用DNS -- NetworkError:无法连接到'ldap://labipa.example.com:389‘安装NetworkError

Question

我所使用的环境：

Red Hat Enterprise Linux 7.4
Virtualbox

我已经安装了所有必需的软件包：

yum -y install ipa-server bind-dyndb-ldap ipa-server-dns

在我的/etc/主机中添加了以下内容：

192.168.1.1      labipa.example.com labipa

用DNS安装FreeIPA：

ipa-server-install --setup-dns --allow-zone-overlap

Server host name: labipa.example.com
Directory Manager password: ~~password~~
IPA admin password: ~~password~~
Enter IP address for a DNS forwarder: 8.8.8.8
Do you want to search for missing reverse zones? yes

[37/45]: initializing group membership
[error] NetworkError: cannot connect to 'ldap://labipa.example.com:389': 
ipa.ipapython.install.cli.install_tool(CompatServerMasterInstall): ERROR    cannot connect to 
'ldap://labipa.example.com:389': 
ipa.ipapython.install.cli.install_tool(CompatServerMasterInstall): ERROR    The ipa-server-install command 
failed. See /var/log/ipaserver-install.log for more information

我试图修复的步骤：

firewall-cmd --permanent --add-service=ldap
firewall-cmd --reload

Answer 1

安装要求您使用DNS转发器，然后它可能会使用该转发器来解析任何DNS查找。

因为您已经指定了8.8.8.8，所以它无法计算出labipa.example.com指向您的机器。

您可以安装类似dnsmasq的内容，并让它读取/etc/host条目，然后告诉freeipa安装程序使用127.0.0.1作为DNS转发器。

这里正是这样做的RedHat指南。它需要一个RedHat支持帐户(但您正在使用RedHat，所以可能有一个帐户)。在stackexchange上也有一个相似解决方案