3.2. 主 IdM DNS 区的配置属性

权威名称服务器

name_server

设置主 DNS 名称服务器的域名，也称为 SOA MNAME。

默认情况下，每个 IdM 服务器在 SOA MNAME 字段中都会公告自己。因此，使用 --name-server 存储在 LDAP 中的值将被忽略。

管理员电子邮件地址

admin_email

设置用于区域管理员的电子邮件地址。默认值是主机上的 root 帐户。

SOA serial

serial

在 SOA 记录中设置序列号。请注意，IdM 会自动设置版本号，用户并不会修改它。

SOA 刷新

刷新

在从主 DNS 服务器请求更新前，设置二级 DNS 服务器的间隔（以秒为单位）。

SOA 重试

retry

在重试失败的刷新操作前，将时间（以秒为单位）设置为等待。

SOA 过期

expire

设置次要 DNS 服务器将在结束操作尝试前尝试执行刷新更新的时间（以秒为单位）。

最小 SOA

最小值

根据 RFC 2308，将时间设置为 live(TTL)值（以秒为单位）。

SOA 生存时间

ttl

在区域 apex 设定记录的 TTL（以秒为单位）。例如，在区域 example.com 中，配置了名称 example.com 下的所有记录(A、NS 或 SOA)，但其他域名，如 test.example.com 都受到了影响。

默认生存时间

default_ttl

将区中所有值的负缓存值设置为 live(TTL)值，以秒为单位。需要在所有 IdM DNS 服务器中重启 named-pkcs11 服务才能生效。

BIND 更新策略

update_policy

设置 DNS 区域中客户端允许的权限。

动态更新

dynamic_update=TRUE|FALSE

启用客户端的 DNS 记录动态更新。

请注意，如果这设置为 false，IdM 客户端机器将无法添加或更新其 IP 地址。

允许传输

allow_transfer=string

提供允许传输给定区域的 IP 地址或网络名称，用分号(;)分隔。

区域传送默认为禁用。默认的 allow_transfer 值是 none。

允许查询

allow_query

提供允许发出 DNS 查询的 IP 地址或网络名称列表（以分号(;)分隔）。

允许 PTR 同步

allow_sync_ptr=1|0

设置区域的 A 或 AAAA 记录（转发记录）是否与 PTR（反向）记录同步。

zone forwarders

forwarder=IP_address

指定为 DNS 区配置的一个转发器。这与 IdM 域中使用的任何全局转发器分开。

要指定多个转发器，请多次使用 选项。

转发策略

forward_policy=none|only|first

指定转发策略。有关支持的策略的详情，请查看 IdM 中的 DNS 转发策略。