第 1 章使用 Ansible playbook 在 IdM 中管理全局 DNS 配置

使用 Red Hat Ansible Engine dnsconfig 模块，您可以为 Identity Management(IdM)DNS 配置全局配置。全局 DNS 配置中定义的设置会应用到所有 IdM DNS 服务器。但是，全局配置的优先级低于特定 IdM DNS 区的配置。

dnsconfig 模块支持以下变量：

先决条件

本章包括以下部分：

1.1. IdM 如何确保 NetworkManager 不会删除 /etc/resolv.conf 的全局转发器
复制链接

使用集成 DNS 安装 Identity Management(IdM)将 /etc/resolv.conf 文件配置为指向 127.0.0.1 localhost 地址：

Generated by NetworkManager

# Generated by NetworkManager
search idm.example.com
nameserver 127.0.0.1

Copy to Clipboard

Toggle word wrap

在某些环境中，比如使用 动态主机配置协议( DHCP)的网络，NetworkManager 服务可能会 恢复对 /etc/resolv.conf 文件的更改。要使 DNS 配置持久，IdM DNS 安装过程也会以以下方式配置 NetworkManager 服务：

DNS 安装脚本创建 /etc/NetworkManager/conf.d/zzz-ipa.conf NetworkManager 配置文件来控制搜索顺序和 DNS 服务器列表：
```
auto-generated by IPA installer
```
```
# auto-generated by IPA installer
[main]
dns=default

[global-dns]
searches=$DOMAIN

[global-dns-domain-*]
servers=127.0.0.1
```
Copy to Clipboard Toggle word wrap
NetworkManager 服务被重新载入，它总是使用 /etc/NetworkManager/conf.d/ 目录中的最后文件中的设置创建 /etc/resolv.conf 文件。本例中是 zzz-ipa.conf 文件。

重要

不要手动修改 /etc/resolv.conf 文件。

返回顶部