16.2. 解决客户端安装无法更新 DNS 记录时的问题

流程

1. 确保客户端所在的 DNS 区的动态更新已被启用：

   [user@server ~]$ ipa dnszone-mod idm.example.com. --dynamic-update=TRUE

   Copy to Clipboard Toggle word wrap

2. 确保运行 DNS 服务的 IdM 服务器对 TCP 和 UDP 协议开放了端口 53。

   [user@server ~]$ sudo firewall-cmd --permanent --add-port=53/tcp --add-port=53/udp
   [sudo] password for user:
   success
   [user@server ~]$ firewall-cmd --runtime-to-permanent
   success

   Copy to Clipboard Toggle word wrap

3. 使用 grep 工具从 /var/log/client-install.log 中检索 nsupdate 命令的内容，以查看哪个 DNS 记录更新失败了。

   [user@server ~]$ sudo grep nsupdate /var/log/ipaclient-install.log

   Copy to Clipboard Toggle word wrap