5.2. 統合 DNS を使用せず、統合 CA をルート CA として使用する IdM サーバーの非対話型インストール

手順

1. 必要に応じて必要な情報をすべて指定して、ipa-server-install ユーティリティーを実行します。非対話型インストールで最低限必要なオプションは次のとおりです。

   • --realm - Kerberos レルム名を指定します。
   • --ds-password - Directory Server のスーパーユーザーである Directory Manager (DM) のパスワードを指定します。Directory Manager アカウントに強力なパスワードを指定することは、管理者の責任であることに注意してください。
   • --admin-password - IdM 管理者である admin のパスワードを指定します。
   • --unattended - インストールプロセスでホスト名およびドメイン名のデフォルトオプションを選択するようにします。

   以下に例を示します。

   # ipa-server-install --realm IDM.EXAMPLE.COM --ds-password DM_password --admin-password admin_password --unattended

2. インストールスクリプトは、以下の出力例の DNS リソースレコードでファイル (/tmp/ipa.system.records.UFRPto.db) を生成します。これらのレコードを既存の外部 DNS サーバーに追加します。DNS レコードの更新プロセスは、特定の DNS ソリューションによって異なります。

   ...
   Restarting the KDC
   Please add records in this file to your DNS system: /tmp/ipa.system.records.UFRBto.db
   Restarting the web server
   ...

   重要

   既存の DNS サーバーに DNS レコードを追加するまで、サーバーのインストールは完了しません。