14.3. 使用一次性密码安装客户端：交互式安装
按照以下流程，使用一次性密码以交互方式安装身份管理(IdM)客户端，来将系统注册到域中。
先决条件
在域中的服务器上，将未来的客户端系统添加为 IdM 主机。在
ipa host-add命令中使用--random选项，来为注册生成一次性随机密码。注意ipa host-add <client_fqdn>命令要求客户端 FQDN 可通过 DNS 解析。如果无法解析，请使用--ip address选项或其它选项提供 IdM 客户端系统的 IP 地址，并使用--force选项。$ ipa host-add client.example.com --random -------------------------------------------------- Added host "client.example.com" -------------------------------------------------- Host name: client.example.com Random password: W5YpARl=7M.n Password: True Keytab: False Managed by: server.example.com
注意当使用生成的密码将机器注册到 IdM 域后，生成的密码将变为无效。注册完成后，它将被一个正确的主机 keytab 替换。
流程
在您要配置为 IdM 客户端的系统中运行
ipa-client-install工具。使用
--password选项来提供一次性随机密码。由于密码通常包含特殊字符，因此用单引号(')括起来。# ipa-client-install --mkhomedir --password=password添加
--enable-dns-updates选项，以便在以下任何一个条件适用时，使用客户端系统的 IP 地址更新 DNS 记录：- 已安装带有集成的 DNS 的 IdM 服务器
- 网络中的 DNS 服务器接受使用 GSS-TSIG 协议的 DNS 条目更新
# ipa-client-install --password 'W5YpARl=7M.n' --enable-dns-updates --mkhomedir启用 DNS 更新对以下客户端很有用：
- 具有使用动态主机配置协议发布的动态 IP 地址
- 有一个已分配的静态 IP 地址，但 IdM 服务器不知道它
安装脚本尝试自动获取所有所需的设置，如 DNS 记录。
如果在 IdM DNS 区域中正确设置了 SRV 记录，该脚本会自动发现所有其他必要的值并显示它们。输入
yes以确认。Client hostname: client.example.com Realm: EXAMPLE.COM DNS Domain: example.com IPA Server: server.example.com BaseDN: dc=example,dc=com Continue to configure the system with these values? [no]: yes要使用不同的值安装系统，请输入
no。然后再次运行ipa-client-install，并通过在ipa-client-install中添加命令行选项来指定所需的值，例如：-
--hostname -
--realm -
--domain -
--server -
--mkhomedir
重要完全限定域名必须是有效的 DNS 名称：
-
仅允许数字、字母字符和连字符(
-)。例如，不允许使用下划线，这可能导致 DNS 失败。 - 主机名必须都是小写。不允许使用大写字母。
-
- 如果脚本自动获取一些设置，它会提示您输入这些值。
安装脚本现在配置客户端。等待操作完成。
Client configuration complete.
其他资源
-
有关客户端安装脚本如何搜索 DNS 记录的详情，请查看
ipa-client-install(1)手册页中的DNS 自动发现部分。
