1.10. Visualisation des rôles de serveur sur un serveur IdM à l'aide de la CLI

En fonction des services installés sur un serveur IdM, celui-ci peut effectuer diverses opérations server roles. Par exemple :

  • Serveur CA
  • Serveur DNS
  • Serveur de l'autorité de recouvrement des clés (KRA).

Les commandes suivantes permettent de voir quels serveurs jouent quel rôle dans la topologie.

  • La commande ipa config-show affiche tous les serveurs d'autorité de certification et le serveur de renouvellement d'autorité de certification actuel : 
$ ipa config-show
  ...
  IPA masters: server1.example.com, server2.example.com, server3.example.com
  IPA CA servers: server1.example.com, server2.example.com
  IPA CA renewal master: server1.example.com
  • La commande ipa server-show permet d'afficher la liste des rôles activés sur un serveur particulier. Par exemple, pour obtenir la liste des rôles activés sur server.example.com: 
$ ipa server-show
Server name: server.example.com
  ...
  Enabled server roles: CA server, DNS server, KRA server
  • Le site ipa server-find --servrole recherche tous les serveurs pour lesquels un rôle de serveur particulier est activé. Par exemple, pour rechercher tous les serveurs CA : 
$ ipa server-find --servrole "CA server"
---------------------
2 IPA servers matched
---------------------
  Server name: server1.example.com
  ...

  Server name: server2.example.com
  ...
----------------------------
Number of entries returned 2
----------------------------