第 6 章 安装 IdM 服务器： 在不集成 DNS 的情况，将集成的 CA 作为 root CA

流程

1. 运行 ipa-server-install 工具。

   # ipa-server-install

   Copy to Clipboard Toggle word wrap

2. 此脚本提示配置集成的 DNS 服务。按 Enter 键选择默认的 no 选项。

   Do you want to configure integrated DNS (BIND)? [no]:

   Copy to Clipboard Toggle word wrap

3. 该脚本提示输入一些必需的设置，并在括号中提供推荐的默认值。

   • 要接受默认值，请按 Enter 键。

   • 要提供自定义值，请输入所需的值。

     Server host name [server.idm.example.com]:
     Please confirm the domain name [idm.example.com]:
     Please provide a realm name [IDM.EXAMPLE.COM]:

     Copy to Clipboard Toggle word wrap
     警告

     仔细规划这些名称。安装完成后您将无法更改它们。

4. 输入目录服务器超级用户(cn=Directory Manager)和 IdM 管理系统用户帐户(admin)的密码。

   Directory Manager password:
   IPA admin password:

   Copy to Clipboard Toggle word wrap

5. 该脚本提示输入一些必需的设置，并在括号中提供推荐的默认值。

   • 要接受默认值，请按 Enter 键。

   • 要提供自定义值，请输入所需的值。

     NetBIOS domain name [EXAMPLE]:
     Do you want to configure chrony with NTP server or pool address? [no]:

     Copy to Clipboard Toggle word wrap

6. 输入 yes 以确认服务器配置。

   Continue to configure the system with these values? [no]: yes

   Copy to Clipboard Toggle word wrap
7. 安装脚本现在配置服务器。等待操作完成。

8. 安装脚本生成包含 DNS 资源记录的文件：下面示例输出中的 /tmp/ipa.system.records.UFRPto.db 文件。将这些记录添加到现有的外部 DNS 服务器中。更新 DNS 记录的过程因特定的 DNS 解决方案而异。

   ...
   Restarting the KDC
   Please add records in this file to your DNS system: /tmp/ipa.system.records.UFRBto.db
   Restarting the web server
   ...

   Copy to Clipboard Toggle word wrap
   重要

   在将 DNS 记录添加到现有 DNS 服务器之前，服务器安装不会完成。