管理身份管理中的复制

步骤

1. 选择 IPA Server → Topology → Topology Graph。

2. 更改拓扑：

   • 您可以使用鼠标左键移动拓扑图形节点：

     

   • 您可以使用鼠标滚轮放大和缩小拓扑图：

     

   • 您可以通过按住鼠标左键来移动拓扑图的画布：

     
3. 如果您对拓扑所做的任何更改没有立即反映在图中，请点击 Refresh。

步骤

1. 输入 ipa topologysegment-find 命令显示为域或 CA 后缀配置的当前拓扑片段。例如，对于域后缀：

   $ ipa topologysegment-find
   Suffix name: domain
   -----------------
   1 segment matched
   -----------------
     Segment name: server1.example.com-to-server2.example.com
     Left node: server1.example.com
     Right node: server2.example.com
     Connectivity: both
   ----------------------------
   Number of entries returned 1
   ----------------------------

   在本例中，域相关的数据仅在两个服务器之间被复制：server1.example.com 和 server2.example.com。

2. 可选： 要只显示特定片段的详情，请输入 ipa topologysegment-show 命令：

   $ ipa topologysegment-show
   Suffix name: domain
   Segment name: server1.example.com-to-server2.example.com
     Segment name: server1.example.com-to-server2.example.com
     Left node: server1.example.com
     Right node: server2.example.com
     Connectivity: both

步骤

1. 在拓扑图中，将鼠标悬停在其中一台服务器节点上。

   图 1.6. 域或 CA 选项

   
2. 根据您要创建的拓扑段的类型，单击圆圈的 domain 或 ca 部分。

3. 在鼠标指针下会出现代表新复制协议的新箭头。将鼠标移到其他服务器节点，然后单击该节点。

   图 1.7. 创建新段

   
4. 在 Add topology segment 窗口中，单击 Add 来确认新段的属性。

步骤

1. 单击代表您要删除的复制协议的箭头。这会高亮显示箭头。

   图 1.9. 拓扑段高亮显示

   
2. 单击 Delete。

3. 在 Confirmation 窗口中，单击 OK。

   IdM 删除两个服务器之间的拓扑段，这将删除它们的复制协议。拓扑图现在显示更新的复制拓扑：

   图 1.10. 拓扑段删除了

   

步骤

1. 可选：如果您不知道要删除的特定复制段的名称，请显示所有可用的片段。使用 ipa topologysegment-find 命令。出现提示时，请提供所需的拓扑后缀： domain 或 ca。例如：

   $ ipa topologysegment-find
   Suffix name: domain
   ------------------
   8 segments matched
   ------------------
     Segment name: new_segment
     Left node: server1.example.com
     Right node: server2.example.com
     Connectivity: both
   
   ...
   
   ----------------------------
   Number of entries returned 8
   ----------------------------

   在输出中找到所需的段。

2. 删除连接两台服务器的拓扑段：

   $ ipa topologysegment-del
   Suffix name: domain
   Segment name: new_segment
   -----------------------------
   Deleted segment "new_segment"
   -----------------------------

   删除段会删除复制协议。

步骤

1. 选择 IPA Server → Topology → IPA Servers。

2. 单击要删除的服务器的名称。

   图 1.11. 选择服务器

   
3. 单击 Delete Server。

1. 在另一台服务器上，运行 ipa server-del 命令来移除 server1.example.com。该命令删除指向服务器的所有拓扑片段：

   [user@server2 ~]$ ipa server-del
   Server name: server1.example.com
   Removing server1.example.com from replication topology, please wait...
   ----------------------------------------------------------
   Deleted IPA server "server1.example.com"
   ----------------------------------------------------------

2. 可选：在 server1.example.com 上，运行 ipa server-install --uninstall 命令来从机器中卸载服务器组件。

   [root@server1 ~]# ipa server-install --uninstall

步骤

1. 使用 ipa-replica-manage list-ruv 命令列出 RUVs 的详细信息。命令显示副本 ID：

   $ ipa-replica-manage list-ruv
   
   server1.example.com:389: 6
   server2.example.com:389: 5
   server3.example.com:389: 4
   server4.example.com:389: 12

   重要

   ipa-replica-manage list-ruv 命令列出拓扑中的所有副本，而不仅仅是出现故障或错误地删除它们。

2. 使用 ipa-replica-manage clean-ruv 命令删除与指定副本关联的过时的 RUV。对带有过时 RUV 的每个副本 ID 重复该命令。例如，如果您知道 server1.example.com 和 server2.example.com 是故障或者错误地删除的副本：

   ipa-replica-manage clean-ruv 6
   ipa-replica-manage clean-ruv 5

验证

1. 再次运行 ipa-replica-manage list-ruv。如果命令不再显示任何损坏的 RUV，则记录已被成功清理。

2. 如果命令仍然显示损坏的 RUV，则使用此任务手动清除它们：

   dn: cn=clean replica_ID, cn=cleanallruv, cn=tasks, cn=config
   objectclass: extensibleObject
   replica-base-dn: dc=example,dc=com
   replica-id: replica_ID
   replica-force-cleaning: no
   cn: clean replica_ID

步骤

1. 进入您的 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

2. 复制 ansible-freeipa 软件包提供的 add-topologysegment.yml Ansible playbook 文件：

   $ cp /usr/share/doc/ansible-freeipa/playbooks/topology/add-topologysegment.yml add-topologysegment-copy.yml

3. 打开 add-topologysegment-copy.yml 文件进行编辑。

4. 通过在 ipatopologysegment 任务部分设置以下变量来调整文件：

   • 表示 ipaadmin_password 变量的值在 secret.yml Ansible vault 文件中定义。
   • 根据您要添加的分段类型，将 suffix 变量设置为 domain 或 ca。
   • 将 left 变量设置为您要作为复制协议左侧节点的 IdM 服务器的名称。
   • 将 right 变量设置为您要作为复制协议正确节点的 IdM 服务器的名称。
   • 确保 state 变量设置为 present。

   这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Playbook to handle topologysegment
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
   - name: Add topology segment
       ipatopologysegment:
         ipaadmin_password: "{{ ipaadmin_password }}"
         suffix: domain
         left: server.idm.example.com
         right: replica.idm.example.com
         state: present

5. 保存这个文件。

6. 运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory add-topologysegment-copy.yml

步骤

1. 进入您的 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

2. 复制 ansible-freeipa 软件包提供的 add-topologysegments.yml Ansible playbook 文件：

   $ cp /usr/share/doc/ansible-freeipa/playbooks/topology/add-topologysegments.yml add-topologysegments-copy.yml

3. 打开 add-topologysegments-copy.yml 文件进行编辑。

4. 通过在 vars 部分中设置以下变量来调整文件：

   • 表示 ipaadmin_password 变量的值在 secret.yml Ansible vault 文件中定义。

   • 对于每个拓扑片段，在 ipatopology_segments 部分添加一个行并设置以下变量：

     • 根据您要添加的分段类型，将 suffix 变量设置为 domain 或 ca。
     • 将 left 变量设置为您要作为复制协议左侧节点的 IdM 服务器的名称。
     • 将 right 变量设置为您要作为复制协议正确节点的 IdM 服务器的名称。

5. 在 add-topologysegments-copy.yml 文件的 tasks 部分中，确保 state 变量设置为 present。

   这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Add topology segments
     hosts: ipaserver
     gather_facts: false
   
     vars:
       ipaadmin_password: "{{ ipaadmin_password }}"
       ipatopology_segments:
       - {suffix: domain, left: replica1.idm.example.com , right: replica2.idm.example.com }
       - {suffix: domain, left: replica2.idm.example.com , right: replica3.idm.example.com }
       - {suffix: domain, left: replica3.idm.example.com , right: replica4.idm.example.com }
       - {suffix: domain+ca, left: replica4.idm.example.com , right: replica1.idm.example.com }
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Add topology segment
       ipatopologysegment:
         ipaadmin_password: "{{ ipaadmin_password }}"
         suffix: "{{ item.suffix }}"
         name: "{{ item.name | default(omit) }}"
         left: "{{ item.left }}"
         right: "{{ item.right }}"
         state: present
       loop: "{{ ipatopology_segments | default([]) }}"

6. 保存这个文件。

7. 运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory add-topologysegments-copy.yml

步骤

1. 进入您的 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

2. 复制 ansible-freeipa 软件包提供的 check-topologysegments.yml Ansible playbook 文件：

   $ cp /usr/share/doc/ansible-freeipa/playbooks/topology/check-topologysegments.yml check-topologysegments-copy.yml

3. 打开 check-topologysegments-copy.yml 文件进行编辑。

4. 通过在 vars 部分中设置以下变量来调整文件：

   • 表示 ipaadmin_password 变量的值在 secret.yml Ansible vault 文件中定义。

   • 对于每个拓扑片段，在 ipatopology_segments 部分添加一个行并设置以下变量：

     • 根据您要添加的分段类型，将 suffix 变量设置为 domain 或 ca。
     • 将 left 变量设置为您要作为复制协议左侧节点的 IdM 服务器的名称。
     • 将 right 变量设置为您要作为复制协议正确节点的 IdM 服务器的名称。

5. 在 check-topologysegments-copy.yml 文件的 tasks 部分中，确保 state 变量设置为 present。

   这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Add topology segments
     hosts: ipaserver
     gather_facts: false
   
     vars:
       ipaadmin_password: "{{ ipaadmin_password }}"
       ipatopology_segments:
       - {suffix: domain, left: replica1.idm.example.com, right: replica2.idm.example.com }
       - {suffix: domain, left: replica2.idm.example.com , right: replica3.idm.example.com }
       - {suffix: domain, left: replica3.idm.example.com , right: replica4.idm.example.com }
       - {suffix: domain+ca, left: replica4.idm.example.com , right: replica1.idm.example.com }
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Check topology segment
       ipatopologysegment:
         ipaadmin_password: "{{ ipaadmin_password }}"
         suffix: "{{ item.suffix }}"
         name: "{{ item.name | default(omit) }}"
         left: "{{ item.left }}"
         right: "{{ item.right }}"
         state: checked
       loop: "{{ ipatopology_segments | default([]) }}"

6. 保存这个文件。

7. 运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory check-topologysegments-copy.yml

步骤

1. 进入您的 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

2. 复制 ansible-freeipa 软件包提供的 verify-topologysuffix.yml Ansible playbook 文件：

   $ cp /usr/share/doc/ansible-freeipa/playbooks/topology/ verify-topologysuffix.yml verify-topologysuffix-copy.yml

3. 打开 verify-topologysuffix-copy.yml Ansible playbook 文件进行编辑。

4. 通过在 ipatopologysuffix 部分中设置以下变量来调整文件：

   • 表示 ipaadmin_password 变量的值在 secret.yml Ansible vault 文件中定义。
   • 将 suffix 变量设置为 domain。如果您要验证 ca 后缀是否存在，请将 变量设置为 ca。
   • 确保 state 变量设置为 verify。不允许使用其他选项。

   这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Playbook to handle topologysuffix
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Verify topology suffix
       ipatopologysuffix:
         ipaadmin_password: "{{ ipaadmin_password }}"
         suffix: domain
         state: verified

5. 保存这个文件。

6. 运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory verify-topologysuffix-copy.yml

步骤

1. 进入您的 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

2. 复制 ansible-freeipa 软件包提供的 reinitialize-topologysegment.yml Ansible playbook 文件：

   $ cp /usr/share/doc/ansible-freeipa/playbooks/topology/reinitialize-topologysegment.yml reinitialize-topologysegment-copy.yml

3. 打开 reinitialize-topologysegment-copy.yml 文件进行编辑。

4. 通过在 ipatopologysegment 部分中设置以下变量来调整文件：

   • 表示 ipaadmin_password 变量的值在 secret.yml Ansible vault 文件中定义。
   • 将 suffix 变量设置为 domain。如果您要重新初始化 ca 数据，请将变量设置为 ca。
   • 将 left 变量设置为复制协议的左侧节点。
   • 将 right 变量设置为复制协议的右节点。
   • 将 direction 变量设置为重新初始化数据的方向。left-to-right 方向表示数据从左侧节点流到右侧节点。

   • 确保将 state 变量设置为 reinitialized。

     这是当前示例修改的 Ansible playbook 文件：

     ---
     - name: Playbook to handle topologysegment
       hosts: ipaserver
     
       vars_files:
       - /home/user_name/MyPlaybooks/secret.yml
       tasks:
       - name: Reinitialize topology segment
         ipatopologysegment:
           ipaadmin_password: "{{ ipaadmin_password }}"
           suffix: domain
           left: server.idm.example.com
           right: replica.idm.example.com
           direction: left-to-right
           state: reinitialized

5. 保存这个文件。

6. 运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory reinitialize-topologysegment-copy.yml

步骤

1. 进入您的 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

2. 复制 ansible-freeipa 软件包提供的 delete-topologysegment.yml Ansible playbook 文件：

   $ cp /usr/share/doc/ansible-freeipa/playbooks/topology/delete-topologysegment.yml delete-topologysegment-copy.yml

3. 打开 delete-topologysegment-copy.yml 文件进行编辑。

4. 通过在 ipatopologysegment 任务部分设置以下变量来调整文件：

   • 表示 ipaadmin_password 变量的值在 secret.yml Ansible vault 文件中定义。
   • 将 suffix 变量设置为 domain。或者，如果您确保 ca 数据不在左侧和右侧节点之间复制，请将变量设置为 ca。
   • 将 left 变量设置为您要作为复制协议左侧节点的 IdM 服务器的名称。
   • 将 right 变量设置为 IdM 服务器的名称，该服务器是复制协议的右节点。
   • 确保 state 变量设置为 absent。

   这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Playbook to handle topologysegment
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
   - name: Delete topology segment
       ipatopologysegment:
         ipaadmin_password: "{{ ipaadmin_password }}"
         suffix: domain
         left: replica01.idm.example.com
         right: replica02.idm.example.com:
         state: absent

5. 保存这个文件。

6. 运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory delete-topologysegment-copy.yml