16.2. 使用 dsctl 实用程序创建 .dsrc 文件

您可以使用 dsctl 实用程序创建 ~/.dsrc 文件，而不是手动创建它。

dsctl instance_name dsrc create ...

# dsctl instance_name dsrc create ...

您可以在命令中添加这些选项：

使用 --uri 选项时，以 protocol://host_name_or_IP_address_or_socket格式将 URL 设置为实例

例如：

当您设置目录服务器套接字的路径时，请在路径中使用 %%02 而不是斜杠 (/)。

使用 --starttls 选项时，将实用程序配置为连接到 LDAP 端口，然后发送 STARTTLS 命令以切换到加密的连接。

使用 --basedn 选项时，设置基础可分辨名称(DN)。

例如： --basedn dc=example,dc=com

使用 --basedn 选项时，设置绑定 DN。

例如： --binddn cn=Directory Manager

使用 --pwdfile 时，设置包含绑定 DN 密码的文件的路径。

例如： --pwdfile /root/rhds.pwd

使用 --tls-cacertdir 选项时，设置此参数中的路径，该参数定义了使用 LDAPS 连接验证服务器证书所需的证书颁发机构(CA)证书的目录。

例如： --tls-cacertdir /etc/pki/CA/certs/

使用 --tls-certl 选项时，设置服务器证书的绝对路径。

例如： --tls-cert /etc/dirsrv/slapd-instance_name/Server-Cert.crt

使用 --tls-key 选项时，设置服务器私钥的绝对路径。

例如： --tls-key /etc/dirsrv/slapd-instance_name/Server-Cert.key

使用 --tls-reqcert 选项时，设置在 TLS 会话中的服务器证书上执行的检查客户端实用程序执行什么操作。

例如 ：--tls-reqcert hard

这些参数可用：

使用 --saslmech 选项时，将 SASL 机制设置为使用 PLAIN 或 EXTERNAL。

例如 ：--saslmech PLAIN