29.5. 安装一个配置为使用 eDNS 的 IdM 副本

流程

1. 在 系统防火墙 中添加 dns-over-tls 服务，来为 DoT 流量打开端口 853/TCP ：

   # firewall-cmd --add-service=dns-over-tls

   Copy to Clipboard Toggle word wrap

2. 根据您是否要副本管理 DNS 记录，选择以下之一：

   • 安装带有集成 DNS 的 IdM 副本：

     # ipa-replica-install --setup-dns --dns-over-tls --dot-forwarder <server_ip>#<dns_server_hostname>

     Copy to Clipboard Toggle word wrap

   • 安装没有集成 DNS 的 IdM 副本：

     # ipa-replica-install --dns-over-tls

     Copy to Clipboard Toggle word wrap