ipa-replica-prepare - Online în cloud

PROGRAM:

NUME

ipa-replica-prepare - Creați un fișier replica IPA

REZUMAT

ipa-replica-prepare [OPȚIUNE]... nume de gazdă

DESCRIERE

Generează un fișier replica care poate fi utilizat cu ipa-replica-install pentru a crea o replică a
un server IPA.

O replică poate fi creată pe orice server IPA master sau replica.

Trebuie să furnizați numele de gazdă complet calificat al mașinii pe care doriți să o instalați
replica activată și va fi creat un fișier_replica specific gazdei. Este specific gazdei deoarece
Certificatele de server SSL sunt generate ca parte a procesului și sunt specifice unui
un anumit nume de gazdă.

Dacă IPA gestionează DNS-ul pentru domeniul dvs., ar trebui fie să utilizați --adresa IP opțiune sau
adăugați manual înregistrările înainte și inversă folosind plugin-uri IPA.

Odată ce fișierul a fost creat, acesta va fi numit replica-hostname. Acest fișier poate fi atunci
mutat prin rețea la mașina țintă și o nouă configurare a replică IPA prin rulare
ipa-replica-install replica-hostname.

Limitări
O replică ar trebui să fie instalată numai pe aceeași versiune sau mai mare de IPA pe telecomandă
sistemului.

O replică cu PKI poate fi instalată doar dintr-un fișier replică pregătit pe un master cu
PKI.

OPŢIUNI

--dirsrv-cert-file=FILE
Fișier care conține certificatul SSL Directory Server și cheia privată. Fișierele sunt
acceptat în certificatul PEM și DER, lanț de certificate PKCS#7, PKCS#8 și brut
cheie privată și formate PKCS#12. Această opțiune poate fi folosită de mai multe ori.

--http-cert-file=FILE
Fișier care conține certificatul SSL Apache Server și cheia privată. Fișierele sunt
acceptat în certificatul PEM și DER, lanț de certificate PKCS#7, PKCS#8 și brut
cheie privată și formate PKCS#12. Această opțiune poate fi folosită de mai multe ori.

--pkinit-cert-file=FILE
Fișier care conține certificatul SSL Kerberos KDC și cheia privată. Fișierele sunt
acceptat în certificatul PEM și DER, lanț de certificate PKCS#7, PKCS#8 și brut
cheie privată și formate PKCS#12. Această opțiune poate fi folosită de mai multe ori.

--dirsrv-pin=PIN
Parola pentru deblocarea cheii private de Directory Server

--http-pin=PIN
Parola pentru a debloca cheia privată a serverului Apache

--pkinit-pin=PIN
Parola pentru deblocarea cheii private Kerberos KDC

--dirsrv-cert-name=NUME
Numele certificatului SSL Directory Server de instalat

--http-cert-name=NUME
Numele certificatului SSL Apache Server de instalat

--pkinit-cert-name=NUME
Numele certificatului SSL Kerberos KDC de instalat

-p DM_PAROLA, --parola=DM_PAROLA
Parola directorului director (master existent).

--adresa IP=ADRESA IP
Adresa IPv4 sau IPv6 a serverului replica. Această opțiune poate fi specificată mai multe
ori pentru fiecare interfață a serverului (de exemplu, server multihomed și/sau dualstacked),
sau pentru fiecare adresă IPv4 și IPv6 a serverului. A corespunzătoare sau AAAA și
Înregistrările PTR vor fi adăugate la DNS dacă nu există deja.

--zona-inversa=REVERSE_ZONE
Zona DNS inversă de utilizat. Această opțiune poate fi folosită de mai multe ori pentru a specifica
zone inverse multiple.

--nu-invers
Nu creați o zonă DNS inversă

--ca=CA_FILE
Locația fișierului CA PKCS#12, implicit /root/cacert.p12

--no-pkinit
Dezactivează pașii de configurare pkinit

--depanare
Imprimă mesajele din jurnalul de informații la ieșire

EXIT STAREA

0 dacă comanda a avut succes

1 dacă a apărut o eroare

Utilizați ipa-replica-prepare online folosind serviciile onworks.net