2.4. 以非 root 用户身份设置新实例

流程

1. 确保 PATH 变量中有 $HOME/bin。如果没有：

   1. 在 ~/.bash_profile 文件中附加以下内容：

      PATH="$HOME/bin:$PATH"

   2. 重新读取 ~/bash_profile 文件：

      $ source ~/.bash_profile

2. 配置实例创建的环境以使用自定义位置：

   $ dscreate ds-root $HOME/dsroot $HOME/bin

   此命令将标准安装路径替换为 $HOME/dsroot/，并在 $HOME/bin/ 目录中创建标准目录服务器管理工具的副本。

3. 要使 shell 使用新路径：

   1. 清除缓存：

      $ hash -r dscreate

   2. 验证 shell 是否使用正确的命令路径：

      $ which dscreate
      ~/bin/dscreate

流程

1. 使用互动安装程序创建实例

   1. 启动交互式安装程序：

      $ dscreate interactive

   2. 回答交互式安装程序的问题。

      要使用安装程序中大部分问题后面的方括号中显示的默认值，请按 Enter 键，而无需输入值。

      注意

      在安装过程中，您必须选择实例端口和安全端口号 大于 1024 （例如 1389 和 1636）。否则，用户没有绑定到特权端口(1-1023)的权限。

      Install Directory Server (interactive mode)
      ===========================================
      Non privileged user cannot use semanage, will not relabel ports or files.
      
      Selinux support will be disabled, continue? [yes]: yes
      
      Enter system's hostname [server.example.com]:
      
      Enter the instance name [server]: instance_name
      
      Enter port number [389]: 1389
      
      Create self-signed certificate database [yes]:
      
      Enter secure port number [636]: 1636
      
      Enter Directory Manager DN [cn=Directory Manager]:
      
      Enter the Directory Manager password: password
      Confirm the Directory Manager Password: password
      
      Choose whether mdb or bdb is used. [bdb]:

      注意

      默认情况下，Directory 服务器创建带有 Berkeley 数据库(BDB)的实例。要安装一个技术预览的 LMDB 实例，从 Directory Server 12.5 开始，请在下一步中设置 mdb 和设置 LMDB 数据库大小。

      Enter the database suffix (or enter "none" to skip) [dc=server,dc=example,dc=com]: dc=example,dc=com
      
      Create sample entries in the suffix [no]:
      
      Create just the top suffix entry [no]: yes
      
      Do you want to start the instance after the installation? [yes]:
      
      Are you ready to install? [no]: yes

      注意

      您可以设置由 pwdhash 生成的 {algorithm}hash 字符串来设置密码，而不是使用明文密码。例如：

      Enter the Directory Manager password: {PBKDF2-SHA512}100000$Haw7UDcBKUBejEjOTVHbiefT6cokHLo2$PeoP7W3B92Jzby7DGRkicovTN4LDGhnsC4EWCsv6crA2KA0Xn6rxPePX9UXhlM2utOPSQHeVpZzscNTx+fGi7A==

2. 可选：如果要使目录服务器实例从外部可用：

   1. 在防火墙中打开端口：

      # sudo firewall-cmd --permanent --add-port={1389/tcp,1636/tcp}

   2. 重新载入防火墙配置：

      # sudo firewall-cmd --reload