21.5. 통합 DNS 없이 IdM 복제본 설치 및 CA 없이

사전 요구 사항

• 시스템이 IdM 복제본 설치를 위해 준비 되었는지 확인합니다.

프로세스

• ipa-replica-install 을 입력하고 다음 옵션을 추가하여 필요한 인증서 파일을 제공합니다.

  • --dirsrv-cert-file
  • --dirsrv-pin
  • --http-cert-file
  • --http-pin

  또한 --no-pkinit 또는 --pkinit-cert-file 및 --pkinit-pin 을 둘 다 지정해야 합니다.

  이러한 옵션을 사용하여 제공되는 파일에 대한 자세한 내용은 CA 없이 IdM 서버를 설치하는 데 필요한 인증서 를 참조하십시오.

  예를 들면 다음과 같습니다.

  # ipa-replica-install \
      --dirsrv-cert-file /tmp/server.crt \
      --dirsrv-cert-file /tmp/server.key \
      --dirsrv-pin secret \
      --http-cert-file /tmp/server.crt \
      --http-cert-file /tmp/server.key \
      --http-pin secret \
      --no-pkinit

  참고

  --ca-cert-file 옵션을 추가하지 마십시오. ipa-replica-install 유틸리티는 설치한 첫 번째 서버에서 인증서 정보의 이 부분을 자동으로 가져옵니다.

다음 단계

• 대규모 배포에서는 성능 향상을 위해 IdM 복제본의 특정 매개변수를 튜닝해야 할 수 있습니다. 시나리오에 가장 적합한 튜닝 지침을 찾으려면 Identity Management 의 성능 튜닝 제목을 참조하십시오.