第 4 章 使用外部服务配置胶囊服务器

流程

1. 将 /etc/rndc.key 文件从外部 DNS 服务器复制到胶囊服务器：

   # scp root@dns.example.com:/etc/rndc.key /etc/foreman-proxy/rndc.key

   Copy to Clipboard Toggle word wrap

2. 配置所有权、权限和 SELinux 上下文：

   # restorecon -v /etc/foreman-proxy/rndc.key
   # chown -v root:foreman-proxy /etc/foreman-proxy/rndc.key
   # chmod -v 640 /etc/foreman-proxy/rndc.key

   Copy to Clipboard Toggle word wrap

3. 要测试 nsupdate 工具，请远程添加主机：

   # echo -e "server DNS_IP_Address\n \
   update add aaa.example.com 3600 IN A Host_IP_Address\n \
   send\n" | nsupdate -k /etc/foreman-proxy/rndc.key
   # nslookup aaa.example.com DNS_IP_Address
   # echo -e "server DNS_IP_Address\n \
   update delete aaa.example.com 3600 IN A Host_IP_Address\n \
   send\n" | nsupdate -k /etc/foreman-proxy/rndc.key

   Copy to Clipboard Toggle word wrap

4. 输入 satellite-installer 命令，对 /etc/foreman-proxy/settings.d/dns.yml 文件进行以下更改：

   # satellite-installer --foreman-proxy-dns=true \
   --foreman-proxy-dns-managed=false \
   --foreman-proxy-dns-provider=nsupdate \
   --foreman-proxy-dns-server="DNS_IP_Address" \
   --foreman-proxy-keyfile=/etc/foreman-proxy/rndc.key

   Copy to Clipboard Toggle word wrap
5. 在 Satellite Web UI 中，导航到 Infrastructure > Capsules。
6. 找到 Capsule Server，然后从 Actions 列中的列表选择 Refresh。
7. 将 DNS 服务与适当的子网和域关联。