freeipa replica安装记

Published by sean on

在安装ipa多主时:

ipa-replica-install –setup-dns –forwarder 8.8.8.8 –setup-ca –auto-reverse –principal admin –admin-password XXXXX

执行以上命令安装时, 一直在报错:

查了下google, 终于找到一篇文章: https://pagure.io/freeipa/issue/6613

具体就是: pki-tomcat的8009端口没启来, 原因是:

This is a duplicate of https://fedorahosted.org/freeipa/ticket/6575.

We’re working on a fix. As mentioned in comment:16, changing ::1 to localhost or 127.0.0.1 in /var/lib/pki/pki-tomcat/conf/server.xml in ‘address’ field of AJP/1.3 Connector fixes the issue.

netstat -tupnl | grep 8009

开始修改:

vim /var/lib/pki/pki-tomcat/conf/server.xml

将

<Connector port=”8009″ protocol=”AJP/1.3″ redirectPort=”8443″ address=”::1″ />

改为:

<Connector port=”8009″ protocol=”AJP/1.3″ redirectPort=”8443″ address=”127.0.0.1″ />

重启ipa:

ipactl restart

查看端口:

[root@jump1-iuap-hb2-ali tomcat]# netstat -tupnl | grep 8009
tcp 0 0 127.0.0.1:8009 0.0.0.0:* LISTEN 25314/java

8009已经启来了, 再次重试安装replica, 大功告成!

注: 安装replica, 千万别忘加–setup-dns –forwarder 8.8.8.8 –setup-ca 参数!!!!

 

repelica安装失败, 一般是缺少目录:

解决方法:
mkdir /etc/krb5.conf.d
mkdir /var/log/sssd
mkdir -p /etc/ipa/nssdb/
mkdir -p /var/lib/ipa-client/sysrestore/
mkdir -p /etc/ipa/custodia
mkdir -p /var/lib/ipa/sysrestore
mkdir -p /var/lib/ipa/sysupgrade/
mkdir -p /etc/ipa/kdcproxy
mkdir -p /var/lib/ipa/pki-ca
mkdir -p /etc/ipa/dnssec
Categories: 未分类

2 Comments

Vince Raspberry · 06/22/2020 at 5:35 PM

This will be a terrific website, would you be interested in doing an interview about how you designed it? If so e-mail me!

Reply

Anthony Pantaleon · 07/04/2020 at 9:18 PM

It’s actually a nice and useful piece of info. I’m happy that you shared this useful info with us. Please stay us up to date like this. Thank you for sharing.

Reply

Leave a Reply

Avatar placeholder

Your email address will not be published. Required fields are marked *

Related Posts

HANDBOOK

解决ansible mitogen 0.3.0+ 插件未渲染ansible_ssh_common_args模板变量问题

问题 使用ansible mitogen 0.3.4插件进行kubespray安装时，报错： EOF on stream; last 100 lines received:\nssh: Could not resolve hostname {%: Name or service not known 分析 经过debug分析，kubespray-default默认定义了如下变量模板： [crayon-67ba5cfeb45d8956709300/] 但是通过ansible role去执行后，通过mitogen进行ssh并没有渲染出来变量： [crayon-67ba5cfeb45e5531924611/] 可以看到，mitogen的ssh将ansible_ssh_common_args原封不动地输出来了 修改源码验证： 修改transport_config.py， 增加debug信息： [crayon-67ba5cfeb45e9933742510/]   下面是输出： [crayon-67ba5cfeb45eb972471467/] Read more…

MIDDLEWARE

nginx反向代理Harbor/配置https

使用docker-compose安装harbor，配置ssl证书后使用nginx反向代理到harbor.配置后安装docker可以直接用域名登录harbor，无需配置私有仓库 nginx配置 1.修改harbor配置文件 [crayon-67ba5cfecb8fc405407753/] 2.nginx配置 [crayon-67ba5cfecb90c173621657/]   另： 创建证书脚本： [crayon-67ba5cfecb911755274521/]   问题： docker pull ycr.yyiuap.com/base/golang:alphine-node-3 Error response from daemon: received unexpected HTTP status: 503 Service Unavailable 解决： 去掉 http_proxy代理即可 参考：https://blog.csdn.net/oscarun/article/details/121395218   1、request canceled while waiting Read more…

MIDDLEWARE

nginx问题解决

nginx转发post请求静态页面405 背景:用户支付成功后的回调是个静态页面。由于from表单连续提交是post方式，所以会报405 not allowed 错误。 常识:使用post方式请求js、html这样的静态文件一般的web服务器都会返回405 Method Not Allowed。因为默认情况下，nginx、apache、IIs等web服务无法响应静态页面的post请求，后端用来处理post请求，生产环境中不会有此问题（一般都不允许配置静态页面的post请求） 问题:为什么默认不支持静态页面post请求呢？ 首先了解一下post请求方法，post请求一般用于提交表单或上传文件，post请求会导致新资源的建立或旧资源的更改。就安全方面来说（排除url地址的透明性），它对比get请求会有更改资源的情况，有些静态资源是不允许更改的，所以默认情况下web服务器上的静态资源都不允许发起post请求。 网上说的有很多种，重新编译nginx，设置正则匹配可以访问html文件类啊什么的，都不好用，而且基本都是你抄我我抄你，没有实际应用过。乱糟糟，最后本人用下面这种方式解决了问题。 [crayon-67ba5cfecdf84583611919/]   Nginx配置跨域请求 Access-Control-Allow-Origin * 当出现403跨域错误的时候 No 'Access-Control-Allow-Origin' header is present on the requested resource，需要给Nginx服务器配置响应的header参数： 一、 解决方案 只需要在Nginx的配置文件中配置以下参数： [crayon-67ba5cfecdf92565240921/] 二、 解释 1. Access-Control-Allow-Origin [crayon-67ba5cfecdf95995899889/] 2. Access-Control-Allow-Headers 是为了防止出现以下错误： Request Read more…