ipa-replica-prepare - Online sa Cloud

PROGRAMA:

NAME

ipa-replica-prepare - Gumawa ng IPA replica file

SINOPSIS

ipa-replica-prepare [OPTION]... hostname

DESCRIPTION

Bumubuo ng replica file na maaaring gamitin sa ipa-replica-install para gumawa ng replica ng
isang IPA server.

Maaaring gumawa ng replica sa anumang IPA master o replica server.

Dapat mong ibigay ang ganap na kwalipikadong hostname ng machine na gusto mong i-install
naka-on ang replica at gagawa ng replica_file na partikular sa host. Ito ay partikular sa host dahil
Binubuo ang mga sertipiko ng SSL server bilang bahagi ng proseso at partikular ang mga ito sa a
partikular na hostname.

Kung pinamamahalaan ng IPA ang DNS para sa iyong domain, dapat mong gamitin ang --IP address pagpipilian o
manu-manong idagdag ang forward at reverse record gamit ang IPA plugins.

Kapag nalikha na ang file, tatawagin itong replica-hostname. Ang file na ito ay maaaring
inilipat sa network sa target na makina at isang bagong IPA replica setup sa pamamagitan ng pagpapatakbo
ipa-replica-install replica-hostname.

Mga hangganan
Dapat lang mag-install ng replica sa pareho o mas mataas na bersyon ng IPA sa remote
system.

Ang isang replica na may PKI ay maaari lamang i-install mula sa isang replica file na inihanda sa isang master na may
PKI.

Opsyon

--dirsrv-cert-file=FILE
File na naglalaman ng SSL certificate ng Directory Server at pribadong key. Ang mga file ay
tinatanggap sa PEM at DER certificate, PKCS#7 certificate chain, PKCS#8 at raw
pribadong key at PKCS#12 na mga format. Maaaring gamitin ang opsyong ito nang maraming beses.

--http-cert-file=FILE
File na naglalaman ng Apache Server SSL certificate at pribadong key. Ang mga file ay
tinatanggap sa PEM at DER certificate, PKCS#7 certificate chain, PKCS#8 at raw
pribadong key at PKCS#12 na mga format. Maaaring gamitin ang opsyong ito nang maraming beses.

--pkinit-cert-file=FILE
File na naglalaman ng Kerberos KDC SSL certificate at pribadong key. Ang mga file ay
tinatanggap sa PEM at DER certificate, PKCS#7 certificate chain, PKCS#8 at raw
pribadong key at PKCS#12 na mga format. Maaaring gamitin ang opsyong ito nang maraming beses.

--dirsrv-pin=Ang PIN
Ang password para i-unlock ang Directory Server private key

--http-pin=Ang PIN
Ang password upang i-unlock ang pribadong key ng Apache Server

--pkinit-pin=Ang PIN
Ang password para i-unlock ang Kerberos KDC private key

--dirsrv-cert-name=NAME
Pangalan ng SSL certificate ng Directory Server na i-install

--http-cert-name=NAME
Pangalan ng Apache Server SSL certificate na ii-install

--pkinit-cert-name=NAME
Pangalan ng Kerberos KDC SSL certificate na ii-install

-p DM_PASSWORD, --password=DM_PASSWORD
Password ng Directory Manager (umiiral na master).

--IP address=IP ADDRESS
IPv4 o IPv6 address ng replica server. Maaaring tukuyin ang opsyong ito ng maramihang
beses para sa bawat interface ng server (hal. multihomed at/o dualstacked server),
o para sa bawat IPv4 at IPv6 address ng server. Ang kaukulang A o AAAA at
Ang mga tala ng PTR ay idaragdag sa DNS kung hindi pa ito umiiral.

--reverse-zone=REVERSE_ZONE
Ang reverse DNS zone na gagamitin. Maaaring gamitin ang opsyong ito nang maraming beses upang tukuyin
maramihang reverse zone.

--walang-reverse
Huwag gumawa ng reverse DNS zone

--ca=CA_FILE
Lokasyon ng CA PKCS#12 file, default /root/cacert.p12

--no-pkinit
Hindi pinapagana ang mga hakbang sa pag-setup ng pkinit

--debug
Nagpi-print ng mga mensahe ng log ng impormasyon sa output

EXIT STATUS

0 kung matagumpay ang utos

1 kung may naganap na error

Gamitin ang ipa-replica-prepare online gamit ang mga serbisyo ng onworks.net