第 2 章 IdM 中的故障转移、负载平衡和高可用性

默认情况下，IdM 客户端中的 SSSD 服务被配置为使用 DNS 中的服务（SRV）资源记录来自动决定要连接的最佳 IdM 服务器。此行为由 /etc/sssd/sssd.conf 文件的 ipa_server 参数中的 _srv_ 选项控制：

[root@client ~]# cat /etc/sssd/sssd.conf

[domain/example.com]
id_provider = ipa
ipa_server = _srv_, server.example.com
...

如果 IdM 服务器离线，IdM 客户端中的 SSSD 服务会自动连接到另一个 IdM 服务器。

如果您希望因为性能原因绕过 DNS 查找，请从 ipa_server 参数中删除 _srv_ 条目，并指定客户端应该连接的 IdM 服务器，按首选顺序排列：

[root@client ~]# cat /etc/sssd/sssd.conf

[domain/example.com]
id_provider = ipa
ipa_server = server1.example.com, server2.example.com
...