Развернутый IPA-сервер, созданная копия, затем подал производственные данные только к копии. Как зафиксировать?
В какой-то момент я развернул ipa-сервер на машине CentOS 6. Попросившись лучше перемещать его в VM, я использовал ipa-replica-prepare / ipa-replica-install. Это закончилось, как требуется, и я получил рабочий прототип IPA-сервера на VM.
Исходный сервер был затем разъединен для хранения его как резервного ресурса, но это в конечном счете означало, что фактические производственные данные питались только к серверу копии.
Теперь у меня есть полные 100 + пользовательская операция на основе одной только копии, не здоровое суждение. Здесь нет никакого аварийного восстановления.
Начальный сервер остается разъединенным, но клиенты (например, ipa пользовательское состояние) расценивают его как все еще являющийся ведущим устройством, и я довольно боюсь повторного подключения его и имею некоторый неожиданный результат (такой как мои производственные базы данных, перезаписываемые почти пустыми, которые находятся на исходном сервере). У кого есть полномочия, действительно говорят, какие записи верны?
На самом деле, для работы вокруг этого я хочу, чтобы моя текущая копия стала ведущим устройством, забыла о старом мастере, в конечном счете производят новую копию, которая работала бы резервным копированием текущей продуктивной среды. Создание копии сбоев копии с "Копией может только быть создано на сервере IPA, установленном с ipa-server-install (первый сервер)".
Инструкции для продвижения копии в ведущее устройство трудно найти: единственное соответствующее и несколько старое практическое руководство для freeipa (Fedora) указывает на файлы, что я не нахожу в своей среде.
Таким образом, мой вопрос кипит к: Как я могу продвинуть свою копию ведущее устройство? Это может быть сделано живое? (Или с минимальным временем простоя и риском?)
Спасибо
Я не помню, чтобы ipa-replica-prepare имел подобную ошибку. Однако я видел, что упомянутое вами предупреждение появляется в man-страницах ipa-replica-prepare. Это некорректное утверждение, вы можете создавать реплики и от других мастеров. Только если вы устанавливаете реплики с помощью CA, вы должны создать файл реплики на другой реплике с помощью CA. Что касается ошибки man-страницы, я подал вверх по течению билет .
Что касается проблемы, которую вы имеете, смотрите вверх по течению статьи для продвижения реплик. Это опять же относится только к репликам с CA, другие реплики равны. Так как вы упомянули несуществующие файлы, я просто немного боюсь, что вы установили IPA сервер с неподдерживаемой опцией --selfsign - тогда процедура была бы другой.
Что касается вашего старого хозяина, то я думаю, что это довольно безопасно запустить его заново. Скорее всего, он просто не сможет повторить, так как его дата слишком старая. Вам нужно будет заново инициализировать ее со свежей реплики, чтобы она снова заработала.
.