在身份管理中使用 DNS

1. DNS 安装脚本会创建一个 /etc/NetworkManager/conf.d/zzz-ipa.conf NetworkManager 配置文件来控制搜索顺序和 DNS 服务器列表：

   # auto-generated by IPA installer
   [main]
   dns=default
   
   [global-dns]
   searches=$DOMAIN
   
   [global-dns-domain-*]
   servers=127.0.0.1

   Copy to Clipboard Toggle word wrap
2. NetworkManager 服务已重新加载，该服务始终使用 /etc/NetworkManager/conf.d/ 目录中的最后一个文件中的设置来创建 /etc/resolv.conf 文件。这时为 zzz-ipa.conf 文件。

流程

1. 进入到 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

   Copy to Clipboard Toggle word wrap

2. 从相关集合目录中复制 forwarders-absent.yml Ansible playbook 文件，并对其重命名。例如：

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig/forwarders-absent.yml ensure-presence-of-a-global-forwarder.yml

   Copy to Clipboard Toggle word wrap
3. 打开 ensure-presence-global-forwarder.yml 文件进行编辑。

4. 通过设置以下变量来调整文件：

   1. 将 playbook 的 name 变量 更改为 Playbook，以确保 IdM DNS 中存在全局转发器。
   2. 在 tasks 部分中，更改任务的名称，以确保到端口 53上 7.7.9.9 和 2001:db8::1:0 的 DNS 全局转发器存在。

   3. 在 freeipa.ansible_freeipa.ipadnsconfig 部分的 forwarders 部分中：

      1. 将第一个 ip_address 值更改为全局转发器的 IPv4 地址： 7.7.9.9。
      2. 将第二个 ip_address 值更改为全局转发器的 IPv6 地址： 2001:db8::1:0。
      3. 验证 端口 值是否已设置为 53。

   4. 将 状态 更改为 present。

      对于当前示例为修改过的 Ansible playbook 文件：

   ---
   - name: Playbook to ensure the presence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the presence of a DNS global forwarder to 7.7.9.9 and 2001:db8::1:0 on port 53
       freeipa.ansible_freeipa.ipadnsconfig:
         forwarders:
           - ip_address: 7.7.9.9
           - ip_address: 2001:db8::1:0
             port: 53
         state: present

   Copy to Clipboard Toggle word wrap
5. 保存这个文件。

6. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-of-a-global-forwarder.yml

   Copy to Clipboard Toggle word wrap

流程

1. 进入到 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

   Copy to Clipboard Toggle word wrap

2. 从相关集合目录中复制 forwarders-absent.yml Ansible playbook 文件，并对其重命名。例如：

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig/forwarders-absent.yml ensure-absence-of-a-global-forwarder.yml

   Copy to Clipboard Toggle word wrap
3. 打开 ensure-absence-of-a-global-forwarder.yml 文件进行编辑。

4. 通过设置以下变量来调整文件：

   1. 将 playbook 的 name 变量 更改为 Playbook，以确保 IdM DNS 中缺少全局转发器。
   2. 在 tasks 部分中，更改任务的 名称，以 确保到 8.8.6.6 和 2001:4860:4860::8800 端口 53 的 DNS 全局转发器不存在。

   3. 在 freeipa.ansible_freeipa.ipadnsconfig 部分的 forwarders 部分中：

      1. 将第一个 ip_address 值更改为全局转发器的 IPv4 地址： 8.8.6.6。
      2. 将第二个 ip_address 值更改为全局转发器的 IPv6 地址： 2001:4860:4860::8800。
      3. 验证 端口 值是否已设置为 53。
   4. 将 action 变量设置为 member。
   5. 验证 state 已设为 absent。

   对于当前示例为修改过的 Ansible playbook 文件：

   ---
   - name: Playbook to ensure the absence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the absence of a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800 on port 53
       freeipa.ansible_freeipa.ipadnsconfig:
         forwarders:
           - ip_address: 8.8.6.6
           - ip_address: 2001:4860:4860::8800
             port: 53
         action: member
         state: absent

   Copy to Clipboard Toggle word wrap
   重要

   如果您仅在 playbook 中使用 state: absent 选项，而不使用 action: member，则 playbook 会失败。

5. 保存这个文件。

6. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-absence-of-a-global-forwarder.yml

   Copy to Clipboard Toggle word wrap

流程

1. 进入到 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

   Copy to Clipboard Toggle word wrap

2. 从相关集合目录中生成 set-configuration.yml Ansible playbook 文件的副本，并对其重命名。例如：

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig/set-configuration.yml set-forward-policy-to-first.yml

   Copy to Clipboard Toggle word wrap
3. 打开 set-forward-policy-to-first.yml 文件进行编辑。

4. 通过在 freeipa.ansible_freeipa.ipadnsconfig 任务部分设置以下变量来调整文件：

   • 表示 ipaadmin_password 变量的值已在 secret.yml Ansible vault 文件中定义。

   • 将 forward_policy 变量设置为 first。

     删除原始 playbook 的其他所有行。这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Playbook to set global forwarding policy to first
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Set global forwarding policy to first.
       freeipa.ansible_freeipa.ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         forward_policy: first

   Copy to Clipboard Toggle word wrap
5. 保存这个文件。

6. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file set-forward-policy-to-first.yml

   Copy to Clipboard Toggle word wrap

流程

1. 进入到 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

   Copy to Clipboard Toggle word wrap

2. 从相关集合目录中生成 disable-global-forwarders.yml Ansible playbook 文件的副本。例如：

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig/disable-global-forwarders.yml disable-global-forwarders-copy.yml

   Copy to Clipboard Toggle word wrap
3. 打开 disable-global-forwarders-copy.yml 文件进行编辑。

4. 通过在 freeipa.ansible_freeipa.ipadnsconfig 任务部分设置以下变量来调整文件：

   • 表示 ipaadmin_password 变量的值已在 secret.yml Ansible vault 文件中定义。

   • 将 forward_policy 变量设置为 none。

     这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Playbook to disable global DNS forwarders
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Disable global forwarders.
       freeipa.ansible_freeipa.ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         forward_policy: none

   Copy to Clipboard Toggle word wrap
5. 保存这个文件。

6. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disable-global-forwarders-copy.yml

   Copy to Clipboard Toggle word wrap

流程

1. 进入到 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

   Copy to Clipboard Toggle word wrap

2. 从相关集合目录中复制 disallow-reverse-sync.yml Ansible playbook 文件。例如：

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig/disallow-reverse-sync.yml disallow-reverse-sync-copy.yml

   Copy to Clipboard Toggle word wrap
3. 打开 disallow -reverse-sync-copy.yml 文件进行编辑。

4. 通过在 freeipa.ansible_freeipa.ipadnsconfig 任务部分设置以下变量来调整文件：

   • 表示 ipaadmin_password 变量的值已在 secret.yml Ansible vault 文件中定义。

   • 将 allow_sync_ptr 变量设置为 no。

     这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Playbook to disallow reverse record synchronization
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Disallow reverse record synchronization.
       freeipa.ansible_freeipa.ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         allow_sync_ptr: no

   Copy to Clipboard Toggle word wrap
5. 保存这个文件。

6. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disallow-reverse-sync-copy.yml

   Copy to Clipboard Toggle word wrap

步骤

1. 在 IdM Web UI 中，点击 Network Services → DNS → DNS Zones。

   管理 IdM DNS 主区域

   
2. 单击所有区域列表顶部的 Add。

3. 提供区域名称。

   输入一个新的 IdM 主区

   
4. 点添加。

步骤

1. 在 IdM Web UI 中，点击 Network Services → DNS → DNS Zones。

2. 按区域名称选择复选框，然后单击 Delete。

   删除主 DNS 区域

   
3. 在 Remove DNS 区域 对话框窗口中，确认您要删除所选区域。

步骤

1. 在 IdM Web UI 中，点击 Network Services → DNS → DNS Zones。

   DNS 主区管理

1. 在 DNS Zones 部分中，单击所有区域列表中的区域名称，以打开 DNS 区域页面。

   编辑主区域

   

2. 单击 Settings。

   主区域编辑页面中的 Settings 选项卡

   

3. 根据需要更改区域配置。

   有关可用设置的详情，请参考 IdM DNS 区域属性。

4. 单击 Save 以确认新配置。

   注意

   如果您要将默认时间改为区域的 live (TTL)，请在所有 IdM DNS 服务器上重新启动 named 服务，以使更改生效。所有其他设置将立即自动激活。

步骤

1. 在 IdM Web UI 中，点击 Network Services → DNS → DNS Zones。
2. 单击 Settings。

3. 在 Allow transfer 下，指定要将区域记录传输到的名称服务器。

   图 2.1. 启用区传输

   
4. 单击 DNS 区域页面顶部的 Save，以确认新配置。

验证

1. SSH 到启用了区传输的 DNS 服务器之一：

   $ ssh 192.0.2.1

   Copy to Clipboard Toggle word wrap

2. 使用 dig 工具传输 IdM DNS 区域：

   # dig @ipa-server zone_name AXFR

   Copy to Clipboard Toggle word wrap

流程

1. 进入到 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnszone 目录：

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnszone

   Copy to Clipboard Toggle word wrap

2. 打开清单文件，并确保 [ipaserver] 部分中列出了您要配置的 IdM 服务器。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. 生成 dnszone-present.yml Ansible playbook 文件的副本。例如：

   $ cp dnszone-present.yml dnszone-present-copy.yml

   Copy to Clipboard Toggle word wrap
4. 打开 dnszone-present-copy.yml 文件进行编辑。

5. 通过在 ipadnszone task 部分中设置以下变量来调整文件：

   • 将 ipaadmin_password 变量设置为 IdM 管理员密码。

   • 将 zone_name 变量设置为 zone.idm.example.com。

     这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Ensure dnszone present
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Ensure zone is present.
       ipadnszone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: zone.idm.example.com
         state: present

   Copy to Clipboard Toggle word wrap
6. 保存这个文件。

7. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-present-copy.yml

   Copy to Clipboard Toggle word wrap

流程

1. 进入到 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnszone 目录：

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnszone

   Copy to Clipboard Toggle word wrap

2. 生成 dnszone-all-params.yml Ansible playbook 文件的副本。例如：

   $ cp dnszone-all-params.yml dnszone-all-params-copy.yml

   Copy to Clipboard Toggle word wrap
3. 打开 dnszone-all-params-copy.yml 文件进行编辑。

4. 通过在 freeipa.ansible_freeipa.ipadnszone 任务部分中设置以下变量来调整文件：

   • 表示 ipaadmin_password 变量的值已在 secret.yml Ansible vault 文件中定义。
   • 将 zone_name 变量设置为 zone.idm.example.com。
   • 如果要允许正向和反向记录同步，这是 A 和 AAAA 记录与 PTR 记录的同步，请将 allow_sync_ptr 变量设置为 true。
   • 将 dynamic_update 变量设置为 true，以启用 IdM 客户端计算机添加或更新其 IP 地址。
   • 将 dnssec 变量设置为 true，以允许区域中的记录内联 DNSSEC 签名。
   • 将 allow_transfer 变量设置为区域中次要名称服务器的 IP 地址。
   • 将 allow_query 变量设置为允许发出查询的 IP 地址或网络。
   • 将 forwarders 变量设置为全局转发器的 IP 地址。
   • 将 serial 变量设置为 SOA 记录序列号。
   • 定义区域中 DNS 记录的 refresh、retry、expire、minimum、ttl 和 default_ttl 值。
   • 使用 nsec3param_rec 变量，为区域定义 NSEC3 PARAM 记录。
   • 将 skip_overlap_check 变量设置为 true，从而强制创建 DNS，即使它与现有区域重叠。

   • 将 skip_nameserver_check 设置为 true，从而强制 DNS 区域创建，即使名称服务器不可解析。

     这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Ensure dnszone present
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Ensure zone is present.
       freeipa.ansible_freeipa.ipadnszone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: zone.idm.example.com
         allow_sync_ptr: true
         dynamic_update: true
         dnssec: true
         allow_transfer:
           - 1.1.1.1
           - 2.2.2.2
         allow_query:
           - 1.1.1.1
           - 2.2.2.2
         forwarders:
           - ip_address: 8.8.8.8
           - ip_address: 8.8.4.4
             port: 52
         serial: 1234
         refresh: 3600
         retry: 900
         expire: 1209600
         minimum: 3600
         ttl: 60
         default_ttl: 90
         name_server: server.idm.example.com.
         admin_email: admin.admin@idm.example.com
         nsec3param_rec: "1 7 100 0123456789abcdef"
         skip_overlap_check: true
         skip_nameserver_check: true
         state: present

   Copy to Clipboard Toggle word wrap
5. 保存这个文件。

6. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-all-params-copy.yml

   Copy to Clipboard Toggle word wrap

流程

1. 进入到 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnszone 目录：

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnszone

   Copy to Clipboard Toggle word wrap

2. 生成 dnszone-reverse-from-ip.yml Ansible playbook 文件的副本。例如：

   $ cp dnszone-reverse-from-ip.yml dnszone-reverse-from-ip-copy.yml

   Copy to Clipboard Toggle word wrap
3. 打开 dnszone-reverse-from-ip-copy.yml 文件进行编辑。

4. 通过在 freeipa.ansible_freeipa.ipadnszone 任务部分中设置以下变量来调整文件：

   • 表示 ipaadmin_password 变量的值已在 secret.yml Ansible vault 文件中定义。

   • 将 name_from_ip 变量设置为 IdM 名称服务器的 IP，并提供其前缀长度。

     这是当前示例修改的 Ansible playbook 文件：

     ---
     - name: Ensure dnszone present
       hosts: ipaserver
       become: true
     
       tasks:
       - name: Ensure zone for reverse DNS lookup is present.
         freeipa.ansible_freeipa.ipadnszone:
           ipaadmin_password: "{{ ipaadmin_password }}"
           name_from_ip: 192.168.1.2/24
           state: present
         register: result
       - name: Display inferred zone name.
         debug:
           msg: "Zone name: {{ result.dnszone.name }}"

     Copy to Clipboard Toggle word wrap

   playbook 创建一个区，用于从 192.168.1.2 IP 地址及其前缀长度 24 中反向 DNS 查找。接下来，playbook 显示生成的区域名称。

5. 保存这个文件。

6. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-reverse-from-ip-copy.yml

   Copy to Clipboard Toggle word wrap

步骤

1. 打开 IPA Server 选项卡。
2. 选择 Topology 子选项卡。
3. 单击导航栏中的 IPA Locations。
4. 单击位置列表顶部的 Add。
5. 填写位置名称。
6. 单击 添加 按钮以保存位置。
7. 可选：重复添加更多位置的步骤。

步骤

1. 例如，要创建新位置 germany，请输入：

   $ ipa location-add germany
   ----------------------------
   Added IPA location "germany"
   ----------------------------
     Location name: germany

   Copy to Clipboard Toggle word wrap
2. 可选：重复添加更多位置的步骤。

步骤

1. 打开 IPA Server 选项卡。
2. 选择 Topology 子选项卡。
3. 单击导航中的 IPA Servers。
4. 单击 IdM 服务器名称。

5. 选择 DNS 位置，并选择性地设置服务权重：

   将服务器分配到 DNS 位置

   
6. 点击 Save。

7. 在前面的步骤中为其分配 DNS 位置的主机的命令行(CLI)上，重启 named 服务：

   [root@idmserver-01 ~]# systemctl restart named

   Copy to Clipboard Toggle word wrap
8. 可选：重复为其他 IdM 服务器分配 DNS 位置的步骤。

流程

1. 可选：列出所有配置的 DNS 位置：

   [root@server ~]# ipa location-find
   -----------------------
   2 IPA locations matched
   -----------------------
   Location name: australia
   Location name: germany
   -----------------------------
   Number of entries returned: 2
   -----------------------------

   Copy to Clipboard Toggle word wrap

2. 将服务器分配到 DNS 位置。例如，要将位置 germany 分配给服务器 idmserver-01.idm.example.com，请运行：

   # ipa server-mod idmserver-01.idm.example.com --location=germany
   [...]
   --------------------------------------------------
   Modified IPA server "idmserver-01.idm.example.com"
   --------------------------------------------------
   Servername: idmserver-01.idm.example.com
   Min domain level: 0
   Max domain level: 1
   Location: germany
   Enabled server roles: DNS server, NTP server

   Copy to Clipboard Toggle word wrap

3. 在前面的步骤中为其分配 DNS 位置的主机上重启 named 服务：

   # systemctl restart named

   Copy to Clipboard Toggle word wrap
4. 可选：重复为其他 IdM 服务器分配 DNS 位置的步骤。

流程

1. 进入 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

   Copy to Clipboard Toggle word wrap

2. 制作 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/location/ 目录中 location-present.yml 文件的一个副本：

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/location/location-present.yml location-present-copy.yml

   Copy to Clipboard Toggle word wrap
3. 打开 location-present-copy.yml Ansible playbook 文件以进行编辑。

4. 通过在 freeipa.ansible_freeipa.ipalocation 任务部分设置以下变量来调整文件：

   • 调整任务的 name，使其与您的用例对应。
   • 表示 ipaadmin_password 变量的值已在 secret.yml Ansible vault 文件中定义。
   • 将 name 变量设置为位置的名称。

   这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: location present example
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure that the "germany" location is present
       freeipa.ansible_freeipa.ipalocation:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: germany

   Copy to Clipboard Toggle word wrap
5. 保存该文件。

6. 运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory location-present-copy.yml

   Copy to Clipboard Toggle word wrap

流程

1. 进入 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

   Copy to Clipboard Toggle word wrap

2. 制作 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/location/ 目录中 location-absent.yml 文件的一个副本：

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/location/location-absent.yml location-absent-copy.yml

   Copy to Clipboard Toggle word wrap
3. 打开 location-absent-copy.yml Ansible playbook 文件以进行编辑。

4. 通过在 freeipa.ansible_freeipa.ipalocation 任务部分设置以下变量来调整文件：

   • 调整任务的 name，使其与您的用例对应。
   • 表示 ipaadmin_password 变量的值已在 secret.yml Ansible vault 文件中定义。
   • 将 name 变量设置为 DNS 位置的名称。
   • 确保 state 变量设置为 absent。

   这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: location absent example
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure that the "germany" location is absent
       freeipa.ansible_freeipa.ipalocation:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: germany
         state: absent

   Copy to Clipboard Toggle word wrap
5. 保存该文件。

6. 运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory location-absent-copy.yml

   Copy to Clipboard Toggle word wrap

流程

1. 在 IdM Web UI 中，选择 Network Services → DNS Global Configuration → DNS。

   

2. 在 DNS Global Configuration 部分中，单击 Add。

   

3. 指定将接收转发 DNS 查询的 DNS 服务器的 IP 地址。

   

4. 选择 Forward policy。

   
5. 单击窗口顶部的 Save。

验证

1. 选择 Network Services → DNS Global Configuration → DNS。

   

2. 验证 IdM Web UI 中是否存在并启用了带有您指定的 forward 策略的全局转发器。

   

流程

1. 在 IdM Web UI 中，选择 Network Services → DNS Forward Zones → DNS。

   

2. 在 DNS Forward Zones 部分，点 Add。

   

3. 在 Add DNS forward zone 窗口中，指定 forward zone 名称。

   

4. 点击 Add 按钮，并指定 DNS 服务器的 IP 地址来接收转发请求。您可以为每个转发区指定多个转发器。

   

5. 选择 Forward policy。

   
6. 单击窗口底部的 Add，以添加新的正向区域。

验证

1. 在 IdM Web UI 中，选择 Network Services → DNS Forward Zones → DNS。

   

2. 验证您创建的 forward 区域（带有您指定的 forwarders 和 forward 策略）是否存在并在 IdM Web UI 中启用。

   

流程

1. 进到 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig 目录：

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig

   Copy to Clipboard Toggle word wrap

2. 复制 set-configuration.yml Ansible playbook 文件。例如：

   $ cp set-configuration.yml establish-global-forwarder.yml

   Copy to Clipboard Toggle word wrap
3. 打开 create -global-forwarder.yml 文件进行编辑。

4. 通过设置以下变量来调整文件：

   1. 将 playbook 的 name 变量 更改为 Playbook，以在 IdM DNS 中建立全局转发器。
   2. 在 tasks 部分中，更改任务的 名称，来 创建一个到 8.8.6.6 和 2001:4860:4860::8800 的 DNS 全局转发器。

   3. 在 freeipa.ansible_freeipa.ipadnsconfig 部分的 forwarders 部分中：

      1. 将第一个 ip_address 值更改为全局转发器的 IPv4 地址： 8.8.6.6。
      2. 将第二个 ip_address 值更改为全局转发器的 IPv6 地址： 2001:4860:4860::8800。
      3. 验证 端口 值是否已设置为 53。

   4. 将 forward_policy 更改为 first。

      对于当前示例为修改过的 Ansible playbook 文件：

   ---
   - name: Playbook to establish a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Create a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800
       freeipa.ansible_freeipa.ipadnsconfig:
         forwarders:
           - ip_address: 8.8.6.6
           - ip_address: 2001:4860:4860::8800
             port: 53
         forward_policy: first
         allow_sync_ptr: true

   Copy to Clipboard Toggle word wrap
5. 保存这个文件。

6. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file establish-global-forwarder.yml

   Copy to Clipboard Toggle word wrap

流程

1. 进到 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig 目录：

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig

   Copy to Clipboard Toggle word wrap

2. 验证 disable-global-forwarders.yml Ansible playbook 文件的内容，它已配置为禁用所有 DNS 全局转发器。例如：

   $ cat disable-global-forwarders.yml
   ---
   - name: Playbook to disable global DNS forwarders
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Disable global forwarders.
       freeipa.ansible_freeipa.ipadnsconfig:
         forward_policy: none

   Copy to Clipboard Toggle word wrap

3. 运行 playbook：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disable-global-forwarders.yml

   Copy to Clipboard Toggle word wrap

流程

1. 进到 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig 目录：

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig

   Copy to Clipboard Toggle word wrap

2. 制作 forwarders-absent.yml Ansible playbook 文件的副本。例如：

   $ cp forwarders-absent.yml ensure-presence-forwardzone.yml

   Copy to Clipboard Toggle word wrap
3. 打开 ensure-presence-forwardzone.yml 文件进行编辑。

4. 通过设置以下变量来调整文件：

   1. 将 playbook 的 name 变量 更改为 Playbook，以确保 IdM DNS 中存在 dnsforwardzone。
   2. 在 tasks 部分，更改任务的 名称，来 确保 example.com 到 8.8.8.8 的 dnsforwardzone 存在。
   3. 在 tasks 部分中，将 freeipa.ansible_freeipa.ipadnsconfig 标题改为 freeipa.ansible_freeipa.ipadnsforwardzone。

   4. 在 freeipa.ansible_freeipa.ipadnsforwardzone 部分中：

      1. 表示 ipaadmin_password 变量的值已在 secret.yml Ansible vault 文件中定义。
      2. 添加 name 变量，并将它设置为 example.com。

      3. 在 forwarders 部分中：

         1. 删除 ip_address 和 port 行。

         2. 通过在短划线后指定 DNS 服务器的 IP 地址来添加 DNS 服务器的 IP 地址以接收转发的请求：

            - 8.8.8.8

            Copy to Clipboard Toggle word wrap
      4. 添加 forwardpolicy 变量，并将它设为 第一。
      5. 添加 skip_overlap_check 变量，并将它设为 true。
      6. 将 state 变量更改为 present。

      对于当前示例为修改过的 Ansible playbook 文件：

   ---
   - name: Playbook to ensure the presence of a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the presence of a dnsforwardzone for example.com to 8.8.8.8
     freeipa.ansible_freeipa.ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: example.com
         forwarders:
             - 8.8.8.8
         forwardpolicy: first
         skip_overlap_check: true
         state: present

   Copy to Clipboard Toggle word wrap
5. 保存这个文件。

6. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-forwardzone.yml

   Copy to Clipboard Toggle word wrap

流程

1. 进到 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig 目录：

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig

   Copy to Clipboard Toggle word wrap

2. 制作 forwarders-absent.yml Ansible playbook 文件的副本。例如：

   $ cp forwarders-absent.yml ensure-presence-multiple-forwarders.yml

   Copy to Clipboard Toggle word wrap
3. 打开 ensure-presence-multiple-forwarders.yml 文件进行编辑。

4. 通过设置以下变量来调整文件：

   1. 将 playbook 的 name 变量 更改为 Playbook，以确保 IdM DNS 中的 dnsforwardzone 中存在多个转发器。
   2. 在 tasks 部分，更改任务的 名称，来 确保 example.com 的 dnsforwardzone 中存在 8.8.8.8 和 4.4.4.4 转发器。
   3. 在 tasks 部分中，将 freeipa.ansible_freeipa.ipadnsconfig 标题改为 freeipa.ansible_freeipa.ipadnsforwardzone。

   4. 在 freeipa.ansible_freeipa.ipadnsforwardzone 部分中：

      1. 表示 ipaadmin_password 变量的值已在 secret.yml Ansible vault 文件中定义。
      2. 添加 name 变量，并将它设置为 example.com。

      3. 在 forwarders 部分中：

         1. 删除 ip_address 和 port 行。

         2. 添加您要确保的 DNS 服务器的 IP 地址，以短划线开头：

            - 8.8.8.8
            - 4.4.4.4

            Copy to Clipboard Toggle word wrap
      4. 将 state 变量更改为 present。

      对于当前示例为修改过的 Ansible playbook 文件：

   ---
   - name: name: Playbook to ensure the presence of multiple forwarders in a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure presence of 8.8.8.8 and 4.4.4.4 forwarders in dnsforwardzone for example.com
     freeipa.ansible_freeipa.ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
        name: example.com
         forwarders:
             - 8.8.8.8
             - 4.4.4.4
         state: present

   Copy to Clipboard Toggle word wrap
5. 保存这个文件。

6. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-multiple-forwarders.yml

   Copy to Clipboard Toggle word wrap

流程

1. 进到 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig 目录：

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig

   Copy to Clipboard Toggle word wrap

2. 制作 forwarders-absent.yml Ansible playbook 文件的副本。例如：

   $ cp forwarders-absent.yml ensure-disabled-forwardzone.yml

   Copy to Clipboard Toggle word wrap
3. 打开 ensure-disabled-forwardzone.yml 文件进行编辑。

4. 通过设置以下变量来调整文件：

   1. 将 playbook 的 name 变量 更改为 Playbook，以确保在 IdM DNS 中禁用了 dnsforwardzone。
   2. 在 tasks 部分中，更改任务的名称,来 确保 example.com 的 dnsforwardzone 被禁用。
   3. 在 tasks 部分中，将 freeipa.ansible_freeipa.ipadnsconfig 标题改为 freeipa.ansible_freeipa.ipadnsforwardzone。

   4. 在 freeipa.ansible_freeipa.ipadnsforwardzone 部分中：

      1. 表示 ipaadmin_password 变量的值已在 secret.yml Ansible vault 文件中定义。
      2. 添加 name 变量，并将它设置为 example.com。
      3. 删除整个 forwarders 部分。
      4. 将 state 变量更改为 disabled。

      对于当前示例为修改过的 Ansible playbook 文件：

   ---
   - name: Playbook to ensure a dnsforwardzone is disabled in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure a dnsforwardzone for example.com is disabled
     freeipa.ansible_freeipa.ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: example.com
         state: disabled

   Copy to Clipboard Toggle word wrap
5. 保存这个文件。

6. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-disabled-forwardzone.yml

   Copy to Clipboard Toggle word wrap

流程

1. 进到 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig 目录：

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig

   Copy to Clipboard Toggle word wrap

2. 制作 forwarders-absent.yml Ansible playbook 文件的副本。例如：

   $ cp forwarders-absent.yml ensure-absence-forwardzone.yml

   Copy to Clipboard Toggle word wrap
3. 打开 ensure-absence-forwardzone.yml 文件进行编辑。

4. 通过设置以下变量来调整文件：

   1. 将 playbook 的 name 变量 更改为 Playbook，以确保 IdM DNS 中没有 dnsforwardzone。
   2. 在 tasks 部分中，更改任务的名称，来 确保 example.com 的 dnsforwardzone 不存在。
   3. 在 tasks 部分中，将 freeipa.ansible_freeipa.ipadnsconfig 标题改为 freeipa.ansible_freeipa.ipadnsforwardzone。

   4. 在 freeipa.ansible_freeipa.ipadnsforwardzone 部分中：

      1. 表示 ipaadmin_password 变量的值已在 secret.yml Ansible vault 文件中定义。
      2. 添加 name 变量，并将它设置为 example.com。
      3. 删除整个 forwarders 部分。
      4. 将 state 变量保留为 absent。

      对于当前示例为修改过的 Ansible playbook 文件：

   ---
   - name: Playbook to ensure the absence of a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the absence of a dnsforwardzone for example.com
       freeipa.ansible_freeipa.ipadnsforwardzone:
          ipaadmin_password: "{{ ipaadmin_password }}"
          name: example.com
          state: absent

   Copy to Clipboard Toggle word wrap
5. 保存这个文件。

6. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-absence-forwardzone.yml

   Copy to Clipboard Toggle word wrap

步骤

1. 在 IdM Web UI 中，点击 Network Services → DNS → DNS Zones。
2. 点击您要添加 DNS 记录的 DNS 区域。

3. 在 DNS Resource Records 部分，点 Add 来添加新记录。

   添加新 DNS 资源记录

   

4. 选择要创建的记录类型，并根据需要填写其他字段。

   定义新的 DNS 资源记录

   
5. 单击 Add 以确认新记录。

步骤

1. 要添加 DNS 资源记录，请使用 ipa dnsrecord-add 命令。该命令采用以下语法：

   $ ipa dnsrecord-add zone_name record_name --record_type_option=data

   Copy to Clipboard Toggle word wrap

   在以上命令中：

   • zone_name 是正在向其添加记录的 DNS 区域的名称。
   • record_name 是新 DNS 资源记录的标识符。

   例如，要将 host1 的 A 类型 DNS 记录添加到 idm.example.com 区域，请输入：

   $ ipa dnsrecord-add idm.example.com host1 --a-rec=192.168.122.123

   Copy to Clipboard Toggle word wrap

步骤

1. 在 IdM Web UI 中，点击 Network Services → DNS → DNS Zones。
2. 单击您要从中删除 DNS 记录的区域，如 example.com。

3. 在 DNS Resource Records 部分，点击资源记录的名称。

   选择 DNS 资源记录

   
4. 按要删除的记录类型的名称选择复选框。

5. 点 Delete。

   删除 DNS 资源记录

   

   现在，所选的记录类型已被删除。资源记录的其他配置保持不变。

步骤

1. 在 IdM Web UI 中，点击 Network Services → DNS → DNS Zones。
2. 单击您要从中删除 DNS 记录的区域，如 zone.example.com。
3. 在 DNS Resource Records 部分，选中要删除的资源记录的复选框。

4. 点删除。

   删除 Entire 资源记录

   

   现在，整个资源记录已被删除。

流程

1. 进入到 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord 目录：

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord

   Copy to Clipboard Toggle word wrap

2. 生成 ensure-A- and-AAAA-records-are-present.yml Ansible playbook 文件的副本。例如：

   $ cp ensure-A-and-AAAA-records-are-present.yml ensure-A-and-AAAA-records-are-present-copy.yml

   Copy to Clipboard Toggle word wrap
3. 打开 ensure-A-and-AAAA-records-are-present-copy.yml 文件以进行编辑。

4. 通过在 freeipa.ansible_freeipa.ipadnsrecord 任务部分设置以下变量来调整文件：

   • 表示 ipaadmin_password 变量的值已在 secret.yml Ansible vault 文件中定义。
   • 将 zone_name 变量设置为 idm.example.com。
   • 在 records 变量中，将 name 变量设置为 host1，并将 a_ip_address 变量设置为 192.168.122.123。

   • 在 records 变量中，将 name 变量设置为 host1，并将 aaaa_ip_address 变量设置为 ::1。

     这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Ensure A and AAAA records are present
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure A and AAAA records are present
     - name: Ensure that 'host1' has A and AAAA records.
       freeipa.ansible_freeipa.ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: idm.example.com
         records:
         - name: host1
           a_ip_address: 192.168.122.123
         - name: host1
           aaaa_ip_address: ::1

   Copy to Clipboard Toggle word wrap
5. 保存这个文件。

6. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-A-and-AAAA-records-are-present-copy.yml

   Copy to Clipboard Toggle word wrap

流程

1. 进入到 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord 目录：

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord

   Copy to Clipboard Toggle word wrap

2. 生成 ensure-dnsrecord-with-reverse-is-present.yml Ansible playbook 文件的副本。例如：

   $ cp ensure-dnsrecord-with-reverse-is-present.yml ensure-dnsrecord-with-reverse-is-present-copy.yml

   Copy to Clipboard Toggle word wrap
3. 打开 ensure-dnsrecord-with-reverse-is-present-copy.yml 文件以进行编辑。

4. 通过在 freeipa.ansible_freeipa.ipadnsrecord 任务部分设置以下变量来调整文件：

   • 表示 ipaadmin_password 变量的值已在 secret.yml Ansible vault 文件中定义。
   • 将 name 变量设置为 host1。
   • 将 zone_name 变量设置为 idm.example.com。
   • 将 ip_address 变量设置为 192.168.122.45。

   • 将 create_reverse 变量设置为 true。

     这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Ensure DNS Record is present.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure that dns record is present
     - freeipa.ansible_freeipa.ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: host1
         zone_name: idm.example.com
         ip_address: 192.168.122.45
         create_reverse: true
         state: present

   Copy to Clipboard Toggle word wrap
5. 保存这个文件。

6. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-dnsrecord-with-reverse-is-present-copy.yml

   Copy to Clipboard Toggle word wrap

流程

1. 进入到 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord 目录：

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord

   Copy to Clipboard Toggle word wrap

2. 生成 ensure-presence-multiple-records.yml Ansible playbook 文件的副本。例如：

   $ cp ensure-presence-multiple-records.yml ensure-presence-multiple-records-copy.yml

   Copy to Clipboard Toggle word wrap
3. 打开 ensure-presence-multiple-records-copy.yml 文件进行编辑。

4. 通过在 freeipa.ansible_freeipa.ipadnsrecord 任务部分设置以下变量来调整文件：

   • 表示 ipaadmin_password 变量的值已在 secret.yml Ansible vault 文件中定义。
   • 在 records 部分中，将 name 变量设置为 host1。
   • 在 records 部分中，将 zone_name 变量设置为 idm.example.com。
   • 在 records 部分中，将 a_rec 变量设置为 192.168.122.112，并将 192.168.122.1 22 设为 192.168.122.122。

   • 在 records 部分中定义第二个记录：

     • 将 name 变量设置为 host1。
     • 将 zone_name 变量设置为 idm.example.com。
     • 将 aaaa_rec 变量设置为 ::1。

     这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Test multiple DNS Records are present.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure that multiple dns records are present
     - freeipa.ansible_freeipa.ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         records:
           - name: host1
             zone_name: idm.example.com
             a_rec: 192.168.122.112
             a_rec: 192.168.122.122
           - name: host1
             zone_name: idm.example.com
             aaaa_rec: ::1

   Copy to Clipboard Toggle word wrap
5. 保存这个文件。

6. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-multiple-records-copy.yml

   Copy to Clipboard Toggle word wrap

流程

1. 进入到 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord 目录：

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord

   Copy to Clipboard Toggle word wrap

2. 生成 ensure-CNAME-record-is-present.yml Ansible playbook 文件的副本。例如：

   $ cp ensure-CNAME-record-is-present.yml ensure-CNAME-record-is-present-copy.yml

   Copy to Clipboard Toggle word wrap
3. 打开 ensure-CNAME-record-is-present-copy.yml 文件进行编辑。

4. 通过在 freeipa.ansible_freeipa.ipadnsrecord 任务部分设置以下变量来调整文件：

   • 可选：调整 play 的 名称 提供的描述。
   • 表示 ipaadmin_password 变量的值已在 secret.yml Ansible vault 文件中定义。
   • 将 zone_name 变量设置为 idm.example.com。

   • 在 Record 变量 部分中，设置以下变量和值：

     • 将 name 变量设置为 www。
     • 将 cname_hostname 变量设置为 host03。
     • 将 name 变量设置为 ftp。
     • 将 cname_hostname 变量设置为 host03。

     这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Ensure that 'www.idm.example.com' and 'ftp.idm.example.com' CNAME records point to 'host03.idm.example.com'.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     - freeipa.ansible_freeipa.ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: idm.example.com
         records:
         - name: www
           cname_hostname: host03
         - name: ftp
           cname_hostname: host03

   Copy to Clipboard Toggle word wrap
5. 保存这个文件。

6. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-CNAME-record-is-present.yml

   Copy to Clipboard Toggle word wrap

流程

1. 进入到 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord 目录：

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord

   Copy to Clipboard Toggle word wrap

2. 生成 ensure-SRV-record-is-present.yml Ansible playbook 文件的副本。例如：

   $ cp ensure-SRV-record-is-present.yml ensure-SRV-record-is-present-copy.yml

   Copy to Clipboard Toggle word wrap
3. 打开 ensure-SRV-record-is-present-copy.yml 文件进行编辑。

4. 通过在 freeipa.ansible_freeipa.ipadnsrecord 任务部分设置以下变量来调整文件：

   • 表示 ipaadmin_password 变量的值已在 secret.yml Ansible vault 文件中定义。
   • 将 name 变量设置为 _kerberos._udp.idm.example.com。
   • 将 srv_rec 变量设置为 '10 50 88 idm.example.com'。

   • 将 zone_name 变量设置为 idm.example.com。

     对于当前示例为修改过的 Ansible playbook 文件：

   ---
   - name: Test multiple DNS Records are present.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure a SRV record is present
     - freeipa.ansible_freeipa.ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: _kerberos._udp.idm.example.com
         srv_rec: '10 50 88 idm.example.com'
         zone_name: idm.example.com
         state: present

   Copy to Clipboard Toggle word wrap
5. 保存这个文件。

6. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-SRV-record-is-present.yml

   Copy to Clipboard Toggle word wrap

步骤

1. 以 admin 用户身份向 IdM 进行身份验证：

   $ kinit admin

   Copy to Clipboard Toggle word wrap

2. 将别名添加到主机主体。例如，要在 demo.examle.com 主机主体中添加 demo 别名：

   $ ipa host-add-principal demo.example.com --principal=demo

   Copy to Clipboard Toggle word wrap

流程

1. 将 /etc/krb5.conf 文件中的 [libdefaults] 部分中的 dns_canonicalize_hostname 参数设置为 false ：

   [libdefaults]
   ...
   dns_canonicalize_hostname = true

   Copy to Clipboard Toggle word wrap

流程

1. 打开 /etc/named/ 目录中的 ipa-logging-ext.conf 文件，并使用您的文件路径添加或修改日志记录渠道：

   logging {
   channel ipa_custom_log {
   file "/var/log/named/ipa_dns_queries.log" versions 3 size 10m;
   severity info;
   print-time yes;
   print-severity yes;
   print-category yes;
   };
   
   category queries { ipa_custom_log; };
   category update { ipa_custom_log; };
   category update-security { ipa_custom_log; };
   };

   Copy to Clipboard Toggle word wrap

2. 重启 BIND 服务器：

   # systemctl restart named

   Copy to Clipboard Toggle word wrap