FreeIPA 常用命令整理

//安装IPA server包
yum install -y ipa-server

//安装 IPA server
ipa-server-install

//启动、停止、检查IPA服务
ipactl [-f] start/stop/status
注：-f表示强制执行，可忽略由于某一服务启动失败导致整体启动失败的问题

//IPA LDAP界面URL
https://ipa_server/ipa/ui

//创建replica文件，用于安装replica，文件格式为replica-info-host_name.gpg
ipa-replica-prepare host_name

//安装replica方法1，使用上述命令生成的gpg文件
ipa-replica-install [–skip-conncheck]/var/lib/ipa/replica-info-host_name.gpg
注1：此方式只适用于level 0
注2：–skip-conncheck可用于当ssh检查失败但实际配置正确的情况下

//安装replica方法2
ipa-client-install
ipa-replica-install –principal admin –admin-password admin_password
注：此方式只适用于level 1，IPA 4.3版本及后续默认level 1

//显示replica列表
ipa-replica-manage list
注：完整的命令为ipa-replica-manage [OPTION]… [connect|disconnect|del|list|re-initialize|force-sync]

//备份数据，默认备份位置为/var/lib/ipa/backup/
ipa-backup –data –online

//恢复数据
ipa-restore –online /var/lib/ipa/backup/ipa-data-/

//卸载IPA server
ipa-server-install –uninstall

//安装IPA client
ipa-client-install

//卸载IPA server
ipa-client-install –uninstall

//显示host列表
kinit admin
ipa host-find

//删除某一个host
kinit admin
ipa host-del host_name

//显示所有certificate
getcert list

//关于Domain Levels
https://www.freeipa.org/page/Domain_Levels

//Trafodion配置LDAP enable时配置的UniqueIdentifier，其中dc部分属于可变部分
uid=,cn=users,cn=accounts,dc=hadoop,dc=gxdwdc