3.4. 컨테이너에 ID 관리 복제본 설치: CA 없음

/var/lib/<container_name>/:에서 컨테이너의 영구 스토리지 디렉터리를 수동으로 생성합니다.

$ mkdir -p /var/lib/ipa-server

인증서 체인이 포함된 파일을 디렉터리에 복사합니다.

$ cp /root/server-*.p12 /var/lib/ipa-server/.

필요한 파일에 대한 자세한 내용은 Linux 도메인 ID, 인증 및 정책 가이드에서 CA 없이 설치를 참조하십시오.

atomic install rhel7/ipa-server publish --hostname fully_qualified_domain_name ipa-replica-install 명령을 사용하고, --server 및 --domain 옵션을 포함하여 ID 관리 서버의 호스트 이름과 도메인 이름을 지정하고, 타사 인증 기관의 필수 인증서를 제공합니다.

$ atomic install --name replica-container rhel7/ipa-server publish \
    --hostname replica.example.com \
    ipa-replica-install \
    --server server.example.com \
    --domain example.com \
    --dirsrv-cert-file=/data/replica-dirsrv-cert.p12 \
    --dirsrv-pin=1234 \
    --http-cert-file=/data/replica-http-cert.p12 \
    --http-pin=1234 \
    --pkinit-cert-file=/data/replica-pkinit-cert.p12 \
    --pkinit-pin=1234