9.5. Rendezvous サーバーのインストール、設定、および実行

手順

1. fdo-rendezvous-server RPM パッケージをインストールします。

   # yum install -y fdo-rendezvous-server

2. 製造元証明書へのパスを含む、rendezvous-server.yml 設定ファイルを作成します。/usr/share/doc/fdo/rendezvous-server.yml に例があります。次の例は、/etc/fdo/rendezvous-server.yml に保存される設定ファイルを示しています。

   storage_driver:
     Directory:
       path: /etc/fdo/stores/rendezvous_registered
   session_store_driver:
     Directory:
       path: /etc/fdo/stores/rendezvous_sessions
   trusted_manufacturer_keys_path: /etc/fdo/keys/manufacturer_cert.pem
   max_wait_seconds: ~
   bind: "0.0.0.0:8082"

3. Rendezvous サーバーサービスのステータスを確認します。

   # systemctl list-unit-files | grep fdo | grep rende
   fdo-rendezvous-server.service disabled disabled

   1. サービスが停止して無効になっている場合は、有効にして起動します。

      # systemctl enable --now fdo-rendezvous-server.service

4. サーバーがデフォルト設定のポート 8082 でリッスンしていることを確認します。

   # ss -ltn

5. このサーバーにファイアウォールが設定されている場合は、ポートを開きます。

   # firewall-cmd --add-port=8082/tcp --permanent
   # systemctl restart firewalld