Red Hat Training

A Red Hat training course is available for RHEL 8

3.2. Solução de problemas: Falha na instalação externa da CA

O comando ipa-server-install --external-ca falha com o seguinte erro: 

ipa         : CRITICAL failed to configure ca instance Command '/usr/sbin/pkispawn -s CA -f /tmp/configuration_file' returned non-zero exit status 1
Configuration of CA failed

O comando env|grep proxy exibe variáveis tais como as seguintes: 

# env|grep proxy
http_proxy=http://example.com:8080
ftp_proxy=http://example.com:8080
https_proxy=http://example.com:8080

O que isto significa:

As variáveis ambientais *_proxy estão impedindo que o servidor seja instalado.

Para consertar o problema:

  1. Use o seguinte roteiro em shell para desajustar as variáveis ambientais do *_proxy: 

    # for i in ftp http https; do unset ${i}_proxy; done

  2. Execute o utilitário pkidestroy para remover a instalação mal sucedida do subsistema da autoridade certificadora (CA): 

    # pkidestroy -s CA -i pki-tomcat; rm -rf /var/log/pki/pki-tomcat /etc/sysconfig/pki-tomcat /etc/sysconfig/pki/tomcat/pki-tomcat /var/lib/pki/pki-tomcat /etc/pki/pki-tomcat /root/ipa.csr

  3. Remover a instalação do servidor de Gerenciamento de Identidade (IdM) que falhou: 

    # ipa-server-install --uninstall
  4. Tente novamente ipa-server-install --external-ca.