3.3. 保护 IdM CA 数据

流程

1. 配置三个或更多副本来提供 CA 服务。

   1. 要安装一个带有 CA 服务的新副本，运行带有 --setup-ca 选项的 ipa-replica-install 命令。

      [root@server ~]# ipa-replica-install --setup-ca

      Copy to Clipboard Toggle word wrap

   2. 要在一个预先存在的副本中安装 CA 服务，请运行 ipa-ca-install。

      [root@replica ~]# ipa-ca-install

      Copy to Clipboard Toggle word wrap

2. 在 CA 副本之间创建 CA 复制协议。

   [root@careplica1 ~]# ipa topologysegment-add
   Suffix name: ca
   Left node: ca-replica1.example.com
   Right node: ca-replica2.example.com
   Segment name [ca-replica1.example.com-to-ca-replica2.example.com]: new_segment
   ---------------------------
   Added segment "new_segment"
   ---------------------------
     Segment name: new_segment
     Left node: ca-replica1.example.com
     Right node: ca-replica2.example.com
     Connectivity: both

   Copy to Clipboard Toggle word wrap