2.6. DNS 配置优先级
您可以在以下层面上配置多个 DNS 配置选项:每个级别具有不同的优先级。
- 特定于区的配置
-
IdM 中定义的特定区的配置级别最高的优先级。您可以使用
ipa dnszone-*
和ipa dnsforwardzone-*
命令来管理特定于区的配置。 - 每服务器配置
-
安装 IdM 服务器过程中,需要您定义每服务器转发器。您可以使用
ipa dnsserver-*
命令管理每服务器转发器。如果您不想在安装副本时设置每服务器转发器,您可以使用--no-forwarder
选项。 - 全局 DNS 配置
-
如果没有定义特定于区的配置,IdM 将使用 LDAP 中存储的全局 DNS 配置。您可以使用
ipa dnsconfig-*
命令管理全局 DNS 配置。全局 DNS 配置中定义的设置适用于所有 IdM DNS 服务器。 - 在
/etc/named.conf
中配置 每个 IdM DNS 服务器中
/etc/named.conf
文件中定义的配置具有最低优先级。它特定于每台服务器,必须手动编辑。/etc/named.conf
文件通常仅用于指定 DNS 转发到本地 DNS 缓存。其他选项可使用对上述区域和全局 DNS 配置的命令进行管理。
您可以同时在多个级别上配置 DNS 选项。在这种情况下,具有最高优先级的配置优先于在较低级别定义的配置。