Chapitre 5. Installation d'un serveur IdM : Sans DNS intégré, avec une autorité de certification intégrée comme autorité de certification racine

Procédure

1. Exécutez l'utilitaire ipa-server-install.

   # ipa-server-install

   Copy to Clipboard Toggle word wrap

2. Le script invite à configurer un service DNS intégré. Appuyez sur Entrée pour sélectionner l'option par défaut no.

   Do you want to configure integrated DNS (BIND)? [no]:

   Copy to Clipboard Toggle word wrap

3. Le script demande plusieurs paramètres obligatoires et propose des valeurs par défaut recommandées entre parenthèses.

   • Pour accepter une valeur par défaut, appuyez sur Entrée.

   • Pour fournir une valeur personnalisée, saisissez la valeur requise.

     Server host name [server.idm.example.com]:
     Please confirm the domain name [idm.example.com]:
     Please provide a realm name [IDM.EXAMPLE.COM]:

     Copy to Clipboard Toggle word wrap
     Avertissement

     Planifiez ces noms avec soin. Vous ne pourrez pas les modifier une fois l'installation terminée.

4. Saisissez les mots de passe du superutilisateur du serveur d'annuaire (cn=Directory Manager) et du compte utilisateur du système d'administration IdM (admin).

   Directory Manager password:
   IPA admin password:

   Copy to Clipboard Toggle word wrap

5. Entrez yes pour confirmer la configuration du serveur.

   Continuer à configurer le système avec ces valeurs ? [no] : yes

   Copy to Clipboard Toggle word wrap
6. Le script d'installation configure maintenant le serveur. Attendez la fin de l'opération.

7. Le script d'installation produit un fichier contenant des enregistrements de ressources DNS : the /tmp/ipa.system.records.UFRPto.db dans l'exemple ci-dessous. Ajoutez ces enregistrements aux serveurs DNS externes existants. Le processus de mise à jour des enregistrements DNS varie en fonction de la solution DNS utilisée.

   ...
   Restarting the KDC
   Please add records in this file to your DNS system: /tmp/ipa.system.records.UFRBto.db
   Restarting the web server
   ...

   Copy to Clipboard Toggle word wrap
   Important

   L'installation du serveur n'est pas terminée tant que vous n'avez pas ajouté les enregistrements DNS aux serveurs DNS existants.