16.2. クライアントインストールが DNS レコードの更新に失敗した場合の問題の解決

手順

1. クライアントが所属する DNS ゾーンの動的更新が有効になっていることを確認します。

   [user@server ~]$ ipa dnszone-mod idm.example.com. --dynamic-update=TRUE

2. DNS サービスを実行している IdM サーバーで、TCP プロトコルと UDP プロトコルの両方でポート 53 が開かれていることを確認します。

   [user@server ~]$ sudo firewall-cmd --permanent --add-port=53/tcp --add-port=53/udp

   [sudo] password for user:
   success

   [user@server ~]$ firewall-cmd --runtime-to-permanent

   success

3. grep ユーティリティーを使用して、/var/log/client-install.log から nsupdate コマンドの内容を取得し、どの DNS レコードの更新が失敗しているかを確認します。

   [user@server ~]$ sudo grep nsupdate /var/log/ipaclient-install.log