16.2. 클라이언트 설치에 DNS 레코드를 업데이트하지 못하는 경우 문제 해결

프로세스

1. 클라이언트가 있는 DNS 영역의 동적 업데이트가 활성화되어 있는지 확인합니다.

   [user@server ~]$ ipa dnszone-mod idm.example.com. --dynamic-update=TRUE

2. DNS 서비스를 실행하는 IdM 서버에 TCP 및 UDP 프로토콜 모두에 대해 포트 53이 열려 있는지 확인합니다.

   [user@server ~]$ sudo firewall-cmd --permanent --add-port=53/tcp --add-port=53/udp

   [sudo] password for user:
   success

   [user@server ~]$ firewall-cmd --runtime-to-permanent

   success

3. grep 유틸리티를 사용하여 /var/log/client-install.log에서 nsupdate 명령의 내용을 검색하여 실패하는 DNS 레코드 업데이트를 확인합니다.

   [user@server ~]$ sudo grep nsupdate /var/log/ipaclient-install.log