5.3. カスタムの起動可能な ISO を使用して eDNS が有効な RHEL をインストールする

前提条件

• sudo または root ユーザーアクセス権によって提供される管理者特権。これは先頭にコマンドプロンプト # が付いているコマンドに必要です。sudo アクセス権を設定する方法については、非特権ユーザーが特定のコマンドを実行できるようにする を参照してください。
• Product Downloads ページから最小インストール用の Boot ISO イメージをダウンロードした。
• %certificate セクションを含むキックスタートファイルがある (カスタム CA バンドルが必要な場合)。
• lorax パッケージがインストールされている。

検証

• eDNS 設定を確認します。

  $ dnsconfd status

  想定される出力:

  Running cache service:
  unbound
  Resolving mode: exclusive
  Config present in service:
  {
      ".": [
          "dns+tls://198.51.100.143#dot.dns.example.com"
      ]
  }
  State of Dnsconfd:
  RUNNING
  Info about servers: [
      {
          "address": "198.51.100.143",
          "port": 853,
          "name": "dot.dns.example.com",
          "routing_domains": [
              "."
          ],
          "search_domains": [],
          "interface": null,
          "protocol": "dns+tls",
          "dnssec": true,
          "networks": [],
          "firewall_zone": null
      }
  ]

• nslookup を使用して DNS サーバーが応答することを確認します。

  $ nslookup <domain_name>

  <domain_name> は、照会するドメインに置き換えます。

トラブルシューティング

• unbound で詳細なロギングを有効にします。

  # unbound-control verbosity 5

• 関連するサービスのログを確認します。

  $ journalctl -xe -u <service_name>

  <service_name> は、NetworkManager、dnsconfd、または unbound に置き換えます。