2.3. 在容器中安装身份管理服务器：基本安装
此流程演示了如何使用集成的 CA 在默认证书颁发机构(CA)配置中安装容器化身份管理服务器。
开始前
请注意，容器安装使用
ipa-server-install使用与非容器安装相同的默认配置。要指定自定义配置，请在以下步骤中使用的atomic install命令中添加额外的选项：- 用于 ipa-server 容器的 Atomic 选项。有关完整列表，请查看容器帮助页。
-
ipa-server-install接受的身份管理安装程序选项 ，请参阅 Linux 域身份、身份验证和策略指南中的安装和卸载身份管理服务器。
步骤
使用
atomic install rhel7/ipa-server publish --hostname fully_qualified_domain_name ipa-server-install命令开始安装。容器需要自己的主机名。为容器使用不同的主机名，而不是 Atomic Host 系统的主机名。容器的主机名必须通过 DNS 或 /etc/hosts 文件解析。
注意安装服务器或副本容器不将 Atomic 主机系统本身注册到身份管理域。如果您将 Atomic Host 系统的主机名用于服务器或副本，您将无法在以后注册 Atomic Host 系统。
重要在安装服务器或副本容器时，始终将
--hostname选项与atomic install搭配使用。因为--hostname被视为 Atomic 选项，而不是 Identity Management 安装程序选项，请在ipa-server-install选项前使用它。当ipa-server-install后使用时，安装会忽略--hostname。-
如果您使用集成 DNS 安装服务器，请添加
--ip-address选项以指定可从网络访问的 Atomic 主机的公共 IP 地址。您可以多次使用--ip-address。
警告除非想安装容器仅用于测试目的，否则 始终使用
publish选项。在不发布的情况下，不会向 Atomic Host 系统发布任何端口，该服务器将无法从容器外部访问。ipa-server-installsetup 脚本启动：The log file for this installation can be found in /var/log/ipaserver-install.log ======================================== This program will set up the IPA Server. [... output truncated ...]
使用
ipa-server-install程序安装非容器服务器时，该过程与 的作用相同。
例 2.1. 安装命令示例
安装 ipa-server 容器的命令语法：
$ atomic install [ --name <container_name> ] rhel7/ipa-server [ Atomic options ] [ ipa-server-install | ipa-replica-install ] [ ipa-server-install or ipa-replica-install options ]安装名为 server-container 的服务器容器，并将默认值用于 Identity Management 服务器设置：
$ atomic install --name server-container rhel7/ipa-server publish --hostname server.example.com ipa-server-install --ip-address 2001:DB8::1111
要安装具有自定义主机名的服务器(--hostname)和集成的 DNS(--setup-dns)：
$ atomic install rhel7/ipa-server publish --hostname server.example.com ipa-server-install --setup-dns --ip-address 2001:DB8::1111