29.3. 将客户端和副本系统配置为只使用 DoT

流程

1. 将 IdM 服务器的 DoT 证书复制到客户端和服务器系统中。

   $ scp /etc/pki/tls/certs/bind_dot.crt <username>@<ip>:/etc/pki/ca-trust/source/anchors/

   Copy to Clipboard Toggle word wrap

2. 更新系统范围的信任存储配置：

   # update-ca-trust extract

   Copy to Clipboard Toggle word wrap

3. 在客户端和服务器系统中安装 dnsconfd 软件包：

   # dnf install dnsconfd

   Copy to Clipboard Toggle word wrap

4. 在您的系统中为 DoT 生成默认配置文件：

   dnsconfd config install

   Copy to Clipboard Toggle word wrap

5. 启用 dnsconfd 服务：

   # systemctl enable --now dnsconfd

   Copy to Clipboard Toggle word wrap

6. 重新载入 NetworkManager 以应用配置：

   # nmcli g reload

   Copy to Clipboard Toggle word wrap

7. 在 NetworkManager 中配置系统的 DNS 设置。

   # nmcli device modify <device_name> ipv4.dns dns+tls://<idm_server_ip>
   
   Connection successfully reapplied to device '<device_name>'.

   Copy to Clipboard Toggle word wrap