2.10. 特定のサーバーに固定されている IdM クライアントの更新
IdM レプリカを置き換えたり廃止したりした後、DNS サービス検出のみに依存しないクライアントを更新するには、この手順を使用します。固定クライアントの更新はオプションですが、静的設定が一般的である大規模または複雑なトポロジーの場合は、更新を強く推奨します。
前提条件
- 更新が必要な各クライアントに対してルートアクセス権があります。
- 代替 IdM サーバーは稼働しており、アクセス可能です。
手順
-
影響を受けるクライアントのシステムリゾルバーを更新して、現在の IdM DNS サーバーを指すようにします。
/etc/resolv.confまたはネットワーク設定ツールを調整して、廃止されたサーバーへの参照を削除します。 クライアントが
/etc/ipa/default.confで定義されたフォールバック登録サーバーを使用する場合は、次の両方のパラメーターのホスト名をアクティブな IdM サーバーに置き換えます。xmlrpc_uri = https://ipa_new.example.com/ipa/xml server = ipa_new.example.com/etc/sssd/sssd.confのipa_serverパラメーターを確認します。-
特定のサーバーがリストされている場合は、アクティブなレプリカのみを含めるようにリストを更新するか、
srvを使用して SRV のみの検出に切り替えます。 - 廃止されたホスト名を参照している場合は、新しいサーバー名に置き換えます。
-
特定のサーバーがリストされている場合は、アクティブなレプリカのみを含めるようにリストを更新するか、
更新を適用するには、SSSD を再起動します。
[root@client ~]# systemctl restart sssd- クライアントからの認証と検索をテストして、更新されたサーバーにアクセスできることを確認します。