5.4. 既存の RHEL インストールにおける eDNS の有効化

前提条件

• sudo または root ユーザーアクセス権によって提供される管理者特権。これは先頭にコマンドプロンプト # が付いているコマンドに必要です。sudo アクセス権を設定する方法については、非特権ユーザーが特定のコマンドを実行できるようにする を参照してください。
• 既存の RHEL インストールがある。

• 次のパッケージがシステムにインストールされている。

  • dnsconfd
  • dnsconfd-dracut
  • grubby
• IBM Z システムの場合は、zipl ユーティリティーがインストールされている。

検証

• eDNS 設定を確認します。

  $ dnsconfd status

  想定される出力:

  Running cache service:
  unbound
  Resolving mode: exclusive
  Config present in service:
  {
      ".": [
          "dns+tls://198.51.100.143#dot.dns.example.com"
      ]
  }
  State of Dnsconfd:
  RUNNING
  Info about servers: [
      {
          "address": "198.51.100.143",
          "port": 853,
          "name": "dot.dns.example.com",
          "routing_domains": [
              "."
          ],
          "search_domains": [],
          "interface": null,
          "protocol": "dns+tls",
          "dnssec": true,
          "networks": [],
          "firewall_zone": null
      }
  ]

• nslookup を使用して DNS サーバーが応答することを確認します。

  $ nslookup <domain_name>

  <domain_name> は、照会するドメインに置き換えます。

トラブルシューティング

• unbound で詳細なロギングを有効にします。

  # unbound-control verbosity 5

• 関連するサービスのログを確認します。

  $ journalctl -xe -u <service_name>

  <service_name> は、NetworkManager、dnsconfd、または unbound に置き換えます。