第 6 章安装 IdM 服务器：在不集成 DNS 的情况，将集成的 CA 作为 root CA

本章描述了如何安装没有集成 DNS 的新的身份管理(IdM)服务器。

注意

红帽强烈建议在 IdM 部署中为基本用途安装集成 IdM 的 DNS：当 IdM 服务器也管理 DNS 时，DNS 和原生 IdM 工具之间存在紧密集成，从而实现一些 DNS 记录管理的自动化。

如需了解更多详细信息，请参阅规划 DNS 服务和主机名。

6.1. 交互式安装

在使用 ipa-server-install 工具进行交互式安装过程中，您需要提供系统的基本配置，如 realm、管理员的密码和目录管理器的密码。

ipa-server-install 安装脚本在 /var/log/ipaserver-install.log 中创建一个日志文件。如果安装失败，日志可帮助您辨别问题。

这个过程安装服务器：

流程

运行 ipa-server-install 工具。
```
# ipa-server-install
```
此脚本提示配置集成的 DNS 服务。按 Enter 键选择默认的 no 选项。
```
Do you want to configure integrated DNS (BIND)? [no]:
```
该脚本提示输入一些必需的设置，并在括号中提供推荐的默认值。
- 要接受默认值，请按 Enter 键。
- 要提供自定义值，请输入所需的值。
```
Server host name [server.idm.example.com]:
Please confirm the domain name [idm.example.com]:
Please provide a realm name [IDM.EXAMPLE.COM]:
```
  警告
  仔细规划这些名称。安装完成后您将无法更改它们。
输入目录服务器超级用户(cn=Directory Manager)和 IdM 管理系统用户帐户(admin)的密码。
```
Directory Manager password:
IPA admin password:
```
该脚本提示输入一些必需的设置，并在括号中提供推荐的默认值。
- 要接受默认值，请按 Enter 键。
- 要提供自定义值，请输入所需的值。
```
NetBIOS domain name [EXAMPLE]:
Do you want to configure chrony with NTP server or pool address? [no]:
```

输入 yes 以确认服务器配置。

Continue to configure the system with these values? [no]: yes

其他资源