ipa-replica-install - Online sa Cloud

PROGRAMA:

NAME

ipa-replica-install - Lumikha ng isang IPA replica

SINOPSIS

DOMAIN ANTAS 0
ipa-replica-install [OPTION]... replica_file

DOMAIN ANTAS 1
ipa-replica-install [OPTION] ...

DESCRIPTION

Kino-configure ang isang bagong IPA server na isang replica ng server. Kapag nalikha na ito
ay isang eksaktong kopya ng orihinal na IPA server at isang pantay na master. Mga pagbabagong ginawa sa anuman
Ang master ay awtomatikong ginagaya sa ibang mga master.

Para gumawa ng replica sa isang domain sa domain level 0, kailangan mong magbigay ng replica file.
Ang replica_file ay nilikha gamit ang ipa-replica-prepare utility.

Para gumawa ng replica sa isang domain sa domain level 1, hindi mo kailangang magbigay ng replica
file, kailangan lang munang ma-enroll ang machine sa FreeIPA domain. Ang prosesong ito ng
ang paggawa ng IPA client sa isang replica ay tinutukoy din bilang replica promotion.

Kung nagsisimula ka sa isang umiiral nang IPA client, patakbuhin lang ang ipa-replica-install upang magkaroon nito
na-promote sa isang replika.

Upang i-promote ang isang blangkong makina sa isang replika, mayroon kang dalawang mga pagpipilian, maaari kang tumakbo
ipa-client-install sa isang hiwalay na hakbang, o ipasa ang mga opsyong nauugnay sa pagpapatala sa
ipa-replica-install (tingnan ang DOMAIN LEVEL 1 CLIENT ENROLLMENT OPTIONS). Sa dating kaso,
Ang ipa-replica-install ay awtomatikong sasali sa makina sa IPA realm at magpapatuloy
kasama ang hakbang sa promosyon.

Kung nabigo ang pag-install maaaring kailanganin mong patakbuhin ang ipa-server-install --uninstall at
ipa-client-install bago patakbuhin muli ang ipa-replica-install.

Ang pag-install ay mabibigo kung ang host kung saan mo ini-install ang replica ay umiiral bilang isang host
sa IPA o may umiiral na kasunduan sa pagtitiklop (halimbawa, mula sa dati nang nabigo
pag-install).

Dapat lang mag-install ng replica sa pareho o mas mataas na bersyon ng IPA sa remote
system.

Opsyon

DOMAIN ANTAS 1 Opsyon
-P, --punong-guro
Ang user principal na gagamitin para i-promote ang kliyente sa replica at
i-enroll ang kliyente mismo, kung kinakailangan.

-w, --admin-password
Ang password ng Kerberos para sa ibinigay na punong-guro.

DOMAIN ANTAS 1 PAKIKITA PAGTATAYA Opsyon
Para i-install ang kliyente at i-promote ito sa replica gamit ang host keytab o One Time Password, ang
Ang host ay kailangang maging miyembro ng ipaservers group. Ito ay nangangailangan upang lumikha ng isang host entry at
idagdag ito sa host group bago ang pag-install ng replika.

--server, --domain, --realm na mga opsyon ay awtomatikong natuklasan sa pamamagitan ng mga DNS record bilang default.

-p PASSWORD, --password=PASSWORD
One Time Password para sa pagsali sa isang makina sa IPA realm.

-k, --keytab
Path sa host keytab.

--server
Ang ganap na kwalipikadong domain name ng IPA server kung saan ipapatala.

-n, --domain=DOMAIN
Itakda ang domain name sa DOMAIN.

-d, --kaharian=REALM_NAME
Itakda ang pangalan ng IPA realm sa REALM_NAME.

--hostname
Ang hostname ng machine na ito (FQDN). Kung tinukoy, itatakda ang hostname at ang
ia-update ang configuration ng system upang magpatuloy sa pag-reboot.

DOMAIN ANTAS 0 Opsyon
-p PASSWORD, --password=PASSWORD
Password ng Directory Manager (umiiral na master).

-w, --admin-password
Admin user na Kerberos password na ginamit para sa pagsuri ng koneksyon

BATAYANG Opsyon
--IP address=IP ADDRESS
Ang IP address ng server na ito. Kung hindi tumugma ang address na ito sa address ng host
lumulutas sa at --setup-dns ay hindi napili ang pag-install ay mabibigo. Kung ang
Ang hostname ng server ay hindi malulutas, isang talaan para sa hostname at IP_ADDRESS ay
idinagdag sa /etc/hosts. Ang pagpipiliang ito ay maaaring gamitin nang maraming beses upang tumukoy ng higit pa
Mga IP address ng server (hal. multihomed at/o dualstacked server).

--mkhomedir
Lumikha ng mga direktoryo ng bahay para sa mga gumagamit sa kanilang unang pag-login

-N, --hindi-ntp
Huwag i-configure ang NTP

--no-ui-redirect
Huwag awtomatikong mag-redirect sa Web UI.

--ssh-trust-dns
I-configure ang OpenSSH client para magtiwala sa mga tala ng DNS SSHFP.

--hindi-ssh
Huwag i-configure ang OpenSSH client.

--walang-sshd
Huwag i-configure ang OpenSSH server.

--laktawan-conncheck
Laktawan ang pagsuri sa koneksyon sa remote master

-d, --debug
Paganahin ang pag-log ng debug kapag kailangan ang mas maraming verbose na output

-U, --walang binabantayan
Isang hindi nag-iingat na pag-install na hindi kailanman magpo-prompt para sa input ng user

--dirsrv-config-file
Ang path sa LDIF file na gagamitin para baguhin ang configuration ng dse.ldif habang
pag-install ng halimbawa ng direktoryo ng server

CERTIFICATE SYSTEM Opsyon
--setup-ca
Mag-install at mag-configure ng CA sa replica na ito. Kung ang isang CA ay hindi na-configure noon
ang mga pagpapatakbo ng sertipiko ay ipapasa sa isang master na may naka-install na CA.

--no-pkinit
Hindi pinapagana ang mga hakbang sa pag-setup ng pkinit

--skip-schema-check
Laktawan ang pagsusuri para sa na-update na CA DS schema sa remote master

DNS Opsyon
--setup-dns
Bumuo ng DNS zone kung wala pa ito at i-configure ang DNS server.
Kinakailangan ng opsyong ito na tumukoy ka ng kahit isang DNS forwarder sa pamamagitan ng
--forwarder opsyon o gamitin ang --walang-forwarders pagpipilian.

--forwarder=IP ADDRESS
Magdagdag ng DNS forwarder sa DNS configuration. Maaari mong gamitin ang opsyong ito nang maramihan
beses upang tukuyin ang higit pang mga forwarder, ngunit hindi bababa sa isa ang dapat ibigay, maliban kung ang
--walang-forwarders ang pagpipilian ay tinukoy.

--walang-forwarders
Huwag magdagdag ng anumang mga DNS forwarder. Root DNS server ang gagamitin sa halip.

--auto-forwarders
Magdagdag ng mga DNS forwarder na naka-configure sa /etc/resolv.conf sa listahan ng mga forwarder na ginamit ni
IPA DNS.

--reverse-zone=REVERSE_ZONE
Ang reverse DNS zone na gagamitin. Maaaring gamitin ang opsyong ito nang maraming beses upang tukuyin
maramihang reverse zone.

--walang-reverse
Huwag gumawa ng bagong reverse DNS zone. Kung mayroon nang reverse DNS zone para sa
subnet, ito ay gagamitin.

--no-host-dns
Huwag gumamit ng DNS para sa paghahanap ng hostname sa panahon ng pag-install

--no-dns-sshfp
Huwag awtomatikong lumikha ng mga tala ng DNS SSHFP.

--no-dnssec-validation
Huwag paganahin ang pagpapatunay ng DNSSEC sa server na ito.

EXIT STATUS

0 kung matagumpay ang utos

1 kung may naganap na error

3 kung ang host ay umiiral sa IPA server o isang replication agreement sa remote master
mayroon na

Gumamit ng ipa-replica-install online gamit ang mga serbisyo ng onworks.net