ipa-kra-install - Онлайн в облаке

ПРОГРАММА:

ИМЯ

ipa-kra-install - Установить KRA на сервер

СИНТАКСИС

ипа-кра-установить [ВАРИАНТ] ... [файл-реплики]

ОПИСАНИЕ

Добавляет KRA как управляемую IPA услугу. Для этого необходимо, чтобы IPA-сервер уже был
установлен и настроен, в том числе CA.

KRA (Key Recovery Authority) - это компонент, используемый для безопасного хранения секретов, таких как
пароли, симметричные ключи и частные асимметричные ключи. Используется как бэк-энд
репозиторий для хранилища паролей IPA.

ipa-kra-install можно запустить без файла-реплики, чтобы добавить KRA к существующему ЦС.
ipa-kra-install свяжется с центром сертификации, чтобы определить, был ли уже установлен KRA на
другая реплика, и если да, то выйдет, указывая, что требуется файл replica_file.

Файл replica_file создается с помощью утилиты ipa-replica-prepare. Новый файл replica_file
должен быть сгенерирован на главном сервере IPA после установки KRA и
настроен, так что файл replica_file будет содержать главную конфигурацию KRA и систему
сертификаты.

Опцию удаления можно использовать для удаления KRA с локального IPA-сервера. KRA
экземпляры на других репликах не затрагиваются. KRA также будет удален, если весь
сервер удаляется с помощью ipa-server-install --uninstall.

ДОПОЛНИТЕЛЬНЫЕ УСЛУГИ, НЕ ВКЛЮЧЕННЫЕ В ПАКЕТ

-p DM_ПАРОЛЬ, --пароль=DM_ПАРОЛЬ Пароль диспетчера каталогов (существующий главный)

-U, - без присмотра
Автоматическая установка, которая никогда не запрашивает ввод данных пользователем

--удалить
Удалите KRA с локального IPA-сервера.

-v, --подробный
Включите отладочный вывод, когда требуется более подробный вывод

-q, --тихий
Выводить только ошибки

-v, --лог-файл= ILE
Войти в указанный файл

ВЫХОД статус

0, если команда была успешной

1 если произошла ошибка

Используйте ipa-kra-install онлайн с помощью сервисов onworks.net