21.5. 安装没有集成 DNS 且没有 CA 的 IdM 副本

先决条件

• 确定您的系统 已为 IdM 副本安装做好了准备。

流程

• 输入 ipa-replica-install，并通过添加这些选项来提供所需的证书文件：

  • --dirsrv-cert-file
  • --dirsrv-pin
  • --http-cert-file
  • --http-pin

  另外，您必须指定 either --no-pkinit 或-- pkinit-cert-file 和- -pkinit-pin。

  有关使用这些选项提供的文件的详情，请参阅 安装没有 CA 的 IdM 服务器所需的证书。

  例如：

  # ipa-replica-install \
      --dirsrv-cert-file /tmp/server.crt \
      --dirsrv-cert-file /tmp/server.key \
      --dirsrv-pin secret \
      --http-cert-file /tmp/server.crt \
      --http-cert-file /tmp/server.key \
      --http-pin secret \
      --no-pkinit

  注意

  不要添加 --ca-cert-file 选项。ipa-replica-install 工具从您安装的第一台服务器上自动获取这部分证书信息。

后续步骤

• 在大型部署中，您可能想要调整 IdM 副本的特定参数，以提高性能。请参阅 在身份管理中调优性能 标题，来查找最适合您场景的调优说明。