FreeIPA 常用命令整理

云计算 waitig 1154℃ 百度已收录 0评论

//安装IPA server包
yum install -y ipa-server

//安装 IPA server
ipa-server-install

//启动、停止、检查IPA服务
ipactl [-f] start/stop/status
注:-f表示强制执行,可忽略由于某一服务启动失败导致整体启动失败的问题

//IPA LDAP界面URL
https://ipa_server/ipa/ui

//创建replica文件,用于安装replica,文件格式为replica-info-host_name.gpg
ipa-replica-prepare host_name

//安装replica方法1,使用上述命令生成的gpg文件
ipa-replica-install [–skip-conncheck]/var/lib/ipa/replica-info-host_name.gpg
注1:此方式只适用于level 0
注2:–skip-conncheck可用于当ssh检查失败但实际配置正确的情况下

//安装replica方法2
ipa-client-install
ipa-replica-install –principal admin –admin-password admin_password
注:此方式只适用于level 1,IPA 4.3版本及后续默认level 1

//显示replica列表
ipa-replica-manage list
注:完整的命令为ipa-replica-manage [OPTION]… [connect|disconnect|del|list|re-initialize|force-sync]

//备份数据,默认备份位置为/var/lib/ipa/backup/
ipa-backup –data –online

//恢复数据
ipa-restore –online /var/lib/ipa/backup/ipa-data-/

//卸载IPA server
ipa-server-install –uninstall

//安装IPA client
ipa-client-install

//卸载IPA server
ipa-client-install –uninstall

//显示host列表
kinit admin
ipa host-find

//删除某一个host
kinit admin
ipa host-del host_name

//显示所有certificate
getcert list

//关于Domain Levels
https://www.freeipa.org/page/Domain_Levels

//Trafodion配置LDAP enable时配置的UniqueIdentifier,其中dc部分属于可变部分
uid=,cn=users,cn=accounts,dc=hadoop,dc=gxdwdc


本文由【waitig】发表在等英博客
本文固定链接:FreeIPA 常用命令整理
欢迎关注本站官方公众号,每日都有干货分享!
等英博客官方公众号
点赞 (0)分享 (0)