97.6. 在 CLI 中添加 DNS 转发区域

先决条件

• 以 IdM 管理员身份登录。
• 您知道要将查询转发到的 DNS 服务器的 Internet 协议(IP)地址。

流程

• 使用 dnsforwardzone-add 命令添加新的转发区域。如果转发策略不是 none，则使用 --forwarder 选项至少指定一个转发器，并使用 --forward-policy 选项指定转发策略。

  Copy to Clipboard Toggle word wrap

  [user@server ~]$ ipa dnsforwardzone-add forward.example.com. --forwarder=10.10.0.14 --forwarder=10.10.1.15 --forward-policy=first
  
  Zone name: forward.example.com.
  Zone forwarders: 10.10.0.14, 10.10.1.15
  Forward policy: first

验证

• 使用 dnsforwardzone-show 命令显示您刚才创建的 DNS 转发区域。

  Copy to Clipboard Toggle word wrap

  [user@server ~]$ ipa dnsforwardzone-show forward.example.com.
  
  Zone name: forward.example.com.
  Zone forwarders: 10.10.0.14, 10.10.1.15
  Forward policy: first