Это команда ipa-ca-install, которую можно запустить в провайдере бесплатного хостинга OnWorks, используя одну из наших многочисленных бесплатных онлайн-рабочих станций, таких как Ubuntu Online, Fedora Online, онлайн-эмулятор Windows или онлайн-эмулятор MAC OS.
ПРОГРАММА:
ИМЯ
ipa-ca-install - Установить ЦС на сервер
СИНТАКСИС
ipa-ca-установить [ВАРИАНТ] ... [файл-реплики]
ОПИСАНИЕ
Добавляет ЦС в качестве управляемой IPA службы. Для этого необходимо, чтобы IPA-сервер уже был
установлен и настроен.
Файл replica_file создается с помощью утилиты ipa-replica-prepare и должен быть таким же
тот, который использовался при первоначальной установке реплики.
В качестве альтернативы вы можете запустить ipa-ca-install без replica_file для обновления с CA-less до
CA-полный.
ДОПОЛНИТЕЛЬНЫЕ УСЛУГИ, НЕ ВКЛЮЧЕННЫЕ В ПАКЕТ
-d, --отлаживать Включите ведение журнала отладки, когда требуется более подробный вывод
-p DM_ПАРОЛЬ, --пароль=DM_ПАРОЛЬ
Пароль диспетчера каталогов (существующий главный)
-w ПАРОЛЬ АДМИНИСТРАТОРА, --пароль администратора=ПАРОЛЬ АДМИНИСТРАТОРА
Пароль пользователя администратора Kerberos, используемый для проверки соединения
--external-ca
Создайте CSR для сертификата ЦС IPA, который будет подписан внешним ЦС.
--внешний-ca-тип=ТИП
Тип внешнего ЦС. Возможные значения: generic, ms-cs. Значение по умолчанию
«универсальный». Используйте «ms-cs», чтобы включить имя шаблона, требуемого для сертификата Microsoft.
Сервисы (MS CS) в сгенерированном CSR.
--external-файл-сертификата=ФАЙЛОВ
Файл, содержащий сертификат ЦС IPA и цепочку сертификатов внешнего ЦС. В
файл принимается в форматах сертификата PEM и DER и цепочки сертификатов PKCS # 7.
Эту опцию можно использовать несколько раз.
--ca-подписывающий-алгоритм=ALGORITHM / АЛГОРИТМ
Алгоритм подписи сертификата ЦС IPA. Возможные значения: SHA1withRSA,
SHA256 с RSA, SHA512 с RSA. Значение по умолчанию - SHA256withRSA. Используйте эту опцию с
--external-ca, если внешний ЦС не поддерживает алгоритм подписи по умолчанию.
--no-host-dns
Не используйте DNS для поиска имени хоста во время установки
--skip-conncheck
Пропустить проверку подключения к удаленному мастеру
--skip-schema-check
Пропустить проверку обновленной схемы CA DS на удаленном главном сервере
-U, - без присмотра
Автоматическая установка, которая никогда не запрашивает ввод данных пользователем
ВЫХОД статус
0, если команда была успешной
1 если произошла ошибка
Используйте ipa-ca-install онлайн с помощью сервисов onworks.net