第 28 章 从 IdM 服务器卸载 IdM CA 服务
如果您在拓扑中有超过四个身份管理(IdM)副本,并且由于冗余证书复制而遇到性能问题,红帽建议您从 IdM 副本中删除冗余 CA 服务实例。为此,您必须首先在其上重新安装 IdM 之前完全停用受影响的 IdM 副本,这次没有 CA 服务。
注意
虽然您可以将 CA 角色 添加 到 IdM 副本中,但 IdM 没有提供一种从 IdM 副本中只 删除 CA 角色的方法:ipa-ca-install
命令没有 --uninstall
选项。
先决条件
- 您已在拓扑中超过四个 IdM 服务器上安装了 IdM CA 服务。
流程
- 识别冗余 CA 服务,并按照在托管此服务的 IdM 副本上 卸载 IdM 服务器 中的流程操作。
- 在同一主机上,按照 安装 IdM 服务器:具有集成 DNS,没有 CA 中的流程操作。