在身份管理中使用 DNS

1. DNS 安装脚本创建 /etc/NetworkManager/conf.d/zzz-ipa.conf NetworkManager 配置文件来控制搜索顺序和 DNS 服务器列表：

   # auto-generated by IPA installer
   [main]
   dns=default
   
   [global-dns]
   searches=$DOMAIN
   
   [global-dns-domain-*]
   servers=127.0.0.1

2. NetworkManager 服务被重新载入，它总是使用 /etc/NetworkManager/conf.d/ 目录中的最后文件中的设置创建 /etc/resolv.conf 文件。本例中是 zzz-ipa.conf 文件。

步骤

1. 进入 /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 目录：

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 打开清单文件，并确保 [ipaserver] 部分中列出了您要配置的 IdM 服务器。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

3. 复制 forwarders-absent.yml Ansible playbook 文件。例如：

   $ cp forwarders-absent.yml ensure-presence-of-a-global-forwarder.yml

4. 打开 ensure-presence-of-global-forwarder.yml 文件进行编辑。

5. 通过设置以下变量来调整文件：

   1. 将 playbook 的 name 变量更改为 Playbook，以确保 IdM DNS 中存在全局转发器。
   2. 在 tasks 部分中，更改任务的名称，以确保到端口 53上 7.7.9.9 和 2001:db8::1:0 的 DNS 全局转发器存在。

   3. 在 ipadnsconfig 部分的 forwarders 部分中：

      1. 将第一个 ip_address 值更改为全局转发器的 IPv4 地址：7.7.9.9.
      2. 将第二个 ip_address 值更改为全局转发器的 IPv6 地址：2001:db8::1:0.
      3. 验证 端口值 是否已设置为 53。

   4. 将 状态更改为 present。

      对于当前示例为修改过的 Ansible playbook 文件：

   ---
   - name: Playbook to ensure the presence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the presence of a DNS global forwarder to 7.7.9.9 and 2001:db8::1:0 on port 53
       ipadnsconfig:
         forwarders:
           - ip_address: 7.7.9.9
           - ip_address: 2001:db8::1:0
             port: 53
         state: present

6. 保存这个文件。

7. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-of-a-global-forwarder.yml

步骤

1. 进入 /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 目录：

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 打开清单文件，并确保 [ipaserver] 部分中列出了您要配置的 IdM 服务器。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

3. 复制 forwarders-absent.yml Ansible playbook 文件。例如：

   $ cp forwarders-absent.yml ensure-absence-of-a-global-forwarder.yml

4. 打开 ensure-absence-of-global-forwarder.yml 文件进行编辑。

5. 通过设置以下变量来调整文件：

   1. 将 playbook 的 name 变量更改为 Playbook，以确保 IdM DNS 中没有全局转发器。
   2. 在 tasks 部分中，更改任务的 名称，以 确保到端口 53 上 8.8.6.6 和 2001:4860:4860::8800 的 DNS 全局转发器不存在。

   3. 在 ipadnsconfig 部分的 forwarders 部分中：

      1. 将第一个 ip_address 值更改为全局转发器的 IPv4 地址：8.8.6.6.
      2. 将第二个 ip_address 值更改为全局转发器的 IPv6 地址：2001:4860:4860::8800.
      3. 验证 端口值 是否已设置为 53。
   4. 将 action 变量设置为 member。
   5. 验证 状态 是否已设置为 absent。

   对于当前示例为修改过的 Ansible playbook 文件：

   ---
   - name: Playbook to ensure the absence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the absence of a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800 on port 53
       ipadnsconfig:
         forwarders:
           - ip_address: 8.8.6.6
           - ip_address: 2001:4860:4860::8800
             port: 53
         action: member
         state: absent

   重要

   如果您仅在 playbook 中使用 state: absent 选项，而不使用 action: member，则 playbook 会失败。

6. 保存这个文件。

7. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-absence-of-a-global-forwarder.yml

步骤

1. 进入 /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 目录：

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 打开清单文件，并确保您要配置的 IdM 服务器列在 [ipaserver] 部分。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

3. 复制 set-configuration.yml Ansible playbook 文件。例如：

   $ cp set-configuration.yml set-forward-policy-to-first.yml

4. 打开 set-forward-policy-to-first.yml 文件进行编辑。

5. 通过在 ipadnsconfig task 部分中设置以下变量来调整该文件：

   • 将 ipaadmin_password 变量设置为 IdM 管理员密码。

   • 将 forward_policy 变量设置为 第一个。

     删除不相关的原始 playbook 的所有其他行。这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Playbook to set global forwarding policy to first
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Set global forwarding policy to first.
       ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         forward_policy: first

6. 保存这个文件。

7. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file set-forward-policy-to-first.yml

步骤

1. 进入 /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 目录：

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 打开清单文件，并确保您要配置的 IdM 服务器列在 [ipaserver] 部分。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

3. 复制 disable-global-forwarders.yml Ansible playbook 文件。例如：

   $ cp disable-global-forwarders.yml disable-global-forwarders-copy.yml

4. 打开 disable-global-forwarders-copy.yml 文件进行编辑。

5. 通过在 ipadnsconfig task 部分中设置以下变量来调整该文件：

   • 将 ipaadmin_password 变量设置为 IdM 管理员密码。

   • 将 forward_policy 变量设置为 none。

     这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Playbook to disable global DNS forwarders
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Disable global forwarders.
       ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         forward_policy: none

6. 保存这个文件。

7. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disable-global-forwarders-copy.yml

步骤

1. 进入 /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 目录：

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 打开清单文件，并确保您要配置的 IdM 服务器列在 [ipaserver] 部分。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

3. 复制 disallow-reverse-sync.yml Ansible playbook 文件。例如：

   $ cp disallow-reverse-sync.yml disallow-reverse-sync-copy.yml

4. 打开 disallow-reverse-sync-copy.yml 文件进行编辑。

5. 通过在 ipadnsconfig task 部分中设置以下变量来调整该文件：

   • 将 ipaadmin_password 变量设置为 IdM 管理员密码。

   • 将 allow_sync_ptr 变量设置为 no。

     这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Playbook to disallow reverse record synchronization
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Disallow reverse record synchronization.
       ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         allow_sync_ptr: no

6. 保存这个文件。

7. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disallow-reverse-sync-copy.yml

步骤

1. 在 IdM Web UI 中，点 Network Services → DNS → DNS Zones。

   图 2.1. 管理 IdM DNS 主区

   
2. 点所有区域列表顶部的 Add。

3. 提供区域名称。

   图 2.2. 输入新的 IdM 主区

   
4. 点击 Add。

步骤

1. 在 IdM Web UI 中，点 Network Services → DNS → DNS Zones。

2. 选中区域名称的复选框，然后单击 Delete。

   图 2.3. 删除主 DNS 区域

   
3. 在 Remove DNS zones 对话框窗口中，确认您要删除所选区域。

步骤

1. 在 IdM Web UI 中，点 Network Services → DNS → DNS Zones。

   图 2.4. DNS 主区管理

   

2. 在 DNS Zones 部分，点击所有区域列表中的区名称来打开 DNS 区域页面。

   图 2.5. 编辑主区

   

3. 单击 Settings。

   图 2.6. 主区编辑页面中的 Settings 标签页

   

4. 根据需要更改区配置。

   有关可用设置的详情，请参考 IdM DNS 区域属性。

5. 单击 Save 以确认新配置。

   注意

   如果您要将区的默认时间更改为 live(TTL)，重启所有 IdM DNS 服务器上的 named-pkcs11 服务以使更改生效。所有其他设置会立即自动激活。

步骤

1. 在 IdM Web UI 中，点 Network Services → DNS → DNS Zones。
2. 单击 Settings。

3. 在 Allow transfer 下，指定您要传输区记录的名称服务器。

   图 2.7. 启用区域传送

   
4. 单击 DNS 区域页面顶部的 Save，以确认新配置。

验证

1. SSH 到启用区域传送的 DNS 服务器之一：

   $ ssh 192.0.2.1

2. 使用 dig 工具（如 dig 工具）传输 IdM DNS 区域：

   # dig @ipa-server zone_name AXFR

步骤

1. 进入 /usr/share/doc/ansible-freeipa/playbooks/dnszone 目录：

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnszone

2. 打开清单文件，并确保您要配置的 IdM 服务器列在 [ipaserver] 部分。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

3. 复制 dnszone-present.yml Ansible playbook 文件。例如：

   $ cp dnszone-present.yml dnszone-present-copy.yml

4. 打开 dnszone-present-copy.yml 文件进行编辑。

5. 通过在 ipadnszone task 部分中设置以下变量来调整该文件：

   • 将 ipaadmin_password 变量设置为 IdM 管理员密码。

   • 将 zone_name 变量设置为 zone.idm.example.com。

     这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Ensure dnszone present
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Ensure zone is present.
       ipadnszone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: zone.idm.example.com
         state: present

6. 保存这个文件。

7. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-present-copy.yml

步骤

1. 进入 /usr/share/doc/ansible-freeipa/playbooks/dnszone 目录：

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnszone

2. 打开清单文件，并确保您要配置的 IdM 服务器列在 [ipaserver] 部分。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

3. 复制 dnszone-all-params.yml Ansible playbook 文件。例如：

   $ cp dnszone-all-params.yml dnszone-all-params-copy.yml

4. 打开 dnszone-all-params-copy.yml 文件进行编辑。

5. 通过在 ipadnszone task 部分中设置以下变量来调整该文件：

   • 将 ipaadmin_password 变量设置为 IdM 管理员密码。
   • 将 zone_name 变量设置为 zone.idm.example.com。
   • 如果要允许同步正向和反向记录，请将 allow_sync_ptr 变量设置为 true，即使用 PTR 记录同步 A 和 AAAA 记录。
   • 将 dynamic_update 变量设置为 true，以启用 IdM 客户端机器添加或更新其 IP 地址。
   • 将 dnssec 变量设置为 true，以允许为区中的记录进行内联 DNSSEC 签名。
   • 将 allow_transfer 变量设置为区域中次要名称服务器的 IP 地址。
   • 将 allow_query 变量设置为允许发出查询的 IP 地址或网络。
   • 将 forwarders 变量设置为全局转发器的 IP 地址。
   • 将 serial 变量设置为 SOA 记录序列号。
   • 定义区域中 DNS 记录的 refresh、retry、expire、minimum、ttl 和 default_ttl 值。
   • 使用 nsec3param_rec 变量，为区域定义 NSEC3PARAM 记录。
   • 将 skip_overlap_check 变量设置为 true 以强制创建 DNS，即使它与现有区域重叠。

   • 将 skip_nameserver_check 设置为 true 以强制创建 DNS 区域，即使名称服务器无法解析。

     这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Ensure dnszone present
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Ensure zone is present.
       ipadnszone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: zone.idm.example.com
         allow_sync_ptr: true
         dynamic_update: true
         dnssec: true
         allow_transfer:
           - 1.1.1.1
           - 2.2.2.2
         allow_query:
           - 1.1.1.1
           - 2.2.2.2
         forwarders:
           - ip_address: 8.8.8.8
           - ip_address: 8.8.4.4
             port: 52
         serial: 1234
         refresh: 3600
         retry: 900
         expire: 1209600
         minimum: 3600
         ttl: 60
         default_ttl: 90
         name_server: server.idm.example.com.
         admin_email: admin.admin@idm.example.com
         nsec3param_rec: "1 7 100 0123456789abcdef"
         skip_overlap_check: true
         skip_nameserver_check: true
         state: present

6. 保存这个文件。

7. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-all-params-copy.yml

步骤

1. 进入 /usr/share/doc/ansible-freeipa/playbooks/dnszone 目录：

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnszone

2. 打开清单文件，并确保您要配置的 IdM 服务器列在 [ipaserver] 部分。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

3. 复制 dnszone-reverse-from-ip.yml Ansible playbook 文件。例如：

   $ cp dnszone-reverse-from-ip.yml dnszone-reverse-from-ip-copy.yml

4. 打开 dnszone-reverse-from-ip-copy.yml 文件进行编辑。

5. 通过在 ipadnszone task 部分中设置以下变量来调整该文件：

   • 将 ipaadmin_password 变量设置为 IdM 管理员密码。

   • 将 name_from_ip 变量设置为 IdM 名称服务器的 IP，并提供其前缀长度。

     这是当前示例修改的 Ansible playbook 文件：

     ---
     - name: Ensure dnszone present
       hosts: ipaserver
       become: true
     
       tasks:
       - name: Ensure zone for reverse DNS lookup is present.
         ipadnszone:
           ipaadmin_password: "{{ ipaadmin_password }}"
           name_from_ip: 192.168.1.2/24
           state: present
         register: result
       - name: Display inferred zone name.
         debug:
           msg: "Zone name: {{ result.dnszone.name }}"

   playbook 创建一个区，用于从 192.168.1.2 IP 地址及其前缀长度 24 中反向 DNS 查找。接下来，playbook 显示生成的区域名称。

6. 保存这个文件。

7. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-reverse-from-ip-copy.yml

步骤

1. 打开 IPA Server 选项卡。
2. 选择 Topology 子选项卡。
3. 单击 导航栏中的 IPA 位置。
4. 点位置列表顶部的 Add。
5. 填写位置名称。
6. 点 Add 按钮保存位置。
7. 可选：重复这些步骤以添加更多位置。

步骤

1. 例如，要创建新位置 germany，请输入：

   $ ipa location-add germany
   ----------------------------
   Added IPA location "germany"
   ----------------------------
     Location name: germany

2. 可选：重复步骤来添加更多位置。

步骤

1. 打开 IPA Server 选项卡。
2. 选择 Topology 子选项卡。
3. 在导航 中点击 IPA 服务器。
4. 点 IdM 服务器名称。

5. 选择 DNS 位置，并选择性地设置服务权重：

   图 4.1. 为 DNS 位置分配服务器

   
6. 点击 Save。

7. 在您在上一步中分配的主机的命令行界面(CLI)中 DNS 位置，重启 named-pkcs11 服务：

   [root@idmserver-01 ~]# systemctl restart named-pkcs11

8. 可选：重复这些步骤，将 DNS 位置分配给其他 IdM 服务器。

步骤

1. 可选：列出所有配置的 DNS 位置：

   [root@server ~]# ipa location-find
   -----------------------
   2 IPA locations matched
   -----------------------
   Location name: australia
   Location name: germany
   -----------------------------
   Number of entries returned: 2
   -----------------------------

2. 将服务器分配给 DNS 位置。例如，要将位置 germany 分配给服务器 idmserver-01.idm.example.com，请运行：

   # ipa server-mod idmserver-01.idm.example.com --location=germany
   ipa: WARNING: Service named-pkcs11.service requires restart on IPA server
   idmserver-01.idm.example.com to apply configuration changes.
   --------------------------------------------------
   Modified IPA server "idmserver-01.idm.example.com"
   --------------------------------------------------
   Servername: idmserver-01.idm.example.com
   Min domain level: 0
   Max domain level: 1
   Location: germany
   Enabled server roles: DNS server, NTP server

3. 在您在上一步中分配的主机上的 named-pkcs11 服务重启 DNS 位置：

   # systemctl restart named-pkcs11

4. 可选：重复这些步骤，将 DNS 位置分配给其他 IdM 服务器。

步骤

1. 进入 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

2. 在 /usr/share/doc/ansible-freeipa/playbooks/location/ 目录中复制 location-present.yml 文件：

   $ cp /usr/share/doc/ansible-freeipa/playbooks/location/location-present.yml location-present-copy.yml

3. 打开 location-present-copy.yml Ansible playbook 文件进行编辑。

4. 通过在 ipalocation task 部分中设置以下变量来调整该文件：

   • 调整任务的 name，使其与您的用例对应。
   • 将 ipaadmin_password 变量设置为 IdM 管理员的密码。
   • 将 name 变量设置为位置的名称。

   这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: location present example
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure that the "germany" location is present
       ipalocation:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: germany

5. 保存这个文件。

6. 运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory location-present-copy.yml

步骤

1. 进入 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

2. 在 /usr/share/doc/ansible-freeipa/playbooks/location/ 目录中复制 location-absent.yml 文件：

   $ cp /usr/share/doc/ansible-freeipa/playbooks/location/location-absent.yml location-absent-copy.yml

3. 打开 location-absent-copy.yml Ansible playbook 文件进行编辑。

4. 通过在 ipalocation task 部分中设置以下变量来调整该文件：

   • 调整任务的 name，使其与您的用例对应。
   • 将 ipaadmin_password 变量设置为 IdM 管理员的密码。
   • 将 name 变量设置为 DNS 位置的名称。
   • 确保 state 变量设置为 absent。

   这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: location absent example
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure that the "germany" location is absent
       ipalocation:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: germany
         state: absent

5. 保存这个文件。

6. 运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory location-absent-copy.yml

步骤

1. 在 IdM Web UI 中，选择 Network Services → DNS Global Configuration → DNS。

   

2. 在 DNS Global Configuration 部分中，点 Add。

   

3. 指定将接收转发 DNS 查询的 DNS 服务器的 IP 地址。

   

4. 选择 Forward policy。

   
5. 点窗口顶部的 Save。

验证

1. 选择 Network Services → DNS Global Configuration → DNS。

   

2. 验证您指定的 forwarder 是否存在并在 IdM Web UI 中启用并启用。

   

步骤

1. 在 IdM Web UI 中，选择 Network Services → DNS Forward Zones → DNS。

   

2. 在 DNS Forward Zones 部分中，点 Add。

   

3. 在 Add DNS forward zone 窗口中，指定转发区名称。

   

4. 点 Add 按钮并指定 DNS 服务器的 IP 地址来接收转发请求。您可以指定每个转发区的多个转发器。

   

5. 选择 Forward policy。

   
6. 单击窗口底部的 Add，以添加新的转发区域。

验证

1. 在 IdM Web UI 中，选择 Network Services → DNS Forward Zones → DNS。

   

2. 验证您在 IdM Web UI 中是否存在并启用了 forward zone，使用 forwarders 和 forward 策略。

   

步骤

1. 进入 /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 目录：

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 打开清单文件，并确保 [ipaserver] 部分中列出了您要配置的 IdM 服务器。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

3. 复制 set-configuration.yml Ansible playbook 文件。例如：

   $ cp set-configuration.yml establish-global-forwarder.yml

4. 打开 establish-global-forwarder.yml 文件进行编辑。

5. 通过设置以下变量来调整文件：

   1. 将 playbook 的 name 变量更改为 Playbook，以在 IdM DNS 中建立全局转发器。
   2. 在 tasks 部分中，更改任务的 名称，来 创建一个到 8.8.6.6 和 2001:4860:4860::8800 的 DNS 全局转发器。

   3. 在 ipadnsconfig 部分的 forwarders 部分中：

      1. 将第一个 ip_address 值更改为全局转发器的 IPv4 地址：8.8.6.6.
      2. 将第二个 ip_address 值更改为全局转发器的 IPv6 地址：2001:4860:4860::8800.
      3. 验证 端口值 是否已设置为 53。

   4. 将 forward_policy 更改为 第一个。

      对于当前示例为修改过的 Ansible playbook 文件：

   ---
   - name: Playbook to establish a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Create a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800
       ipadnsconfig:
         forwarders:
           - ip_address: 8.8.6.6
           - ip_address: 2001:4860:4860::8800
             port: 53
         forward_policy: first
         allow_sync_ptr: true

6. 保存这个文件。

7. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file establish-global-forwarder.yml

步骤

1. 进入 /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 目录：

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 打开清单文件，并确保 [ipaserver] 部分中列出了您要配置的 IdM 服务器。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

3. 复制 forwarders-absent.yml Ansible playbook 文件。例如：

   $ cp forwarders-absent.yml ensure-presence-of-a-global-forwarder.yml

4. 打开 ensure-presence-of-global-forwarder.yml 文件进行编辑。

5. 通过设置以下变量来调整文件：

   1. 将 playbook 的 name 变量更改为 Playbook，以确保 IdM DNS 中存在全局转发器。
   2. 在 tasks 部分中，更改任务的名称，以确保到端口 53上 7.7.9.9 和 2001:db8::1:0 的 DNS 全局转发器存在。

   3. 在 ipadnsconfig 部分的 forwarders 部分中：

      1. 将第一个 ip_address 值更改为全局转发器的 IPv4 地址：7.7.9.9.
      2. 将第二个 ip_address 值更改为全局转发器的 IPv6 地址：2001:db8::1:0.
      3. 验证 端口值 是否已设置为 53。

   4. 将 状态更改为 present。

      对于当前示例为修改过的 Ansible playbook 文件：

   ---
   - name: Playbook to ensure the presence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the presence of a DNS global forwarder to 7.7.9.9 and 2001:db8::1:0 on port 53
       ipadnsconfig:
         forwarders:
           - ip_address: 7.7.9.9
           - ip_address: 2001:db8::1:0
             port: 53
         state: present

6. 保存这个文件。

7. 运行 playbook：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-of-a-global-forwarder.yml

步骤

1. 进入 /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 目录：

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 打开清单文件，并确保 [ipaserver] 部分中列出了您要配置的 IdM 服务器。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

3. 复制 forwarders-absent.yml Ansible playbook 文件。例如：

   $ cp forwarders-absent.yml ensure-absence-of-a-global-forwarder.yml

4. 打开 ensure-absence-of-global-forwarder.yml 文件进行编辑。

5. 通过设置以下变量来调整文件：

   1. 将 playbook 的 name 变量更改为 Playbook，以确保 IdM DNS 中没有全局转发器。
   2. 在 tasks 部分中，更改任务的 名称，以 确保到 8.8.6.6 和 2001:4860:4860::8800 端口 53 的 DNS 全局转发器不存在。

   3. 在 ipadnsconfig 部分的 forwarders 部分中：

      1. 将第一个 ip_address 值更改为全局转发器的 IPv4 地址：8.8.6.6.
      2. 将第二个 ip_address 值更改为全局转发器的 IPv6 地址：2001:4860:4860::8800.
      3. 验证 端口值 是否已设置为 53。
   4. 将 action 变量设置为 member。
   5. 验证 状态 是否已设置为 absent。

   对于当前示例为修改过的 Ansible playbook 文件：

   ---
   - name: Playbook to ensure the absence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the absence of a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800 on port 53
       ipadnsconfig:
         forwarders:
           - ip_address: 8.8.6.6
           - ip_address: 2001:4860:4860::8800
             port: 53
         action: member
         state: absent

   重要

   如果您仅在 playbook 中使用 state: absent 选项，而不使用 action: member，则 playbook 会失败。

6. 保存这个文件。

7. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-absence-of-a-global-forwarder.yml

步骤

1. 进入 /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 目录：

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 打开清单文件，并确保 [ipaserver] 部分中列出了您要配置的 IdM 服务器。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

3. 验证已配置为禁用所有 DNS 全局转发器的 disable-global-forwarders.yml Ansible playbook 文件的内容。例如：

   $ cat disable-global-forwarders.yml
   ---
   - name: Playbook to disable global DNS forwarders
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Disable global forwarders.
       ipadnsconfig:
         forward_policy: none

4. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disable-global-forwarders.yml

步骤

1. 进入 /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 目录：

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 打开清单文件，并确保 [ipaserver] 部分中列出了您要配置的 IdM 服务器。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

3. 复制 forwarders-absent.yml Ansible playbook 文件。例如：

   $ cp forwarders-absent.yml ensure-presence-forwardzone.yml

4. 打开 ensure-presence-forwardzone.yml 文件进行编辑。

5. 通过设置以下变量来调整文件：

   1. 将 playbook 的 name 变量更改为 Playbook，以确保 IdM DNS 中存在 dnsforwardzone。
   2. 在 tasks 部分，更改任务的 名称，来 确保 example.com 到 8.8.8.8 的 dnsforwardzone 存在。
   3. 在 tasks 部分中，将 ipadnsconfig 标题更改为 ipadnsforwardzone。

   4. 在 ipadnsforwardzone 部分中：

      1. 添加 ipaadmin_password 变量，并将其设置为您的 IdM 管理员密码。
      2. 添加 name 变量，并将它设为 example.com。

      3. 在 forwarders 部分：

         1. 删除 ip_address 和 port 行。

         2. 添加 DNS 服务器的 IP 地址以接收转发请求，方法是在破折号后指定它：

            - 8.8.8.8

      4. 添加 forwardpolicy 变量，并将它设置为 第一个。
      5. 添加 skip_overlap_check 变量，并将它设为 true。
      6. 将 state 变量更改为 present。

      对于当前示例为修改过的 Ansible playbook 文件：

   ---
   - name: Playbook to ensure the presence of a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the presence of a dnsforwardzone for example.com to 8.8.8.8
     ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: example.com
         forwarders:
             - 8.8.8.8
         forwardpolicy: first
         skip_overlap_check: true
         state: present

6. 保存这个文件。

7. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-forwardzone.yml

步骤

1. 进入 /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 目录：

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 打开清单文件，并确保 [ipaserver] 部分中列出了您要配置的 IdM 服务器。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

3. 复制 forwarders-absent.yml Ansible playbook 文件。例如：

   $ cp forwarders-absent.yml ensure-presence-multiple-forwarders.yml

4. 打开 ensure-presence-multiple-forwarders.yml 文件进行编辑。

5. 通过设置以下变量来调整文件：

   1. 将 playbook 的 name 变量更改为 Playbook，以确保 IdM DNS 中存在 dnsforwardzone 中的多个转发器。
   2. 在 tasks 部分，更改任务的 名称，来 确保 example.com 的 dnsforwardzone 中存在 8.8.8.8 和 4.4.4.4 转发器。
   3. 在 tasks 部分中，将 ipadnsconfig 标题更改为 ipadnsforwardzone。

   4. 在 ipadnsforwardzone 部分中：

      1. 添加 ipaadmin_password 变量，并将其设置为您的 IdM 管理员密码。
      2. 添加 name 变量，并将它设为 example.com。

      3. 在 forwarders 部分：

         1. 删除 ip_address 和 port 行。

         2. 添加您要确保的 DNS 服务器的 IP 地址存在，以破折号前：

            - 8.8.8.8
            - 4.4.4.4

      4. 将 state 变量更改为 present。

      对于当前示例为修改过的 Ansible playbook 文件：

   ---
   - name: name: Playbook to ensure the presence of multiple forwarders in a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure presence of 8.8.8.8 and 4.4.4.4 forwarders in dnsforwardzone for example.com
     ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
        name: example.com
         forwarders:
             - 8.8.8.8
             - 4.4.4.4
         state: present

6. 保存这个文件。

7. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-multiple-forwarders.yml

步骤

1. 进入 /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 目录：

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 打开清单文件，并确保 [ipaserver] 部分中列出了您要配置的 IdM 服务器。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

3. 复制 forwarders-absent.yml Ansible playbook 文件。例如：

   $ cp forwarders-absent.yml ensure-disabled-forwardzone.yml

4. 打开 ensure-disabled-forwardzone.yml 文件进行编辑。

5. 通过设置以下变量来调整文件：

   1. 将 playbook 的 name 变量更改为 Playbook，以确保 IdM DNS 中禁用了 dnsforwardzone。
   2. 在 tasks 部分中，更改任务的名称,来 确保 example.com 的 dnsforwardzone 被禁用。
   3. 在 tasks 部分中，将 ipadnsconfig 标题更改为 ipadnsforwardzone。

   4. 在 ipadnsforwardzone 部分中：

      1. 添加 ipaadmin_password 变量，并将其设置为您的 IdM 管理员密码。
      2. 添加 name 变量，并将它设为 example.com。
      3. 删除整个 转发器 部分。
      4. 将 state 变量更改为 disabled。

      对于当前示例为修改过的 Ansible playbook 文件：

   ---
   - name: Playbook to ensure a dnsforwardzone is disabled in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure a dnsforwardzone for example.com is disabled
     ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: example.com
         state: disabled

6. 保存这个文件。

7. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-disabled-forwardzone.yml

步骤

1. 进入 /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 目录：

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 打开清单文件，并确保 [ipaserver] 部分中列出了您要配置的 IdM 服务器。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

3. 复制 forwarders-absent.yml Ansible playbook 文件。例如：

   $ cp forwarders-absent.yml ensure-absence-forwardzone.yml

4. 打开 ensure-absence-forwardzone.yml 文件进行编辑。

5. 通过设置以下变量来调整文件：

   1. 将 playbook 的 name 变量更改为 Playbook，以确保 IdM DNS 中没有 dnsforwardzone。
   2. 在 tasks 部分中，更改任务的名称，来 确保 example.com 的 dnsforwardzone 不存在。
   3. 在 tasks 部分中，将 ipadnsconfig 标题更改为 ipadnsforwardzone。

   4. 在 ipadnsforwardzone 部分中：

      1. 添加 ipaadmin_password 变量，并将其设置为您的 IdM 管理员密码。
      2. 添加 name 变量，并将它设为 example.com。
      3. 删除整个 转发器 部分。
      4. state 变量保留为 absent。

      对于当前示例为修改过的 Ansible playbook 文件：

   ---
   - name: Playbook to ensure the absence of a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the absence of a dnsforwardzone for example.com
       ipadnsforwardzone:
          ipaadmin_password: "{{ ipaadmin_password }}"
          name: example.com
          state: absent

6. 保存这个文件。

7. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-absence-forwardzone.yml

步骤

1. 在 IdM Web UI 中，点 Network Services → DNS → DNS Zones。
2. 点击您要添加 DNS 记录的 DNS 区域。

3. 在 DNS Resource Records 部分，点 Add 来添加新记录。

   图 7.1. 添加新的 DNS 资源记录

   

4. 选择要创建的记录类型，并根据需要填写其他字段。

   图 7.2. 定义新的 DNS 资源记录

   
5. 单击 Add 以确认新记录。

步骤

1. 要添加 DNS 资源记录，请使用 ipa dnsrecord-add 命令。该命令遵循这个语法：

   $ ipa dnsrecord-add zone_name record_name --record_type_option=data

   在以上命令中：

   • zone_name 是将记录添加到的 DNS 区域的名称。
   • record_name 是新 DNS 资源记录的标识符。

   例如，要将 host1 的 A 类型 DNS 记录添加到 idm.example.com 区域，请输入：

   $ ipa dnsrecord-add idm.example.com host1 --a-rec=192.168.122.123

步骤

1. 在 IdM Web UI 中，点 Network Services → DNS → DNS Zones。
2. 点您要从中删除 DNS 记录的区域，如 example.com。

3. 在 DNS Resource Records 部分中，点击资源记录的名称。

   图 7.3. 选择 DNS 资源记录

   
4. 使用要删除的记录类型名称选择复选框。

5. 单击 Delete。

   图 7.4. 删除 DNS 资源记录

   

步骤

1. 在 IdM Web UI 中，点 Network Services → DNS → DNS Zones。
2. 点您要从中删除 DNS 记录的区域，如 zone.example.com。
3. 在 DNS Resource Records 部分中，选择要删除的资源记录的复选框。

4. 单击 Delete。

   图 7.5. 删除 Entire 资源记录

   

步骤

1. 进入 /usr/share/doc/ansible-freeipa/playbooks/dnsrecord 目录：

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsrecord

2. 打开清单文件，并确保您要配置的 IdM 服务器列在 [ipaserver] 部分。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

3. 复制 ensure-A-and-AAAA-records-are-present.yml Ansible playbook 文件。例如：

   $ cp ensure-A-and-AAAA-records-are-present.yml ensure-A-and-AAAA-records-are-present-copy.yml

4. 打开 ensure-A-and-AAAA-records-are-present-copy.yml 文件进行编辑。

5. 通过在 ipadnsrecord task 部分中设置以下变量来调整该文件：

   • 将 ipaadmin_password 变量设置为 IdM 管理员密码。
   • 将 zone_name 变量设置为 idm.example.com。
   • 在 records 变量中，将 name 变量设置为 host1，将 a_ip_address 变量设置为 192.168.122.123。

   • 在 records 变量中，将 name 变量设置为 host1，将 aaaa_ip_address 变量设置为 ::1。

     这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Ensure A and AAAA records are present
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure A and AAAA records are present
     - name: Ensure that 'host1' has A and AAAA records.
       ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: idm.example.com
         records:
         - name: host1
           a_ip_address: 192.168.122.123
         - name: host1
           aaaa_ip_address: ::1

6. 保存这个文件。

7. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-A-and-AAAA-records-are-present-copy.yml

步骤

1. 进入 /usr/share/doc/ansible-freeipa/playbooks/dnsrecord 目录：

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsrecord

2. 打开清单文件，并确保您要配置的 IdM 服务器列在 [ipaserver] 部分。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

3. 复制 ensure-dnsrecord-with-reverse-is-present.yml Ansible playbook 文件。例如：

   $ cp ensure-dnsrecord-with-reverse-is-present.yml ensure-dnsrecord-with-reverse-is-present-copy.yml

4. 打开 ensure-dnsrecord-with-reverse-is-present-copy.yml 文件进行编辑。

5. 通过在 ipadnsrecord task 部分中设置以下变量来调整该文件：

   • 将 ipaadmin_password 变量设置为 IdM 管理员密码。
   • 将 name 变量设置为 host1。
   • 将 zone_name 变量设置为 idm.example.com。
   • 将 ip_address 变量设置为 192.168.122.45。

   • 将 create_reverse 变量设置为 true。

     这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Ensure DNS Record is present.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure that dns record is present
     - ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: host1
         zone_name: idm.example.com
         ip_address: 192.168.122.45
         create_reverse: true
         state: present

6. 保存这个文件。

7. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-dnsrecord-with-reverse-is-present-copy.yml

步骤

1. 进入 /usr/share/doc/ansible-freeipa/playbooks/dnsrecord 目录：

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsrecord

2. 打开清单文件，并确保您要配置的 IdM 服务器列在 [ipaserver] 部分。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

3. 复制 ensure-presence-multiple-records.yml Ansible playbook 文件。例如：

   $ cp ensure-presence-multiple-records.yml ensure-presence-multiple-records-copy.yml

4. 打开 ensure-presence-multiple-records-copy.yml 文件进行编辑。

5. 通过在 ipadnsrecord task 部分中设置以下变量来调整该文件：

   • 将 ipaadmin_password 变量设置为 IdM 管理员密码。
   • 在 records 部分中，将 name 变量设置为 host1。
   • 在 records 部分中，将 zone_name 变量设置为 idm.example.com。
   • 在 records 部分，将 a_rec 变量设置为 192.168.122.112，设置为 192.168.122.122。

   • 在 records 部分中定义第二个记录：

     • 将 name 变量设置为 host1。
     • 将 zone_name 变量设置为 idm.example.com。
     • 将 aaaa_rec 变量设置为 ::1。

     这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Test multiple DNS Records are present.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure that multiple dns records are present
     - ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         records:
           - name: host1
             zone_name: idm.example.com
             a_rec: 192.168.122.112
             a_rec: 192.168.122.122
           - name: host1
             zone_name: idm.example.com
             aaaa_rec: ::1

6. 保存这个文件。

7. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-multiple-records-copy.yml

步骤

1. 进入 /usr/share/doc/ansible-freeipa/playbooks/dnsrecord 目录：

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsrecord

2. 打开清单文件，并确保您要配置的 IdM 服务器列在 [ipaserver] 部分。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

3. 复制 ensure-CNAME-record-is-present.yml Ansible playbook 文件。例如：

   $ cp ensure-CNAME-record-is-present.yml ensure-CNAME-record-is-present-copy.yml

4. 打开 ensure-CNAME-record-is-present-copy.yml 文件进行编辑。

5. 通过在 ipadnsrecord task 部分中设置以下变量来调整该文件：

   • （可选）描述由 play 名称 提供的描述。
   • 将 ipaadmin_password 变量设置为 IdM 管理员密码。
   • 将 zone_name 变量设置为 idm.example.com。

   • 在 records variable 部分，设置以下变量和值：

     • 将 name 变量设置为 www。
     • 将 cname_hostname 变量设置为 host03。
     • 将 name 变量设置为 ftp。
     • 将 cname_hostname 变量设置为 host03。

     这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Ensure that 'www.idm.example.com' and 'ftp.idm.example.com' CNAME records point to 'host03.idm.example.com'.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     - ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: idm.example.com
         records:
         - name: www
           cname_hostname: host03
         - name: ftp
           cname_hostname: host03

6. 保存这个文件。

7. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-CNAME-record-is-present.yml

步骤

1. 进入 /usr/share/doc/ansible-freeipa/playbooks/dnsrecord 目录：

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsrecord

2. 打开清单文件，并确保您要配置的 IdM 服务器列在 [ipaserver] 部分。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

3. 复制 ensure-SRV-record-is-present.yml Ansible playbook 文件。例如：

   $ cp ensure-SRV-record-is-present.yml ensure-SRV-record-is-present-copy.yml

4. 打开 ensure-SRV-record-is-present-copy.yml 文件进行编辑。

5. 通过在 ipadnsrecord task 部分中设置以下变量来调整该文件：

   • 将 ipaadmin_password 变量设置为 IdM 管理员密码。
   • 将 name 变量设置为 _kerberos._udp.idm.example.com。
   • 将 srv_rec 变量设置为 '10 50 88 idm.example.com'。

   • 将 zone_name 变量设置为 idm.example.com。

     对于当前示例为修改过的 Ansible playbook 文件：

   ---
   - name: Test multiple DNS Records are present.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure a SRV record is present
     - ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: _kerberos._udp.idm.example.com
         srv_rec: ’10 50 88 idm.example.com’
         zone_name: idm.example.com
         state: present

6. 保存这个文件。

7. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-SRV-record-is-present.yml

步骤

1. 以 admin 用户身份向 IdM 进行身份验证：

   $ kinit admin

2. 向主机主体中添加别名。例如，将演示别名添加到 demo. examle.com 主机主体中：

   $ ipa host-add-principal demo.example.com --principal=demo

步骤

1. 将 /etc/krb5.conf 文件中的 [libdefaults] 部分中的 dns_canonicalize_hostname 参数设置为 false ：

   [libdefaults]
   ...
   dns_canonicalize_hostname = true