ipa-server-install - Bulutta Çevrimiçi

Program:

ADI

ipa-server-install - Bir IPA sunucusunu yapılandırın

SİNOPSİS

ipa-sunucu-kurulum [SEÇENEK] ...

TANIM

Bir IPA sunucusunun ihtiyaç duyduğu hizmetleri yapılandırır. Bu, bir Kerberos Anahtarı kurmayı içerir
Dağıtım Merkezi (KDC) ve LDAP arka ucuna sahip bir Kadmin arka plan programı, Apache'yi yapılandırır,
NTP'yi yapılandırma ve isteğe bağlı olarak LDAP destekli bir DNS sunucusunu yapılandırma ve başlatma. Tarafından
varsayılan olarak, dogtag tabanlı bir CA, sunucu sertifikaları vermek üzere yapılandırılacaktır.

SEÇENEKLER

KLASİK SEÇENEKLER
-r RELM_NAME, --Diyar=RELM_NAME
IPA sunucusu için Kerberos bölge adı. istikrarı sağlayamayacaksın
bölge adı büyük harfli etki alanı adı olmadığı sürece Active Directory'ye güvenin.

-n ALAN ADI, --ihtisas=ALAN ADI
DNS alan adınız

-p DM_ŞİFRE, --ds-şifre=DM_ŞİFRE
Dizin Sunucusu tarafından Dizin Yöneticisi kullanıcısı için kullanılacak parola

-a YÖNETİCİ ŞİFRESİ, --yönetici şifresi=YÖNETİCİ ŞİFRESİ
IPA yönetici kullanıcısının parolası

--mkhomedir
Kullanıcılar için ilk girişlerinde ev dizinleri oluşturun

--ana bilgisayar adı=HOST_NAME
Bu sunucunun tam nitelikli DNS adı. Ana bilgisayar adı sistemle eşleşmiyorsa
ana bilgisayar adı, sistem ana bilgisayar adı, hizmeti önlemek için uygun şekilde güncellenecektir.
başarısızlıkların.

--IP adresi=IP ADRESİ
Bu sunucunun IP adresi. Bu adres ana bilgisayar adresiyle eşleşmiyorsa
çözülür ve --setup-dns seçilmezse kurulum başarısız olur. Eğer
sunucu ana bilgisayar adı çözülemez, ana bilgisayar adı ve IP_ADDRESS için bir kayıt
/etc/hosts'a eklendi. Bu seçenek, daha fazlasını belirtmek için birden çok kez kullanılabilir.
Sunucunun IP adresleri (örneğin, birden çok ana bilgisayara bağlı ve/veya çift yığınlı sunucu).

-N, --ntp yok
NTP'yi yapılandırma

--idstart=IDSTART
Başlangıç ​​kullanıcı ve grup kimliği numarası (varsayılan rastgele)

--idmax=IDMAX
Maksimum kullanıcı ve grup kimliği numarası (varsayılan: idstart+199999). Sıfır olarak ayarlanırsa,
varsayılan değer kullanılacaktır.

--no_hbac_allow
allow_all HBAC kuralını yüklemeyin. Bu kural, herhangi bir ana bilgisayardan herhangi bir kullanıcının herhangi bir
başka bir ana bilgisayarda hizmet. Kullanıcıların daha önce bu kuralı kaldırması bekleniyor.
üretime geçiyor.

--ignore-topoloji-bağlantıyı kesme
IPA sunucusunun kaldırılması bağlantının kesilmesine neden olduğunda bildirilen hataları yoksay
topoloji. Bu seçenek yalnızca etki alanı düzeyi 1 veya daha fazla olduğunda kullanılabilir.

--no-ui-yönlendirmesi
Web kullanıcı arayüzüne otomatik olarak yönlendirme yapmayın.

--ssh-güven-dns
OpenSSH istemcisini DNS SSHFP kayıtlarına güvenecek şekilde yapılandırın.

--hayır-ssh
OpenSSH istemcisini yapılandırmayın.

--hayır-sshd
OpenSSH sunucusunu yapılandırmayın.

-d, - hata ayıklama
Daha ayrıntılı çıktı gerektiğinde hata ayıklama günlüğünü etkinleştir

-U, --gözetimsiz
Hiçbir zaman kullanıcı girişi istemeyecek katılımsız bir kurulum

--dirsrv-config dosyası
sırasında dse.ldif yapılandırmasını değiştirmek için kullanılacak LDIF dosyasının yolu
dizin sunucusu örneğinin kurulumu

SERTİFİKA SİSTEM SEÇENEKLER
--harici-ca
IPA CA sertifikası için harici bir CA tarafından imzalanacak bir CSR oluşturun.

--harici-ca-tipi=TİP
Harici CA'nın türü. Olası değerler "jenerik", "ms-cs" dir. Varsayılan değer
"Genel". Microsoft Sertifikasının gerektirdiği şablon adını eklemek için "ms-cs" kullanın
Oluşturulan CSR'deki hizmetler (MS CS).

--harici-sertifika dosyası=DOSYA
IPA CA sertifikasını ve harici CA sertifika zincirini içeren dosya. NS
dosya, PEM ve DER sertifikası ve PKCS#7 sertifika zinciri formatlarında kabul edilir.
Bu seçenek birden çok kez kullanılabilir.

--hayır-pkinit
pkinit kurulum adımlarını devre dışı bırakır

--dirsrv-cert-dosyası=DOSYA
Dizin Sunucusu SSL sertifikasını ve özel anahtarı içeren dosya. dosyalar
PEM ve DER sertifikasında, PKCS#7 sertifika zincirinde, PKCS#8 ve raw'da kabul edilir
özel anahtar ve PKCS#12 biçimleri. Bu seçenek birden çok kez kullanılabilir.

--http-sertifika dosyası=DOSYA
Apache Sunucusu SSL sertifikasını ve özel anahtarı içeren dosya. dosyalar
PEM ve DER sertifikasında, PKCS#7 sertifika zincirinde, PKCS#8 ve raw'da kabul edilir
özel anahtar ve PKCS#12 biçimleri. Bu seçenek birden çok kez kullanılabilir.

--pkinit-cert-dosyası=DOSYA
Kerberos KDC SSL sertifikasını ve özel anahtarı içeren dosya. dosyalar
PEM ve DER sertifikasında, PKCS#7 sertifika zincirinde, PKCS#8 ve raw'da kabul edilir
özel anahtar ve PKCS#12 biçimleri. Bu seçenek birden çok kez kullanılabilir.

--dirsrv-pin=PIN
Dizin Sunucusu özel anahtarının kilidini açmak için kullanılan parola

--http-pin=PIN
Apache Sunucusu özel anahtarının kilidini açmak için kullanılan parola

--pkinit-pin=PIN
Kerberos KDC özel anahtarının kilidini açmak için kullanılan parola

--dirsrv-sertifika-adı=ADI
Yüklenecek Dizin Sunucusu SSL sertifikasının adı

--http-sertifika-adı=ADI
Yüklenecek Apache Sunucusu SSL sertifikasının adı

--pkinit-sertifika-adı=ADI
Yüklenecek Kerberos KDC SSL sertifikasının adı

--ca-cert-dosyası=DOSYA
Dizin Sunucusunu yayınlayan CA'nın CA sertifikasını içeren dosya,
Apache Sunucusu ve Kerberos KDC sertifikaları. Dosya PEM ve DER'de kabul edilir
sertifika ve PKCS#7 sertifika zinciri biçimleri. Bu seçenek birden fazla kullanılabilir
zamanlar. Sertifikada CA sertifikası yoksa bu seçeneği kullanın
dosyaları.

--ders=KONU
Sertifika konu tabanı (varsayılan O=REALM.NAME)

--ca-imzalama-algoritması=ALGORITMASı
IPA CA sertifikasının imza algoritması. Olası değerler SHA1withRSA'dır,
SHA256withRSA, SHA512withRSA. Varsayılan değer SHA256withRSA'dır. ile bu seçeneği kullanın
--external-ca, harici CA varsayılan imzalama algoritmasını desteklemiyorsa.

DNS SEÇENEKLER
--kurulum-dns
Henüz yoksa bir DNS bölgesi oluşturun ve DNS sunucusunu yapılandırın.
Bu seçenek, en az bir DNS iletici belirtmenizi gerektirir.
-- iletici seçeneğini kullanın veya --hayır ileticiler seçeneği.

İlk IPA sunucusu kurulumundan sonra istediğiniz zaman DNS kurabileceğinizi unutmayın.
koşu ipa-dns-kurulumu (görmek ipa-dns-kurulumu(1)).

-- iletici=IP ADRESİ
DNS yapılandırmasına bir DNS iletici ekleyin. Bu seçeneği birden fazla kullanabilirsiniz.
kez daha fazla iletici belirtmek için, ancak en az bir tane sağlanmalıdır, aksi takdirde
--hayır ileticiler seçeneği belirtilir.

--hayır ileticiler
Herhangi bir DNS iletici eklemeyin. Bunun yerine kök DNS sunucuları kullanılacaktır.

--otomatik ileticiler
Şurada yapılandırılmış DNS ileticileri ekleyin / Etc / resolv.conf tarafından kullanılan ileticiler listesine
IPA DNS'si.

--ters bölge=TERS_BÖLGE
Kullanılacak ters DNS bölgesi. Bu seçenek belirtmek için birden çok kez kullanılabilir
çoklu ters bölgeler.

--hayır-ters
Ters DNS bölgesi oluşturmayın

--otomatik-ters
Sunucu IP adresleri için ters kayıtları ve ters bölgeleri çözmeyi deneyin ve eğer
hiçbiri çözülemez bu ters bölgeleri oluşturur.

--zonemgr
DNS bölge yöneticisinin e-posta adresi. Varsayılan olarak hostmaster@DOMAIN

--ana bilgisayar-dns yok
Kurulum sırasında ana bilgisayar adı araması için DNS kullanmayın

--dns-sshfp yok
DNS SSHFP kayıtlarını otomatik olarak oluşturmayın.

--no-dnssec-doğrulama
Bu sunucuda DNSSEC doğrulamasını devre dışı bırakın.

--bölge çakışmasına izin ver
Bölge zaten çözülebilir olsa bile (ters) bölgenin oluşturulmasına izin verin. Bunu kullanarak
Bu seçenek, alan adı çözümlemesinde daha sonra sorunlara yol açacağı için önerilmez.

UNINSTALL SEÇENEKLER
--kaldır
Mevcut bir IPA kurulumunu kaldırın

-U, --gözetimsiz
Hiçbir zaman kullanıcı girişi istemeyecek katılımsız bir kaldırma

DEPRECATED SEÇENEKLER

-P ANA PAROLA, --Ana parola=ANA PAROLA
Kerberos ana parolası (normalde otomatik olarak oluşturulur).

EXIT DURUMU

0 (un)kurulum başarılı olduysa

1 bir hata meydana gelirse

onworks.net hizmetlerini kullanarak çevrimiçi olarak ipa-server-install kullanın