5.2. 로컬 설치 미디어에서 eDNS가 활성화된 RHEL 설치

사전 요구 사항

• # 명령 프롬프트로 시작하는 명령에는 sudo 또는 root 사용자 액세스에서 제공하는 관리 권한이 필요합니다. sudo 액세스를 구성하는 방법에 대한 자세한 내용은 권한이 없는 사용자 활성화를 참조하여 특정 명령을 실행합니다.
• 로컬에서 RHEL 설치 미디어를 사용할 수 있습니다.
• 사용자 정의 CA 번들이 필요한 경우 로컬에서 %certificate 섹션을 사용할 수 있는 Kickstart 파일이 있어야 합니다.

검증

• eDNS 구성을 확인합니다.

  $ dnsconfd status

  Copy to Clipboard Toggle word wrap

  예상 출력:

  Running cache service:
  unbound
  Resolving mode: exclusive
  Config present in service:
  {
      ".": [
          "dns+tls://198.51.100.143#dot.dns.example.com"
      ]
  }
  State of Dnsconfd:
  RUNNING
  Info about servers: [
      {
          "address": "198.51.100.143",
          "port": 853,
          "name": "dot.dns.example.com",
          "routing_domains": [
              "."
          ],
          "search_domains": [],
          "interface": null,
          "protocol": "dns+tls",
          "dnssec": true,
          "networks": [],
          "firewall_zone": null
      }
  ]

  Copy to Clipboard Toggle word wrap

• nslookup 을 사용하여 DNS 서버가 응답 중인지 확인합니다.

  $ nslookup <domain_name>

  Copy to Clipboard Toggle word wrap

  &lt ;domain_name& gt;을 쿼리할 도메인으로 바꿉니다.

문제 해결

• 바인딩되지 않은 에서 자세한 로깅 활성화 :

  # unbound-control verbosity 5

  Copy to Clipboard Toggle word wrap

• 관련 서비스의 로그를 검토합니다.

  $ journalctl -xe -u <service_name>

  Copy to Clipboard Toggle word wrap

  &lt ;service_name&gt;을 NetworkManager,dnsconfd 또는 unbound 로 바꿉니다.