistema será atualizado de acordo para evitar o serviço
falhas.

--endereço de IP=ENDEREÇO ​​DE IP
O endereço IP deste servidor. Se este endereço não corresponder ao endereço do host
resolve para e --setup-dns não é selecionado, a instalação falhará. Se o
o nome do host do servidor não pode ser resolvido, um registro para o nome do host e IP_ADDRESS é
adicionado a / etc / hosts. Esta opção pode ser usada várias vezes para especificar mais
Endereços IP do servidor (por exemplo, servidor multihomed e / ou dualstacked).

-N, --no-ntp
Não configure NTP

--idstart=IDSTART
O usuário inicial e o número de identificação do grupo (padrão aleatório)

--idmax=IDMAX
O número máximo de identificação de usuário e grupo (padrão: idstart + 199999). Se definido como zero, o
o valor padrão será usado.

--no_hbac_allow
Não instale a regra allow_all HBAC. Esta regra permite que qualquer usuário de qualquer host acesse qualquer
serviço em qualquer outro host. Espera-se que os usuários removam esta regra antes
passando para a produção.

--ignore-topologia-desconectar
Ignore os erros relatados quando a desinstalação do servidor IPA levaria à desconexão
topologia. Esta opção pode ser usada apenas quando o nível de domínio é 1 ou mais.

--no-ui-redirect
Não redirecione automaticamente para a IU da web.

--ssh-confiança-dns
Configure o cliente OpenSSH para confiar em registros SSHFP de DNS.

--não-ssh
Não configure o cliente OpenSSH.

--no-sshd
Não configure o servidor OpenSSH.

-d, --depurar
Habilite o registro de depuração quando uma saída mais detalhada for necessária

-U, - sem supervisão
Uma instalação autônoma que nunca solicitará a entrada do usuário

--dirsrv-arquivo de configuração
O caminho para o arquivo LDIF que será usado para modificar a configuração do dse.ldif durante
instalação da instância do servidor de diretório

EUROPEU EIDAS TLS SISTEMA OPÇÕES
--externo-ca
Gere um CSR para o certificado IPA CA a ser assinado por um CA externo.

--external-ca-type=TIPO
Tipo de CA externa. Os valores possíveis são "genérico", "ms-cs". O valor padrão é
"genérico". Use "ms-cs" para incluir o nome do modelo exigido pelo certificado da Microsoft
Serviços (MS CS) no CSR gerado.

--external-cert-file=ARQUIVO
Arquivo contendo o certificado CA IPA e a cadeia de certificados CA externa. o
arquivo é aceito em certificado PEM e DER e formatos de cadeia de certificados PKCS # 7.
Esta opção pode ser usada várias vezes.

--no-pkinit
Desativa as etapas de configuração do pkinit

--dirsrv-cert-file=ARQUIVO
Arquivo contendo o certificado SSL do Directory Server e a chave privada. Os arquivos são
aceito no certificado PEM e DER, cadeia de certificados PKCS # 7, PKCS # 8 e bruto
chave privada e formatos PKCS # 12. Esta opção pode ser usada várias vezes.

--http-cert-arquivo=ARQUIVO
Arquivo contendo o certificado SSL do servidor Apache e a chave privada. Os arquivos são
aceito no certificado PEM e DER, cadeia de certificados PKCS # 7, PKCS # 8 e bruto
chave privada e formatos PKCS # 12. Esta opção pode ser usada várias vezes.

--pkinit-cert-arquivo=ARQUIVO
Arquivo contendo o certificado SSL Kerberos KDC e a chave privada. Os arquivos são
aceito no certificado PEM e DER, cadeia de certificados PKCS # 7, PKCS # 8 e bruto
chave privada e formatos PKCS # 12. Esta opção pode ser usada várias vezes.

--dirsrv-pino=PIN
A senha para desbloquear a chave privada do Directory Server

--http-pino=PIN
A senha para desbloquear a chave privada do servidor Apache

--pkinit-pino=PIN
A senha para desbloquear a chave privada Kerberos KDC

--dirsrv-nome-certificado=NOME
Nome do certificado SSL do Directory Server a ser instalado

--http-nome do certificado=NOME
Nome do certificado SSL do servidor Apache para instalar

--pkinit-cert-nome=NOME
Nome do certificado Kerberos KDC SSL a ser instalado

--ca-cert-file=ARQUIVO
Arquivo contendo o certificado CA da CA que emitiu o Directory Server,
Certificados Apache Server e Kerberos KDC. O arquivo é aceito em PEM e DER
certificados e formatos de cadeia de certificados PKCS # 7. Esta opção pode ser usada vários
vezes. Use esta opção se o certificado CA não estiver presente no certificado
arquivos.

--sujeito=ASSUNTO
A base de assunto do certificado (padrão O = REALM.NAME)

- algoritmo de assinatura de ca=ALGORITMO
Algoritmo de assinatura do certificado IPA CA. Os valores possíveis são SHA1withRSA,
SHA256comRSA, SHA512comRSA. O valor padrão é SHA256withRSA. Use esta opção com
--external-ca se o CA externo não suportar o algoritmo de assinatura padrão.

DNS OPÇÕES
--setup-dns
Gere uma zona DNS, se ainda não existir, e configure o servidor DNS.
Esta opção requer que você especifique pelo menos um encaminhador de DNS por meio do
--transportador opção ou use a --sem encaminhamentos opção.

Observe que você pode configurar um DNS a qualquer momento após a instalação inicial do servidor IPA por
corrida instalação do ipa-dns (Vejo instalação do ipa-dns(1)).

--transportador=ENDEREÇO ​​DE IP
Adicione um encaminhador DNS à configuração DNS. Você pode usar esta opção múltipla
vezes para especificar mais encaminhadores, mas pelo menos um deve ser fornecido, a menos que o
--sem encaminhamentos opção é especificada.

--sem encaminhamentos
Não adicione encaminhadores DNS. Em vez disso, serão usados ​​servidores DNS raiz.

--encaminhadores automáticos
Adicionar encaminhadores DNS configurados em / Etc / resolv.conf à lista de encaminhadores usados ​​por
DNS IPA.

--zona reversa=REVERSE_ZONE
A zona DNS reversa a ser usada. Esta opção pode ser usada várias vezes para especificar
múltiplas zonas reversas.

--sem reversão
Não crie zona reversa de DNS

--auto reversão
Tente resolver registros reversos e zonas reversas para endereços IP de servidor e se
nenhum dos dois é resolvível cria essas zonas reversas.

--zonemgr
O endereço de e-mail do gerenciador de zona DNS. O padrão é hostmaster @ DOMAIN

--no-host-dns
Não use DNS para pesquisa de nome de host durante a instalação

--no-dns-sshfp
Não crie registros SSHFP de DNS automaticamente.

--no-dnssec-validação
Desative a validação de DNSSEC neste servidor.

--permitir sobreposição de zona
Permitir a criação da zona (reversa) mesmo se a zona já puder ser resolvida. Usando este
opção é desencorajada, pois resulta em problemas posteriores com a resolução de nomes de domínio.

DESINSTALAR OPÇÕES
--Desinstalar
Desinstale uma instalação IPA existente

-U, - sem supervisão
Uma desinstalação autônoma que nunca solicitará a entrada do usuário

DESCONTINUADA OPÇÕES

-P SENHA MESTRA, --senha mestra=SENHA MESTRA
A senha mestra Kerberos (normalmente gerada automaticamente).

SAIR STATUS

0 se a (des) instalação foi bem sucedida

1 se ocorreu um erro

Use ipa-server-install online usando serviços onworks.net