Это команда ipa-restore, которую можно запустить в бесплатном хостинг-провайдере OnWorks, используя одну из наших многочисленных бесплатных онлайн-рабочих станций, таких как Ubuntu Online, Fedora Online, онлайн-эмулятор Windows или онлайн-эмулятор MAC OS.
ПРОГРАММА:
ИМЯ
ipa-restore - восстанавливает мастер IPA
СИНТАКСИС
ipa-восстановить [ВАРИАНТ]... РЕЗЕРВНОЕ КОПИРОВАНИЕ
ОПИСАНИЕ
Необходимо указать только имя резервной копии, а не полный путь. Резервные копии хранятся
в подкаталоге в / var / lib / ipa / backup. Если резервная копия находится в другом месте, то полный
путь должен быть указан.
Соглашение об именах для полных резервных копий: ipa-full-YEAR-MM-DD-HH-MM-SS по времени GMT.
зоны.
Соглашение об именах для резервных копий данных: ipa-data-YEAR-MM-DD-HH-MM-SS по времени GMT.
зоны.
Тип резервной копии определяется автоматически. Восстановление данных может быть выполнено из любого типа.
ПРЕДУПРЕЖДЕНИЕ: Полное восстановление восстановит такие файлы, как / И т.д. / пароль, / etc / group, / Etc / resolv.conf
также. Любой файл, к которому мог прикоснуться IPA, копируется и восстанавливается.
Зашифрованная резервная копия также автоматически обнаруживается, и корневая связка ключей используется
дефолт. Параметр --keyring можно использовать для определения полного пути к частному и
открытые ключи.
В подкаталоге находится файл с заголовком, который описывает резервную копию, включая тип,
система, дата резервного копирования, версия IPA, версия резервной копии и сервисы на
хозяин.
Резервную копию невозможно восстановить на другом хосте.
Резервную копию невозможно восстановить в другой версии IPA.
При восстановлении из резервной копии сервер становится новым мастером данных. Всем остальным мастерам понадобится
для повторной инициализации. Первым шагом в восстановлении резервной копии является отключение репликации на
все остальные мастера. Это сделано для того, чтобы журнал изменений не перезаписал данные в
резервное копирование.
Используйте команды ipa-replica-manage и ipa-csreplica-manage для повторной инициализации других
мастера. ipa-csreplica-manage нужно запускать только на мастерах, у которых есть CA
установлен.
РЕПЛИКАЦИЯ
Реставрацию на других мастерах нужно делать аккуратно, чтобы они соответствовали репликации.
топология, работающая наружу от восстановленного мастера. Например, если ваша топология A <->
B <-> C и вы восстановили мастер A, вы сначала восстановите B, затем C.
Репликация отключена на всех мастерах, доступных после восстановления. Если
мастер не работает во время реставрации, вам нужно будет приступить к экстремальным
осторожность. Если этот мастер будет восстановлен после завершения восстановления, он может отправить
из обновлений репликации, которые применяют те самые изменения, которые вы пытались откатить. Единственный
безопасный ответ - переустановить мастер. Это потребует удаления всей репликации
договоры с мастером. Это может иметь каскадный эффект, если мастер является концентратором для
другие мастера. Их нужно будет подключить к другим мастерам, прежде чем удалять сбитые
мастер.
Если точка восстановления относится к периоду, предшествующему соглашению о репликации, то главный
необходимо будет переустановить. Например, у вас есть мастера A и B, и вы создаете
резервное копирование. Затем вы добавляете мастер C из B. Затем вы восстанавливаете из резервной копии. Восстановленные данные
собирается потерять соглашение о репликации с C. Мастер на C будет иметь репликацию
соглашение, указывающее на B, но у B не будет обратного соглашения. Мастер C не будет
зарегистрирован как мастер IPA. Возможно, это удастся вручную исправить и повторно подключить C
на B, но это может привести к ошибкам.
При повторной инициализации на главной версии IPA до 3.2 соглашения о репликации
необходимо будет повторно включить вручную, иначе повторная инициализация никогда не будет завершена.
Чтобы вручную включить соглашение, используйте ldapsearch, чтобы найти имя соглашения в cn = mapping.
дерево, cn = config. Значение nsds5ReplicaEnabled должно быть включено и включено на обоих
стороны. Помните, что репликация ЦС осуществляется по отдельному соглашению и требует
обновляться отдельно.
Если у вас есть старые мастера, вам следует подумать о том, чтобы воссоздать их, а не пытаться
повторно инициализировать их.
ДОПОЛНИТЕЛЬНЫЕ УСЛУГИ, НЕ ВКЛЮЧЕННЫЕ В ПАКЕТ
-p, --пароль=PASSWORD
Пароль диспетчера каталогов.
--данные Только восстановить данные. По умолчанию все из резервной копии восстанавливается.
--gpg-брелок=GPG_KEYRING
Полный путь к связке ключей GPG. Брелок состоит из двух файлов: общедоступного и
закрытый ключ (.sec и .pub соответственно). Укажите путь без расширения.
--нет журналов
Исключите файлы журнала службы IPA из резервной копии (если они были зарезервированы).
--онлайн
Выполните восстановление в режиме онлайн. Требуется резервное копирование только данных или параметр --data.
--пример=ПРИМЕР
Восстановите только базы данных в этом экземпляре 389-ds. По умолчанию восстанавливаются все
найдено (самое большее, это экземпляр IPA REALM и экземпляр PKI-IPA). Требует
резервное копирование только данных или параметр --data.
- бэкэнд=НАЗАД
Бэкэнд для восстановления в экземпляре или экземплярах. Требуется резервное копирование только данных
или параметр --data.
--v, --подробный
Распечатать отладочную информацию
-d, --отлаживать
Псевдоним для --verbose
-q, --тихий
Выводить только ошибки
--лог-файл=ФАЙЛОВ
Войти в указанный файл
ВЫХОД статус
0, если команда была успешной
1 если произошла ошибка
Воспользуйтесь ipa-restore онлайн с помощью сервисов onworks.net
