20.4. 통합 DNS 없이 IdM 복제본 설치 및 CA 없음

• 통합 DNS 없음
• 필요한 인증서를 수동으로 제공하여 CA(인증 기관)가 없는 경우. 여기서 가정은 첫 번째 서버가 CA 없이 설치되었다는 것입니다.

사전 요구 사항

• 시스템이 IdM 복제본 설치를 준비 했는지 확인합니다.

절차

• ipa-replica-install 을 입력하고 다음 옵션을 추가하여 필요한 인증서 파일을 제공합니다.

  • --dirsrv-cert-file
  • --dirsrv-pin
  • --http-cert-file
  • --http-pin

  이러한 옵션을 사용하여 제공되는 파일에 대한 자세한 내용은 4.1절. “CA 없이 IdM 서버를 설치하는 데 필요한 인증서” 을 참조하십시오.

  예를 들어 다음과 같습니다.

  # ipa-replica-install \
      --dirsrv-cert-file /tmp/server.crt \
      --dirsrv-cert-file /tmp/server.key \
      --dirsrv-pin secret \
      --http-cert-file /tmp/server.crt \
      --http-cert-file /tmp/server.key \
      --http-pin secret

  참고

  --ca-cert-file 옵션을 추가하지 마십시오. ipa-replica-install 유틸리티는 설치한 첫 번째 서버에서 자동으로 인증서 정보의 이 부분을 사용합니다.