2.2. 在命令行中使用 .inf 文件设置新实例

流程

1. 启用 redhat-ds:12 模块并安装目录服务器软件包：

   # dnf module enable redhat-ds:12
   # dnf install 389-ds-base cockpit-389-ds

流程

1. 使用 dscreate create-template 命令创建模板 .inf 文件。例如，要在 /root/instance_name.inf 文件中存储模板，请输入：

   # dscreate create-template /root/instance_name.inf

   创建的文件包含所有可用的参数，包括描述。

2. 编辑您在上一步中创建的文件：

   1. 取消注释您要设置为自定义安装的参数。

      所有参数都有默认值。但是，为生产环境自定义某些参数。例如，在 [slapd] 部分至少设置以下参数：

      instance_name = instance_name
      root_password = password

      默认情况下，Directory 服务器创建带有 Berkeley 数据库(BDB)的实例。要安装使用 LMDB 后端（从 Directory Server 12.5 开始）的实例，请设置以下参数：

      db_lib = mdb
      mdb_max_size = 21474836480

      请注意，mdb_max_size 必须是取决于您的目录大小的整数值。如需了解更多详细信息，请参阅 nsslapd-mdb-max-size 属性描述。

   2. 要在实例创建过程中自动创建后缀，请在 [backend-userroot] 部分中设置以下参数：

      create_suffix_entry = True
      suffix = dc=example,dc=com

      重要

      如果在实例创建过程中没有创建后缀，则必须稍后手动创建它，然后才能将数据存储到这个实例中。

   3. 可选：卸载其他参数，并将其设置为适合您的环境值。例如，使用这些参数指定复制选项，如身份验证凭据和更改日志修剪，或为 LDAP 和 LDAPS 协议设置不同的端口。

      注意

      默认情况下，您创建的新实例包含自签名证书和启用 TLS。为提高安全性，请不要禁用此功能。请注意，您可以稍后将自签名证书替换为认证机构(CA)发布的证书。

流程

1. 将 .inf 文件传递给 dscreate from-file 命令，以创建新实例：

   # dscreate from-file /root/instance_name.inf
   Starting installation ...
   Validate installation settings ...
   Create file system structures ...
   Create self-signed certificate database ...
   Perform SELinux labeling ...
   Perform post-installation tasks ...
   Completed installation for instance: slapd-instance_name

   dscreate 工具会自动启动实例，并将 RHEL 配置为在系统引导时启动服务。

2. 在防火墙中打开所需端口：

   # firewall-cmd --permanent --add-port={389/tcp,636/tcp}

3. 重新载入防火墙配置：

   # firewall-cmd --reload