第 27 章 使用 Ansible playbook 在 IdM 中管理全局 DNS 配置
使用 Red Hat Ansible Engine dnsconfig 模块，您可以配置身份管理(IdM)DNS 的全局配置。全局 DNS 配置中定义的设置被应用到所有 IdM DNS 服务器。但是，全局配置的优先级低于特定 IdM DNS 区的配置。
dnsconfig 模块支持以下变量：
- 全局转发器，特别是 IP 地址和用于通信的端口。
- 全局转发策略：only、first 或 none。有关这些 DNS 转发策略类型的详情，请查看 IdM 中的 DNS 转发策略。
- 正向查找和反向查找区域的同步。
先决条件
DNS 服务已安装在 IdM 服务器上。有关如何安装带有集成 DNS 的 IdM 服务器的详情，请查看以下链接之一：
本章包括以下部分：
- IdM 如何确保 /etc/resolv.conf 中的全局转发器没有被 NetworkManager 删除
- 使用 Ansible 确保 IdM 中存在 DNS 全局转发器
- 使用 Ansible 确保 IdM 中没有 DNS 全局转发器
-
ipadnsconfig ansible-freeipa 模块中的
action: member选项 - IdM 中 DNS 转发策略的介绍
- 使用 Ansible playbook 确保 IdM DNS 全局配置中设置了forward first 策略
- 使用 Ansible playbook 确保 IdM DNS 中禁用了全局转发器
- 使用 Ansible playbook 确保 IdM DNS 中禁用了正向和反向查找区域的同步
27.1. IdM 如何确保 /etc/resolv.conf 中的全局转发器没有被 NetworkManager 删除
安装带有集成 DNS 的身份管理(IdM)将 /etc/resolv.conf 文件配置为指向 127.0.0.1 localhost 地址：
# Generated by NetworkManager search idm.example.com nameserver 127.0.0.1
在某些情况下，如使用 动态主机配置协议 (DHCP)的网络，NetworkManager 服务可能会将更改还原回 /etc/resolv.conf 文件。为了使 DNS 配置持久，IdM DNS 安装过程还通过以下方式配置了 NetworkManager 服务：
DNS 安装脚本会创建一个
/etc/NetworkManager/conf.d/zzz-ipa.confNetworkManager配置文件来控制搜索顺序和 DNS 服务器列表：# auto-generated by IPA installer [main] dns=default [global-dns] searches=$DOMAIN [global-dns-domain-*] servers=127.0.0.1
-
NetworkManager服务已重新加载，该服务始终使用/etc/NetworkManager/conf.d/目录中最后一个文件中的设置来创建/etc/resolv.conf文件。在本例中这是zzz-ipa.conf文件。
重要
不要手动修改 /etc/resolv.conf 文件。
