2.4. non-root ユーザーとして新しいインスタンスを設定

手順

1. PATH 変数に $HOME/bin があることを確認します。そうでない場合は、以下を行います。

   1. ~/.bash_profile ファイルに以下を追加します。

      PATH="$HOME/bin:$PATH"

   2. ~/bash_profile ファイルを再読み込みします。

      $ source ~/.bash_profile

2. カスタムの場所を使用するようにインスタンス作成環境を設定します。

   $ dscreate ds-root $HOME/dsroot $HOME/bin

   このコマンドは、標準のインストールパスを $HOME/dsroot/ に置き換え、標準の Directory Server 管理ユーティリティーのコピーを $HOME/bin/ ディレクトリーに作成します。

3. シェルが新しいパスを使用するようにするには、以下を行います。

   1. キャッシュをクリアします。

      $ hash -r dscreate

   2. シェルがコマンドへの正しいパスを使用していることを確認します。

      $ which dscreate
      ~/bin/dscreate

手順

1. 対話型インストーラーを使用したインスタンスの作成

   1. 対話型インストーラーを起動します。

      $ dscreate interactive

   2. 対話型インストーラーの質問に答えます。

      インストーラーのほとんどの質問の後ろにある角括弧内に表示されるデフォルト値を使用するには、値を入力せずに Enter キーを押します。

      注記

      インストール中に、1024 より大きい インスタンスポートとセキュアポートの番号 (たとえば 1389 と 1636) を選択する必要があります。選択しない場合、ユーザーは特権ポート (1-1023) にバインドするパーミッションを持ちません。

      Install Directory Server (interactive mode)
      ===========================================
      Non privileged user cannot use semanage, will not relabel ports or files.
      
      Selinux support will be disabled, continue? [yes]: yes
      
      Enter system's hostname [server.example.com]:
      
      Enter the instance name [server]: instance_name
      
      Enter port number [389]: 1389
      
      Create self-signed certificate database [yes]:
      
      Enter secure port number [636]: 1636
      
      Enter Directory Manager DN [cn=Directory Manager]:
      
      Enter the Directory Manager password: password
      Confirm the Directory Manager Password: password
      
      Choose whether mdb or bdb is used. [bdb]:

      注記

      デフォルトでは、Directory Server は Berkeley Database (BDB)でインスタンスを作成します。Directory Server 12.5 以降のテクノロジープレビューである LMDB インスタンスをインストールするには、mdb を設定し、次のステップで LMDB データベースサイズをバイト単位で設定します。

      Enter the database suffix (or enter "none" to skip) [dc=server,dc=example,dc=com]: dc=example,dc=com
      
      Create sample entries in the suffix [no]:
      
      Create just the top suffix entry [no]: yes
      
      Do you want to start the instance after the installation? [yes]:
      
      Are you ready to install? [no]: yes

      注記

      クリアテキストでパスワードを設定する代わりに、pwdhash ユーティリティーで生成された {algorithm}hash 文字列を設定できます。以下に例を示します。

      Enter the Directory Manager password: {PBKDF2-SHA512}100000$Haw7UDcBKUBejEjOTVHbiefT6cokHLo2$PeoP7W3B92Jzby7DGRkicovTN4LDGhnsC4EWCsv6crA2KA0Xn6rxPePX9UXhlM2utOPSQHeVpZzscNTx+fGi7A==

2. オプション: 外部から Directory Server インスタンスを使用できるようにする場合、以下を行います。

   1. ファイアウォールでポートを開きます。

      # sudo firewall-cmd --permanent --add-port={1389/tcp,1636/tcp}

   2. ファイアウォール設定を再読み込みします。

      # sudo firewall-cmd --reload