ipa-server-install - ออนไลน์ใน Cloud

โครงการ:

ชื่อ

ipa-server-install - กำหนดค่าเซิร์ฟเวอร์ IPA

เรื่องย่อ

ipa-เซิร์ฟเวอร์ติดตั้ง [ทางเลือกที่] ...

DESCRIPTION

กำหนดค่าบริการที่จำเป็นโดยเซิร์ฟเวอร์ IPA ซึ่งรวมถึงการตั้งค่า Kerberos Key
Distribution Center (KDC) และ Kadmin daemon พร้อมแบ็คเอนด์ LDAP กำหนดค่า Apache
การกำหนดค่า NTP และการกำหนดค่าและการเริ่มต้นเซิร์ฟเวอร์ DNS ที่สนับสนุน LDAP โดย
ค่าเริ่มต้น CA ที่ใช้ dogtag จะได้รับการกำหนดค่าให้ออกใบรับรองเซิร์ฟเวอร์

OPTIONS

พื้นฐาน OPTIONS
-r REALM_NAME, --ดินแดน=REALM_NAME
ชื่อขอบเขต Kerberos สำหรับเซิร์ฟเวอร์ IPA คุณจะไม่สามารถก่อตั้ง
เชื่อถือกับ Active Directory เว้นแต่ชื่อขอบเขตจะเป็นชื่อโดเมนตัวพิมพ์ใหญ่

-n DOMAIN_NAME, --โดเมน=DOMAIN_NAME
ชื่อโดเมน DNS ของคุณ

-p DM_รหัสผ่าน, --ds-รหัสผ่าน=DM_รหัสผ่าน
รหัสผ่านที่จะใช้โดย Directory Server สำหรับผู้ใช้ Directory Manager

-a ADMIN_รหัสผ่าน, --admin-รหัสผ่าน=ADMIN_รหัสผ่าน
รหัสผ่านสำหรับผู้ดูแลระบบ IPA

--mhomedir
สร้างโฮมไดเร็กทอรีสำหรับผู้ใช้ในการเข้าสู่ระบบครั้งแรก

--ชื่อโฮสต์=โฮสต์_NAME
ชื่อ DNS ที่มีคุณสมบัติครบถ้วนของเซิร์ฟเวอร์นี้ หากชื่อโฮสต์ไม่ตรงกับระบบ
ชื่อโฮสต์ ระบบจะอัปเดตชื่อโฮสต์ของระบบให้สอดคล้องกัน เพื่อป้องกันบริการ
ความล้มเหลว

--ที่อยู่ IP=ที่อยู่ IP
ที่อยู่ IP ของเซิร์ฟเวอร์นี้ หากที่อยู่นี้ไม่ตรงกับที่อยู่ที่โฮสต์
แก้ไขและไม่ได้เลือก --setup-dns การติดตั้งจะล้มเหลว ถ้า
ชื่อโฮสต์ของเซิร์ฟเวอร์ไม่สามารถแก้ไขได้ บันทึกสำหรับชื่อโฮสต์และ IP_ADDRESS คือ
เพิ่มใน / etc / hosts. ตัวเลือกนี้สามารถใช้ได้หลายครั้งเพื่อระบุเพิ่มเติม
ที่อยู่ IP ของเซิร์ฟเวอร์ (เช่น เซิร์ฟเวอร์ multihomed และ/หรือ dualstacked)

-N, --no-ntp
อย่ากำหนดค่าNTP

--idstart=IDSTART
หมายเลขประจำตัวผู้ใช้และกลุ่มเริ่มต้น (สุ่มเริ่มต้น)

--idmax=ไอแม็กซ์
หมายเลขรหัสผู้ใช้และกลุ่มสูงสุด (ค่าเริ่มต้น: idstart+199999) หากตั้งค่าเป็นศูนย์ ค่า
จะใช้ค่าเริ่มต้น

--no_hbac_allow
อย่าติดตั้งกฎ allow_all HBAC กฎนี้อนุญาตให้ผู้ใช้จากโฮสต์ใด ๆ เข้าถึงใดๆ
บริการบนโฮสต์อื่น ๆ คาดว่าผู้ใช้จะลบกฎนี้ออกก่อน
ย้ายไปผลิต

--ignore-โทโพโลยี-ตัดการเชื่อมต่อ
ละเว้นข้อผิดพลาดที่รายงานเมื่อการถอนการติดตั้งเซิร์ฟเวอร์ IPA จะทำให้ยกเลิกการเชื่อมต่อ
โทโพโลยี ตัวเลือกนี้ใช้ได้เฉพาะเมื่อโดเมนมีระดับตั้งแต่ 1 ขึ้นไป

--no-ui-เปลี่ยนเส้นทาง
ห้ามเปลี่ยนเส้นทางไปยัง Web UI โดยอัตโนมัติ

--ssh-เชื่อถือ DNS
กำหนดค่าไคลเอนต์ OpenSSH ให้เชื่อถือบันทึก DNS SSHFP

--no-ssh
อย่ากำหนดค่าไคลเอนต์ OpenSSH

--no-sshd
อย่ากำหนดค่าเซิร์ฟเวอร์ OpenSSH

-d, --debug
เปิดใช้งานการบันทึกการดีบักเมื่อต้องการเอาต์พุตที่ละเอียดมากขึ้น

-U, --ไม่ต้องใส่
การติดตั้งแบบไม่ต้องใส่ข้อมูลซึ่งจะไม่แจ้งเตือนให้ผู้ใช้ป้อนข้อมูล

--dirsrv-config-ไฟล์
เส้นทางไปยังไฟล์ LDIF ที่จะใช้เพื่อแก้ไขการกำหนดค่าของ dse.ldif ระหว่าง
การติดตั้งไดเร็กทอรีเซิร์ฟเวอร์อินสแตนซ์

ประกาศนียบัตร ระบบ OPTIONS
--external-แคลิฟอร์เนีย
สร้าง CSR สำหรับใบรับรอง IPA CA เพื่อลงนามโดย CA ภายนอก

--external-ca-ประเภท=ประเภท
ประเภทของ CA ภายนอก ค่าที่เป็นไปได้คือ "ทั่วไป", "ms-cs" ค่าเริ่มต้นคือ
"ทั่วไป". ใช้ "ms-cs" เพื่อรวมชื่อเทมเพลตที่ Microsoft Certificate . ต้องการ
บริการ (MS CS) ใน CSR ที่สร้างขึ้น

--ไฟล์ใบรับรองภายนอก=ไฟล์
ไฟล์ที่มีใบรับรอง IPA CA และสายใบรับรอง CA ภายนอก NS
ไฟล์ได้รับการยอมรับในใบรับรอง PEM และ DER และรูปแบบห่วงโซ่ใบรับรอง PKCS#7
ตัวเลือกนี้อาจใช้หลายครั้ง

--no-pkinit
ปิดใช้งานขั้นตอนการตั้งค่า pkinit

--dirsrv-ใบรับรองไฟล์=ไฟล์
ไฟล์ที่มีใบรับรอง SSL ของเซิร์ฟเวอร์ไดเรกทอรีและคีย์ส่วนตัว ไฟล์คือ
ได้รับการยอมรับในใบรับรอง PEM และ DER, ห่วงโซ่ใบรับรอง PKCS#7, PKCS#8 และ raw
คีย์ส่วนตัวและรูปแบบ PKCS#12 ตัวเลือกนี้อาจใช้หลายครั้ง

--http-ใบรับรองไฟล์=ไฟล์
ไฟล์ที่มีใบรับรอง Apache Server SSL และคีย์ส่วนตัว ไฟล์คือ
ได้รับการยอมรับในใบรับรอง PEM และ DER, ห่วงโซ่ใบรับรอง PKCS#7, PKCS#8 และ raw
คีย์ส่วนตัวและรูปแบบ PKCS#12 ตัวเลือกนี้อาจใช้หลายครั้ง

--pkinit-ใบรับรองไฟล์=ไฟล์
ไฟล์ที่มีใบรับรอง Kerberos KDC SSL และคีย์ส่วนตัว ไฟล์คือ
ได้รับการยอมรับในใบรับรอง PEM และ DER, ห่วงโซ่ใบรับรอง PKCS#7, PKCS#8 และ raw
คีย์ส่วนตัวและรูปแบบ PKCS#12 ตัวเลือกนี้อาจใช้หลายครั้ง

--dirsrv-พิน=PIN
รหัสผ่านเพื่อปลดล็อกคีย์ส่วนตัวของเซิร์ฟเวอร์ไดเรกทอรี

--http-พิน=PIN
รหัสผ่านเพื่อปลดล็อกคีย์ส่วนตัวของ Apache Server

--pkinit-พิน=PIN
รหัสผ่านเพื่อปลดล็อกคีย์ส่วนตัว Kerberos KDC

--dirsrv-ใบรับรองชื่อ=ชื่อ
ชื่อของใบรับรอง SSL ของเซิร์ฟเวอร์ไดเรกทอรีที่จะติดตั้ง

--http-ใบรับรองชื่อ=ชื่อ
ชื่อของใบรับรอง SSL ของเซิร์ฟเวอร์ Apache ที่จะติดตั้ง

--pkinit-ใบรับรองชื่อ=ชื่อ
ชื่อของใบรับรอง Kerberos KDC SSL ที่จะติดตั้ง

--ca-ใบรับรองไฟล์=ไฟล์
ไฟล์ที่มีใบรับรอง CA ของ CA ซึ่งออก Directory Server
ใบรับรองเซิร์ฟเวอร์ Apache และ Kerberos KDC ไฟล์นี้ได้รับการยอมรับใน PEM และ DER
ใบรับรองและรูปแบบห่วงโซ่ใบรับรอง PKCS#7 ตัวเลือกนี้อาจใช้หลายตัวได้
ครั้ง ใช้ตัวเลือกนี้หากไม่มีใบรับรอง CA ในใบรับรอง
ไฟล์

--เรื่อง=SUBJECT
ฐานหัวเรื่องใบรับรอง (ค่าเริ่มต้น O=REALM.NAME)

--ca-การลงนาม-อัลกอริทึม=อัลกอริธึม
อัลกอริทึมการลงนามของใบรับรอง IPA CA ค่าที่เป็นไปได้คือ SHA1withRSA
SHA256 พร้อม RSA, SHA512 พร้อม RSA ค่าเริ่มต้นคือ SHA256withRSA ใช้ตัวเลือกนี้กับ
--external-ca หาก CA ภายนอกไม่สนับสนุนอัลกอริธึมการลงนามเริ่มต้น

DNS OPTIONS
--setup-dns
สร้างโซน DNS หากยังไม่มีอยู่และกำหนดค่าเซิร์ฟเวอร์ DNS
ตัวเลือกนี้กำหนดให้คุณระบุตัวส่งต่อ DNS อย่างน้อยหนึ่งตัวผ่านทาง
--ผู้ส่งต่อ ตัวเลือกหรือใช้ --ไม่มีผู้ส่งต่อ ตัวเลือก

โปรดทราบว่าคุณสามารถตั้งค่า DNS ได้ตลอดเวลาหลังจากที่เซิร์ฟเวอร์ IPA เริ่มต้นติดตั้งโดย
วิ่ง ipa-dns-ติดตั้ง (ดู ipa-dns-ติดตั้ง(พ.ศ. 1)).

--ผู้ส่งต่อ=ที่อยู่ IP
เพิ่มตัวส่งต่อ DNS ไปยังการกำหนดค่า DNS คุณสามารถใช้ตัวเลือกนี้ได้หลายรายการ
ครั้งเพื่อระบุผู้ส่งเพิ่มเติม แต่ต้องจัดให้มีอย่างน้อยหนึ่งราย เว้นแต่
--ไม่มีผู้ส่งต่อ มีการระบุตัวเลือก

--ไม่มีผู้ส่งต่อ
อย่าเพิ่มตัวส่งต่อ DNS ใดๆ เซิร์ฟเวอร์รูท DNS จะถูกใช้แทน

--auto-ส่งต่อ
เพิ่มตัวส่งต่อ DNS ที่กำหนดค่าใน / etc / resolv.conf ไปยังรายชื่อผู้ส่งต่อที่ใช้โดย
ไอพีเอ DNS

--reverse-โซน=ย้อนกลับ_โซน
โซน DNS ย้อนกลับที่จะใช้ สามารถใช้ตัวเลือกนี้ได้หลายครั้งเพื่อระบุ
หลายโซนย้อนกลับ

--no-ย้อนกลับ
อย่าสร้างโซน DNS ย้อนกลับ

--auto-ย้อนกลับ
พยายามแก้ไขบันทึกย้อนกลับและโซนย้อนกลับสำหรับที่อยู่ IP ของเซิร์ฟเวอร์และถ้า
ไม่สามารถแก้ไขได้ ทำให้เกิดโซนย้อนกลับเหล่านี้

--โซนมกรา
ที่อยู่อีเมลของตัวจัดการโซน DNS ค่าดีฟอลต์เป็น hostmaster@DOMAIN

--no-โฮสต์ DNS
อย่าใช้ DNS สำหรับการค้นหาชื่อโฮสต์ระหว่างการติดตั้ง

--no-dns-sshfp
อย่าสร้างระเบียน DNS SSHFP โดยอัตโนมัติ

--no-dnssec-การตรวจสอบความถูกต้อง
ปิดใช้งานการตรวจสอบ DNSSEC บนเซิร์ฟเวอร์นี้

--allow-zone-ทับซ้อนกัน
อนุญาตให้ creatin ของโซน (ย้อนกลับ) แม้ว่าโซนจะสามารถแก้ไขได้แล้ว ใช้สิ่งนี้
เราไม่แนะนำให้ใช้ตัวเลือกนี้ เนื่องจากจะส่งผลให้เกิดปัญหากับการแก้ไขชื่อโดเมนในภายหลัง

ถอนการติดตั้ง OPTIONS
--ถอนการติดตั้ง
ถอนการติดตั้งการติดตั้ง IPA ที่มีอยู่

-U, --ไม่ต้องใส่
การถอนการติดตั้งแบบไม่ต้องใส่ข้อมูลซึ่งจะไม่แจ้งเตือนให้ผู้ใช้ป้อนข้อมูล

เลิกใช้แล้ว OPTIONS

-P MASTER_รหัสผ่าน, --master-รหัสผ่าน=MASTER_รหัสผ่าน
รหัสผ่านหลัก kerberos (ปกติสร้างอัตโนมัติ)

EXIT สถานภาพ

0 ถ้าการติดตั้ง (ยกเลิก) สำเร็จ

1 หากเกิดข้อผิดพลาดขึ้น

ใช้ ipa-server-install ออนไลน์โดยใช้บริการ onworks.net