2.13. IdM 安装命令的选项

ipa-server-install、ipa-replica-install、ipa-dns-install 和 ipa-ca-install 等命令有大量的选项，您可以用来为交互式安装提供额外的信息。您还可以使用这些选项来编写无人值守的安装脚本。

下表显示了不同组件的一些最常见的选项。特定组件的选项可在多个命令间共享。例如，您可以在 ipa-ca-install 和 ipa-server-install 命令中使用 --ca-subject 选项。

有关选项的详细列表，请查看 ipa-server-install(1)、ipa-replica-install(1)、ipa-dns-install (1) 和 ipa-ca-install (1) 手册页。

表 2.4. 常规选项：用于 ipa-server-install 和 ipa-replica-install
参数	描述
`-d`,`--debug`	启用 debug 日志记录来获得更详细的输出。
`-u`,`--unattended`	启用不提示用户输入的无人值守安装会话。
`--hostname=server.idm.example.com`	IdM 服务器机器的完全限定域名。只允许数字、小写字符和连字符(-)。
`--ip-address 127.0.0.1`	指定服务器的 IP 地址。这个选项只接受与本地接口关联的 IP 地址。
`--dirsrv-config-file <LDIF_file_name>`	用于修改目录服务器实例配置的 LDIF 文件的路径。
`-n example.com`	用于 IdM 域的 LDAP 服务器域名。这通常基于 IdM 服务器的主机名。
`-p <directory_manager_password>`	LDAP 服务的超级用户 `cn=Directory Manager` 的密码。
`-a <ipa_admin_password>`	`admin` IdM 管理员帐户用于向 Kerberos 域进行身份验证的密码。对于 `ipa-replica-install`，改为使用 `-w`。
`-r <KERBEROS_REALM_NAME>`	为 IdM 域创建的 Kerberos 域的名称为大写，如 `EXAMPLE.COM`。对于 `ipa-replica-install`，这指定了现有 IdM 部署的 Kerberos 领域的名称。
`--setup-dns`	告知安装脚本在 IdM 域中设置 DNS 服务。
`--setup-ca`	在此副本上安装和配置 CA。如果没有配置 CA，证书操作将转发给安装了 CA 的另一个副本。对于 `ipa-server-install`，CA 被默认安装了，您不需要使用这个选项。

表 2.5. CA 选项：用于 ipa-ca-install 和 ipa-server-install
参数	描述
`--ca-subject=<SUBJECT>`	指定 CA 证书主题可辨识名称（默认为： CN=Certificate Authority,O=REALM.NAME）。相对可辨识名称(RDN)采用 LDAP 顺序，首先是最特定的 RDN。
`--subject-base=<SUBJECT>`	指定 IdM 发布的证书的主题基础（默认 O=REALM.NAME）。相对可辨识名称(RDN)采用 LDAP 顺序，首先是最特定的 RDN。
`--external-ca`	生成要由外部 CA 签名的证书签名请求。
`--ca-signing-algorithm=<ALGORITHM>`	指定 IdM CA 证书的签名算法。可能的值为 SHA1withRSA, SHA256withRSA, SHA512withRSA。默认值为 SHA256withRSA。如果外部 CA 不支持默认的签名算法，请将这个选项与 `--external-ca` 一起使用。

表 2.6. DNS 选项：在使用 --setup-dns 时，用于 ipa-dns-install 或 ipa-server-install 和 ipa-replica-install
参数	描述
`--forwarder=192.0.2.1`	指定要与 DNS 服务一起使用的 DNS 转发器。要指定多个转发器，请多次使用这个选项。
`--no-forwarders`	使用带有 DNS 服务而不是转发器的 root 服务器。
`--no-reverse`	设置 DNS 域时，不要创建反向 DNS 区域。如果已经配置了反向 DNS 区域，则使用现有的反向 DNS 区域。如果没有使用这个选项，则默认值为 `true`。这指示安装脚本配置反向 DNS。

其他资源