आईपीए-प्रतिकृति-इंस्टॉल - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

आईपीए-प्रतिकृति-इंस्टॉल - एक आईपीए प्रतिकृति बनाएं

SYNOPSIS

डोमेन LEVEL 0
आईपीए-प्रतिकृति-इंस्टॉल [विकल्प]... प्रतिकृति_फाइल

डोमेन LEVEL 1
आईपीए-प्रतिकृति-इंस्टॉल [विकल्प] ...

वर्णन

एक नया IPA सर्वर कॉन्फ़िगर करता है जो सर्वर की प्रतिकृति है। एक बार इसे बनाने के बाद इसे
मूल आईपीए सर्वर की एक सटीक प्रति है और एक समान मास्टर है। किसी में किए गए परिवर्तन
मास्टर स्वचालित रूप से अन्य स्वामी के लिए दोहराया जाता है।

डोमेन स्तर 0 पर एक डोमेन में एक प्रतिकृति बनाने के लिए, आपको एक प्रतिकृति फ़ाइल प्रदान करने की आवश्यकता है।
प्रतिकृति_फाइल आईपीए-प्रतिकृति-तैयार उपयोगिता का उपयोग करके बनाई गई है।

डोमेन स्तर 1 पर एक डोमेन में एक प्रतिकृति बनाने के लिए, आपको एक प्रतिकृति प्रदान करने की आवश्यकता नहीं है
फ़ाइल, मशीन को केवल पहले फ्रीआईपीए डोमेन में नामांकित होने की आवश्यकता है। की यह प्रक्रिया
IPA क्लाइंट को रेप्लिका में बदलने को रेप्लिका प्रमोशन भी कहा जाता है।

यदि आप किसी मौजूदा IPA क्लाइंट के साथ शुरुआत कर रहे हैं, तो इसे प्राप्त करने के लिए बस ipa-replication-install चलाएं
प्रतिकृति के रूप में प्रचारित किया गया।

एक रिक्त मशीन को प्रतिकृति में बढ़ावा देने के लिए, आपके पास दो विकल्प हैं, आप या तो चला सकते हैं
आईपीए-क्लाइंट-इंस्टॉल एक अलग चरण में, या नामांकन से संबंधित विकल्पों को पास करें
आईपीए-प्रतिकृति-इंस्टॉल (डोमेन स्तर 1 ग्राहक नामांकन विकल्प देखें)। बाद के मामले में,
आईपीए-प्रतिकृति-इंस्टॉल स्वचालित रूप से आईपीए दायरे में मशीन में शामिल हो जाएगा और आगे बढ़ेगा
पदोन्नति कदम के साथ।

यदि स्थापना विफल हो जाती है तो आपको ipa-server-install --uninstall और . चलाने की आवश्यकता हो सकती है
आईपीए-प्रतिकृति-इंस्टॉल फिर से चलाने से पहले आईपीए-क्लाइंट-इंस्टॉल।

यदि आप जिस होस्ट पर प्रतिकृति स्थापित कर रहे हैं, वह होस्ट के रूप में मौजूद है, तो इंस्टॉलेशन विफल हो जाएगा
आईपीए में या मौजूदा प्रतिकृति समझौता मौजूद है (उदाहरण के लिए, पहले से विफल रहा
स्थापना)।

रिमोट पर केवल आईपीए के समान या उच्च संस्करण पर एक प्रतिकृति स्थापित की जानी चाहिए
प्रणाली।

विकल्प

डोमेन LEVEL 1 विकल्प
-P, --प्रधान
उपयोगकर्ता प्रिंसिपल जिसका उपयोग क्लाइंट को प्रतिकृति में बढ़ावा देने के लिए किया जाएगा और
यदि आवश्यक हो तो ग्राहक को स्वयं नामांकित करें।

-w, --व्यवस्थापक का पारण शब्द
दिए गए प्रिंसिपल के लिए Kerberos पासवर्ड।

डोमेन LEVEL 1 ग्राहक उपस्थिति पंजी विकल्प
क्लाइंट को स्थापित करने और होस्ट कीटैब या वन टाइम पासवर्ड का उपयोग करके इसे प्रतिकृति में बढ़ावा देने के लिए,
होस्ट को ipaservers समूह का सदस्य होना चाहिए। इसके लिए एक होस्ट प्रविष्टि बनाने की आवश्यकता है और
इसे मेजबान समूह पूर्व प्रतिकृति स्थापना में जोड़ें।

--server, --domain, --realm विकल्प डिफ़ॉल्ट रूप से DNS रिकॉर्ड के माध्यम से स्वतः खोजे जाते हैं।

-p पासवर्ड, --पासवर्ड=पासवर्ड
मशीन को आईपीए के दायरे से जोड़ने के लिए वन टाइम पासवर्ड।

-k, --कीटैब
कीटैब होस्ट करने का पथ।

--सर्वर
IPA सर्वर का पूर्णतः योग्य डोमेन नाम जिसमें नामांकन किया जाना है।

-n, --कार्यक्षेत्र=डोमेन
डोमेन नाम को DOMAIN पर सेट करें।

-d, --क्षेत्र=REALM_NAME
आईपीए क्षेत्र का नाम REALM_NAME पर सेट करें।

--होस्टनाम
इस मशीन का होस्टनाम (FQDN)। यदि निर्दिष्ट किया गया है, तो होस्टनाम सेट किया जाएगा और
सिस्टम कॉन्फ़िगरेशन को रीबूट पर बने रहने के लिए अद्यतन किया जाएगा।

डोमेन LEVEL 0 विकल्प
-p पासवर्ड, --पासवर्ड=पासवर्ड
निर्देशिका प्रबंधक (मौजूदा मास्टर) पासवर्ड

-w, --व्यवस्थापक का पारण शब्द
कनेक्शन जांच के लिए उपयोग किए जाने वाले व्यवस्थापक उपयोगकर्ता Kerberos पासवर्ड

बुनियादी विकल्प
--आईपी पता=आईपी ​​पता
इस सर्वर का आईपी पता। यदि यह पता मेजबान के पते से मेल नहीं खाता
का समाधान करता है और --setup-dns चयनित नहीं है स्थापना विफल हो जाएगी। अगर
सर्वर होस्टनाम समाधान योग्य नहीं है, होस्टनाम और IP_ADDRESS के लिए एक रिकॉर्ड है
/etc/मेजबान में जोड़ा गया। यह विकल्प अधिक निर्दिष्ट करने के लिए कई बार उपयोग किया जा सकता है
सर्वर के आईपी पते (जैसे मल्टीहोम और/या ड्यूलस्टैक्ड सर्वर)।

--मखोमेदिरि
उपयोगकर्ताओं के लिए उनके पहले लॉगिन पर होम निर्देशिका बनाएं

-N, --नो-एनटीपी
एनटीपी कॉन्फ़िगर न करें

--no-ui-रीडायरेक्ट
वेब UI पर स्वचालित रूप से पुनर्निर्देशित न करें।

--ssh-ट्रस्ट-डीएनएस
DNS SSHFP रिकॉर्ड पर भरोसा करने के लिए OpenSSH क्लाइंट को कॉन्फ़िगर करें।

--नहीं-ssh
OpenSSH क्लाइंट को कॉन्फ़िगर न करें।

--नहीं-एसएसएचडी
ओपनएसएसएच सर्वर को कॉन्फ़िगर न करें।

--स्किप-कनचेक
रिमोट मास्टर के लिए कनेक्शन जांच छोड़ें

-d, - दाढ़
अधिक वर्बोज़ आउटपुट की आवश्यकता होने पर डीबग लॉगिंग सक्षम करें

-U, --अनअटेंडेड
एक अनअटेंडेड इंस्टॉलेशन जो उपयोगकर्ता इनपुट के लिए कभी भी संकेत नहीं देगा

--dirsrv-config-file
LDIF फ़ाइल का पथ जिसका उपयोग dse.ldif के कॉन्फ़िगरेशन को संशोधित करने के दौरान किया जाएगा
निर्देशिका सर्वर उदाहरण की स्थापना

प्रमाण पत्र प्रणाली विकल्प
--सेटअप-सीए
इस प्रतिकृति पर CA को स्थापित और कॉन्फ़िगर करें। यदि कोई CA कॉन्फ़िगर नहीं है तो
प्रमाणपत्र संचालन एक मास्टर को अग्रेषित किया जाएगा जिसमें सीए स्थापित है।

--नहीं-pkinit
pkinit सेटअप चरणों को अक्षम करता है

--स्किप-स्कीमा-चेक
दूरस्थ मास्टर पर अद्यतन CA DS स्कीमा के लिए जाँच छोड़ें

डीएनएस विकल्प
--सेटअप-डीएनएस
एक DNS ज़ोन उत्पन्न करें यदि यह पहले से मौजूद नहीं है और DNS सर्वर को कॉन्फ़िगर करें।
इस विकल्प के लिए आवश्यक है कि आप या तो इसके माध्यम से कम से कम एक DNS फारवर्डर निर्दिष्ट करें
-- फारवर्डर विकल्प या उपयोग करें --नो-फॉरवर्डर्स विकल्प.

-- फारवर्डर=आईपी ​​पता
DNS कॉन्फ़िगरेशन में DNS फ़ॉरवर्डर जोड़ें। आप इस विकल्प का उपयोग एकाधिक . कर सकते हैं
अधिक फ़ॉरवर्डर निर्दिष्ट करने का समय, लेकिन कम से कम एक प्रदान किया जाना चाहिए, जब तक कि
--नो-फॉरवर्डर्स विकल्प निर्दिष्ट है।

--नो-फॉरवर्डर्स
कोई DNS फ़ॉरवर्डर न जोड़ें। इसके बजाय रूट डीएनएस सर्वर का उपयोग किया जाएगा।

--ऑटो फारवर्डर
कॉन्फ़िगर किए गए DNS फ़ॉरवर्डर्स जोड़ें / Etc / resolv.conf द्वारा उपयोग किए जाने वाले फॉरवर्डर्स की सूची में
आईपीए डीएनएस।

--रिवर्स-ज़ोन=REVERSE_ZONE
उपयोग करने के लिए रिवर्स DNS ज़ोन। निर्दिष्ट करने के लिए इस विकल्प का कई बार उपयोग किया जा सकता है
एकाधिक रिवर्स जोन।

--नो-रिवर्स
नया रिवर्स डीएनएस ज़ोन न बनाएं। यदि एक रिवर्स DNS ज़ोन पहले से मौजूद है
सबनेट, इसका उपयोग किया जाएगा।

--नो-होस्ट-डीएनएस
स्थापना के दौरान होस्टनाम लुकअप के लिए DNS का उपयोग न करें

--नहीं-डीएनएस-sshfp
स्वचालित रूप से DNS SSHFP रिकॉर्ड न बनाएं।

--no-dnssec-सत्यापन
इस सर्वर पर DNSSEC सत्यापन अक्षम करें।

बाहर निकलें स्थिति

0 यदि आदेश सफल रहा

1 अगर कोई त्रुटि हुई

3 यदि होस्ट आईपीए सर्वर में मौजूद है या रिमोट मास्टर के लिए एक प्रतिकृति समझौता है
पहले से ही मौजूद है

onworks.net सेवाओं का उपयोग करके आईपीए-प्रतिकृति-इंस्टॉल ऑनलाइन का उपयोग करें