1.4. 集成通用 RFC 2136 兼容远程 DNS 服务器

流程

1. 更新 /etc/foreman-proxy/rndc.key 的权限，以启用 foreman-proxy 组的成员读取此文件：

   # chown -v root:foreman-proxy /etc/foreman-proxy/rndc.key
   # chmod -v 640 /etc/foreman-proxy/rndc.key

   Copy to Clipboard Toggle word wrap

2. 恢复 /etc/foreman-proxy/rndc.key 上的 SELinux 上下文：

   # restorecon -v /etc/foreman-proxy/rndc.key

   Copy to Clipboard Toggle word wrap

3. 可选：验证您可以使用密钥文件手动管理 DNS 条目：

   1. 创建测试 DNS 条目。例如，在 192.168.25.1 的 DNS 服务器上带有 A 记录 192.168.25.20 的主机 test.example.com。

      # echo -e "server 192.168.25.1\n \
      update add test.example.com 3600 IN A 192.168.25.20\n \
      send\n" | nsupdate -k /etc/foreman-proxy/rndc.key

      Copy to Clipboard Toggle word wrap

   2. 验证您可以查询新的 DNS 条目：

      # host test.example.com 192.168.25.1

      Copy to Clipboard Toggle word wrap

      输出示例：

      Using domain server:
      Name: 192.168.25.1
      Address: 192.168.25.1#53
      Aliases:
      
      test.example.com has address 192.168.25.20

      Copy to Clipboard Toggle word wrap

   3. 如果成功解析，请删除测试 DNS 条目：

      # echo -e "server 192.168.25.1\n \
      update delete test.example.com 3600 IN A 192.168.25.20\n \
      send\n" | nsupdate -k /etc/foreman-proxy/rndc.key

      Copy to Clipboard Toggle word wrap

   4. 确认 DNS 条目已被删除：

      # host test.example.com 192.168.25.1

      Copy to Clipboard Toggle word wrap

      如果命令返回 Host test.example.com not found: 3 (NXDOMAIN)，则记录已被成功删除。

4. 将 Satellite 服务器或 Capsule 服务器配置为使用 DNS 服务器：

   # satellite-installer \
   --foreman-proxy-dns true \
   --foreman-proxy-dns-provider nsupdate \
   --foreman-proxy-dns-managed false \
   --foreman-proxy-dns-server "dns_server_ip_address" \
   --foreman-proxy-keyfile /etc/foreman-proxy/rndc.key

   Copy to Clipboard Toggle word wrap
5. 对于受影响的胶囊，在卫星 Web UI 中更新该胶囊的配置。如需更多信息，请参阅 第 1.8 节 “将 DNS 服务与域和子网关联”。