6.2. 非互动安装
此流程安装没有集成的 DNS 的服务器，或者安装将集成的身份管理(IdM)证书颁发机构(CA)作为 root CA（这是默认的 CA 配置）的服务器。
注意
ipa-server-install 安装脚本在 /var/log/ipaserver-install.log 中创建一个日志文件。如果安装失败，日志可帮助您辨别问题。
流程
运行带有选项的
ipa-server-install工具以提供所有必需的信息。非互动安装的最低所需选项是：-
--realm提供 Kerberos 领域名 -
--ds-password为目录管理者(DM)（目录服务器超级用户）提供密码 -
--admin-password为admin（IdM 管理员）提供密码 -
--unattended，让安装进程为主机名和域名选择默认选项
例如：
# ipa-server-install --realm IDM.EXAMPLE.COM --ds-password DM_password --admin-password admin_password --unattended-
安装脚本生成包含 DNS 资源记录的文件：下面示例输出中的
/tmp/ipa.system.records.UFRPto.db文件。将这些记录添加到现有的外部 DNS 服务器中。更新 DNS 记录的过程因特定的 DNS 解决方案而异。... Restarting the KDC Please add records in this file to your DNS system: /tmp/ipa.system.records.UFRBto.db Restarting the web server ...
重要在将 DNS 记录添加到现有 DNS 服务器之前，服务器安装不会完成。
其他资源
- 有关您必须添加到 DNS 系统中的 DNS 资源记录的更多信息，请参阅 外部 DNS 系统的 IdM DNS 记录 。
-
如需 ipa-server-install 接受的选项的完整列表，请运行
ipa-server-install --help命令。
