1.11. IdM 安装命令的选项

-d,--debug

为更详细的输出启用 debug 日志记录。

-u,--unattended

启用不提示用户输入的无人值守安装会话。

--hostname=server.idm.example.com

IdM 服务器机器的完全限定域名。只允许数字、小写字母字符和连字符(-)。

--ip-address 127.0.0.1

指定服务器的 IP 地址。这个选项只接受与本地接口关联的 IP 地址。

--dirsrv-config-file <LDIF_file_name>

用于修改目录服务器实例配置的 LDIF 文件的路径。

-n example.com

用于 IdM 域的 LDAP 服务器域名。这通常基于 IdM 服务器的主机名。

-p <directory_manager_password>

LDAP 服务的超级用户 cn=Directory Manager 的密码。

-a <ipa_admin_password>

admin IdM 管理员帐户向 Kerberos 域进行身份验证的密码。对于 ipa-replica-install，改为使用 -w。

-r <KERBEROS_REALM_NAME>

为 IdM 域创建的大写的 Kerberos 域的名称，如 EXAMPLE.COM。对于 ipa-replica-install，这指定了现有 IdM 部署的 Kerberos 领域的名称。

--setup-dns

告知安装脚本在 IdM 域内建立 DNS 服务。

--setup-ca

在此副本上安装和配置 CA。如果没有配置 CA，证书操作将转发给安装了 CA 的另一个副本。对于 ipa-server-install，默认安装了 CA，您不需要使用这个选项。

--random-serial-numbers

为 IdM CA 启用随机序列号版本 3 (RSNv3)。启用后，CA 会为 PKI 中的证书和请求生成完全随机的序列号，而不需要范围管理。

重要：RSNv3 仅支持新的 IdM CA 安装。如果启用，则需要在所有 PKI 服务上使用 RSNv3。

--ca-subject=<SUBJECT>

指定 CA 证书主题可辨识名称（默认：CN=Certificate Authority,O=REALM.NAME）。相对可辨识名称(RDN)采用 LDAP 顺序，首先是最特定的 RDN。

--subject-base=<SUBJECT>

指定 IdM 发布的证书的主题基础（默认 O=REALM.NAME）。相对可辨识名称(RDN)采用 LDAP 顺序，首先是最特定的 RDN。

--external-ca

生成要由外部 CA 签名的证书签名请求。

--ca-signing-algorithm=<ALGORITHM>

指定 IdM CA 证书的签名算法。可能的值为 SHA1withRSA, SHA256withRSA, SHA512withRSA。默认值为 SHA256withRSA。如果外部 CA 不支持默认的签名算法，请将这个选项与 --external-ca 一起使用。

--forwarder=192.0.2.1

指定要与 DNS 服务一起使用的 DNS 转发器。要指定多个转发器，请多次使用这个选项。

--no-forwarders

使用带有 DNS 服务的 root 服务器，而不是转发器。

--no-reverse

设置 DNS 域时，不创建反向 DNS 区。如果已经配置了反向 DNS 区域，则使用现有的反向 DNS 区域。

如果没有使用这个选项，则默认值为 true。这指示安装脚本配置反向 DNS。