1. 选择 IPA Server → Topology → Topology Graph。
2. 如果您对拓扑所做的任何更改没有立即反映在图中，请点击 Refresh。

步骤

1. 在拓扑图中，将鼠标悬停在其中一台服务器节点上。

   图 1.9. 域或 CA 选项

   
2. 根据您要创建的拓扑段的类型，单击圆圈的 domain 或 ca 部分。

3. 在鼠标指针下会出现代表新复制协议的新箭头。将鼠标移到其他服务器节点，然后单击该节点。

   图 1.10. 创建新段

   
4. 在 Add topology segment 窗口中，单击 Add 来确认新段的属性。

步骤

1. 单击代表您要删除的复制协议的箭头。这会高亮显示箭头。

   图 1.12. 拓扑段高亮显示

   
2. 单击 Delete。
3. 在 Confirmation 窗口中，单击 OK。

步骤

1. 使用 ipa topologysegment-add 命令为两台服务器创建一个拓扑段。出现提示时，请提供：

   • 所需的拓扑后缀：domain 或 ca
   • 代表两个服务器的左节点和右节点

   • （可选）段的自定义名称

     例如：

     $ ipa topologysegment-add
     Suffix name: domain
     Left node: server1.example.com
     Right node: server2.example.com
     Segment name [server1.example.com-to-server2.example.com]: new_segment
     ---------------------------
     Added segment "new_segment"
     ---------------------------
       Segment name: new_segment
       Left node: server1.example.com
       Right node: server2.example.com
       Connectivity: both

     添加新段来将服务器加入复制协议。

2. 可选。使用 ipa topologysegment-show 命令验证是否已配置新段。

   $ ipa topologysegment-show
   Suffix name: domain
   Segment name: new_segment
     Segment name: new_segment
     Left node: server1.example.com
     Right node: server2.example.com
     Connectivity: both

步骤

1. 要停止复制，您必须删除服务器之间相应的复制段。要做到这一点，您需要知道段的名称。

   如果您不知道名称，请使用 ipa topologysegment-find 命令来显示所有段，并在输出中找到所需的段。出现提示时，请提供所需的拓扑后缀： domain 或 ca。例如：

   $ ipa topologysegment-find
   Suffix name: domain
   ------------------
   8 segments matched
   ------------------
     Segment name: new_segment
     Left node: server1.example.com
     Right node: server2.example.com
     Connectivity: both
   
   ...
   
   ----------------------------
   Number of entries returned 8
   ----------------------------

2. 使用 ipa topologysegment-del 命令删除来连接两个服务器的拓扑段。

   $ ipa topologysegment-del
   Suffix name: domain
   Segment name: new_segment
   -----------------------------
   Deleted segment "new_segment"
   -----------------------------

   删除段会删除复制协议。

3. 可选。使用 ipa topologysegment-find 命令来验证段是否不再被列出。

   $ ipa topologysegment-find
   Suffix name: domain
   ------------------
   7 segments matched
   ------------------
     Segment name: server2.example.com-to-server3.example.com
     Left node: server2.example.com
     Right node: server3.example.com
     Connectivity: both
   
   ...
   
   ----------------------------
   Number of entries returned 7
   ----------------------------

1. 选择 IPA Server → Topology → IPA Servers。

2. 单击要删除的服务器的名称。

   图 1.14. 选择服务器

   
3. 单击 Delete Server。

1. 在另一台服务器上，运行 ipa server-del 命令来删除 server1.example.com。该命令会删除指向服务器的所有拓扑段：

   [user@server2 ~]$ ipa server-del
   Server name: server1.example.com
   Removing server1.example.com from replication topology, please wait...
   ----------------------------------------------------------
   Deleted IPA server "server1.example.com"
   ----------------------------------------------------------

2. 可选 ：在 server1.example.com 上，运行 ipa server-install --uninstall 命令来从机器中卸载服务器组件。

   [root@server1 ~]# ipa server-install --uninstall

步骤

1. 进入您的 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

2. 复制位于 /usr/share/doc/ansible-freeipa/playbooks/topology/ 目录中的 add-topologysegment.yml Ansible playbook 文件：

   $ cp /usr/share/doc/ansible-freeipa/playbooks/topology/add-topologysegment.yml add-topologysegment-copy.yml

3. 打开 add-topologysegment-copy.yml 文件进行编辑。

4. 通过在 ipatopologysegment 任务部分设置以下变量来调整文件：

   • 将 ipaadmin_password 变量设置为 IdM admin 的密码。
   • 根据您要添加的分段类型，将 suffix 变量设置为 domain 或 ca。
   • 将 left 变量设置为您要作为复制协议左侧节点的 IdM 服务器的名称。
   • 将 right 变量设置为您要作为复制协议正确节点的 IdM 服务器的名称。
   • 确保 state 变量设置为 present。

   这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Playbook to handle topologysegment
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
   - name: Add topology segment
       ipatopologysegment:
         ipaadmin_password: "{{ ipaadmin_password }}"
         suffix: domain
         left: server.idm.example.com
         right: replica.idm.example.com
         state: present

5. 保存这个文件。

6. 运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory add-topologysegment-copy.yml

步骤

1. 进入您的 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

2. 复制位于 /usr/share/doc/ansible-freeipa/playbooks/topology/ 目录中的 add-topologysegments.yml Ansible playbook 文件：

   $ cp /usr/share/doc/ansible-freeipa/playbooks/topology/add-topologysegments.yml add-topologysegments-copy.yml

3. 打开 add-topologysegments-copy.yml 文件进行编辑。

4. 通过在 vars 部分中设置以下变量来调整文件：

   • 将 ipaadmin_password 变量设置为 IdM admin 的密码。

   • 对于每个拓扑片段，在 ipatopology_segments 部分添加一个行并设置以下变量：

     • 根据您要添加的分段类型，将 suffix 变量设置为 domain 或 ca。
     • 将 left 变量设置为您要作为复制协议左侧节点的 IdM 服务器的名称。
     • 将 right 变量设置为您要作为复制协议正确节点的 IdM 服务器的名称。

5. 在 add-topologysegments-copy.yml 文件的 tasks 部分中，确保 state 变量设置为 present。

   这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Add topology segments
     hosts: ipaserver
     gather_facts: false
   
     vars:
       ipaadmin_password: "{{ ipaadmin_password }}"
       ipatopology_segments:
       - {suffix: domain, left: replica1.idm.example.com , right: replica2.idm.example.com }
       - {suffix: domain, left: replica2.idm.example.com , right: replica3.idm.example.com }
       - {suffix: domain, left: replica3.idm.example.com , right: replica4.idm.example.com }
       - {suffix: domain+ca, left: replica4.idm.example.com , right: replica1.idm.example.com }
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Add topology segment
       ipatopologysegment:
         ipaadmin_password: "{{ ipaadmin_password }}"
         suffix: "{{ item.suffix }}"
         name: "{{ item.name | default(omit) }}"
         left: "{{ item.left }}"
         right: "{{ item.right }}"
         state: present
         #state: absent
         #state: checked
         #state: reinitialized
       loop: "{{ ipatopology_segments | default([]) }}"

6. 保存这个文件。

7. 运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory add-topologysegments-copy.yml

步骤

1. 进入您的 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

2. 复制位于 /usr/share/doc/ansible-freeipa/playbooks/topology/ 目录中的 check-topologysegments.yml Ansible playbook 文件：

   $ cp /usr/share/doc/ansible-freeipa/playbooks/topology/check-topologysegments.yml check-topologysegments-copy.yml

3. 打开 check-topologysegments-copy.yml 文件进行编辑。

4. 通过在 vars 部分中设置以下变量来调整文件：

   • 将 ipaadmin_password 变量设置为 IdM admin 的密码。

   • 对于每个拓扑片段，在 ipatopology_segments 部分添加一个行并设置以下变量：

     • 根据您要添加的分段类型，将 suffix 变量设置为 domain 或 ca。
     • 将 left 变量设置为您要作为复制协议左侧节点的 IdM 服务器的名称。
     • 将 right 变量设置为您要作为复制协议正确节点的 IdM 服务器的名称。

5. 在 check-topologysegments-copy.yml 文件的 tasks 部分中，确保 state 变量设置为 present。

   这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Add topology segments
     hosts: ipaserver
     gather_facts: false
   
     vars:
       ipaadmin_password: "{{ ipaadmin_password }}"
       ipatopology_segments:
       - {suffix: domain, left: replica1.idm.example.com, right: replica2.idm.example.com }
       - {suffix: domain, left: replica2.idm.example.com , right: replica3.idm.example.com }
       - {suffix: domain, left: replica3.idm.example.com , right: replica4.idm.example.com }
       - {suffix: domain+ca, left: replica4.idm.example.com , right: replica1.idm.example.com }
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Check topology segment
       ipatopologysegment:
         ipaadmin_password: "{{ ipaadmin_password }}"
         suffix: "{{ item.suffix }}"
         name: "{{ item.name | default(omit) }}"
         left: "{{ item.left }}"
         right: "{{ item.right }}"
         state: checked
       loop: "{{ ipatopology_segments | default([]) }}"

6. 保存这个文件。

7. 运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory check-topologysegments-copy.yml

步骤

1. 进入您的 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

2. 复制位于 /usr/share/doc/ansible-freeipa/playbooks/topology/ 目录中的 verify-topologysuffix.yml Ansible playbook 文件：

   $ cp /usr/share/doc/ansible-freeipa/playbooks/topology/ verify-topologysuffix.yml verify-topologysuffix-copy.yml

3. 打开 verify-topologysuffix-copy.yml Ansible playbook 文件进行编辑。

4. 通过在 ipatopologysuffix 部分中设置以下变量来调整文件：

   • 将 ipaadmin_password 变量设置为 IdM admin 的密码。
   • 将 suffix 变量设置为 domain。如果您要验证 ca 后缀是否存在，请将 变量设置为 ca。
   • 确保 state 变量设置为 verify。不允许使用其他选项。

   这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Playbook to handle topologysuffix
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Verify topology suffix
       ipatopologysuffix:
         ipaadmin_password: "{{ ipaadmin_password }}"
         suffix: domain
         state: verified

5. 保存这个文件。

6. 运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory verify-topologysuffix-copy.yml

步骤

1. 进入您的 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

2. 复制位于 /usr/share/doc/ansible-freeipa/playbooks/topology/ 目录中的 reinitialize-topologysegment.yml Ansible playbook 文件：

   $ cp /usr/share/doc/ansible-freeipa/playbooks/topology/reinitialize-topologysegment.yml reinitialize-topologysegment-copy.yml

3. 打开 reinitialize-topologysegment-copy.yml 文件进行编辑。

4. 通过在 ipatopologysegment 部分中设置以下变量来调整文件：

   • 将 ipaadmin_password 变量设置为 IdM admin 的密码。
   • 将 suffix 变量设置为 domain。如果您要重新初始化 ca 数据，请将变量设置为 ca。
   • 将 left 变量设置为复制协议的左侧节点。
   • 将 right 变量设置为复制协议的右节点。
   • 将 direction 变量设置为重新初始化数据的方向。left-to-right 方向表示数据从左侧节点流到右侧节点。

   • 确保将 state 变量设置为 reinitialized。

     这是当前示例修改的 Ansible playbook 文件：

     ---
     - name: Playbook to handle topologysegment
       hosts: ipaserver
     
       vars_files:
       - /home/user_name/MyPlaybooks/secret.yml
       tasks:
       - name: Reinitialize topology segment
         ipatopologysegment:
           ipaadmin_password: "{{ ipaadmin_password }}"
           suffix: domain
           left: server.idm.example.com
           right: replica.idm.example.com
           direction: left-to-right
           state: reinitialized

5. 保存这个文件。

6. 运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory reinitialize-topologysegment-copy.yml

步骤

1. 进入您的 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

2. 复制位于 /usr/share/doc/ansible-freeipa/playbooks/topology/ 目录中的 delete-topologysegment.yml Ansible playbook 文件：

   $ cp /usr/share/doc/ansible-freeipa/playbooks/topology/delete-topologysegment.yml delete-topologysegment-copy.yml

3. 打开 delete-topologysegment-copy.yml 文件进行编辑。

4. 通过在 ipatopologysegment 任务部分设置以下变量来调整文件：

   • 将 ipaadmin_password 变量设置为 IdM admin 的密码。
   • 将 suffix 变量设置为 domain。或者，如果您确保 ca 数据不在左侧和右侧节点之间复制，请将变量设置为 ca。
   • 将 left 变量设置为您要作为复制协议左侧节点的 IdM 服务器的名称。
   • 将 right 变量设置为 IdM 服务器的名称，该服务器是复制协议的右节点。
   • 确保 state 变量设置为 absent。

   这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Playbook to handle topologysegment
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
   - name: Delete topology segment
       ipatopologysegment:
         ipaadmin_password: "{{ ipaadmin_password }}"
         suffix: domain
         left: replica01.idm.example.com
         right: replica02.idm.example.com:
         state: absent

5. 保存这个文件。

6. 运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory delete-topologysegment-copy.yml