2.4. 동적 DNS 업데이트 활성화
AD를 사용하면 클라이언트가 DNS 레코드를 자동으로 새로 고칠 수 있습니다. 또한 AD는 DNS 레코드를 적극적으로 유지하여 타이밍 아웃(고정) 및 비활성 레코드 제거(scavenging)를 포함하여 업데이트가 있는지 확인합니다. DNS 감시는 AD 측에서 기본적으로 활성화되어 있지 않습니다.
SSSD를 사용하면 Linux 시스템에서 DNS 레코드를 새로 고침하여 Windows 클라이언트를 모방하여 레코드가 비활성 상태로 표시되어 DNS 레코드에서 제거되지 않도록 할 수 있습니다. 동적 DNS 업데이트가 활성화되면 클라이언트의 DNS 레코드가 새로 고쳐집니다.
- ID 공급자가 온라인 상태가 되면 (거의)
- Linux 시스템이 재부팅되는 경우(주로)
- 기본적으로 AD 공급자는 DNS 레코드를 24시간마다 업데이트합니다.이 동작을 DHCP 리스와 동일한 간격으로 설정할 수 있습니다. 이 경우 리스가 갱신된 후 Linux 클라이언트가 갱신됩니다.
DNS 업데이트는 DNS(GSS-TSIG)용 Kerberos/GSSAPI를 사용하여 AD 서버로 전송됩니다. 즉 보안 연결만 활성화해야 합니다.
각 도메인에 대해 동적 DNS 구성이 설정됩니다. 예를 들면 다음과 같습니다.
[domain/ad.example.com] id_provider = ad auth_provider = ad chpass_provider = ad access_provider = ad ldap_schema = addyndns_update = truedyndns_refresh_interval = 43200dyndns_update_ptr = truedyndns_ttl = 3600
이러한 옵션에 대한 자세한 내용은 sssd-ad(5) 도움말 페이지를 참조하십시오.
