2.7. 主 IdM DNS 区的配置属性

权威名称服务器

--name-server

设置主 DNS 名称服务器的域名，也称为 SOA MNAME。

默认情况下，每个 IdM 服务器在 SOA MNAME 字段中公告自己。因此，使用 --name-server 的 LDAP 中存储的值将被忽略。

管理员电子邮件地址

--admin-email

设置用于区域管理员的电子邮件地址。默认为主机上的 root 帐户。

SOA 串行

--serial

在 SOA 记录中设置序列号。请注意，IdM 会自动设置版本号，用户不应该修改它。

SOA 刷新

--refresh

在从主 DNS 服务器请求更新前，设置二级 DNS 服务器要等待的时间间隔（以秒为单位）。

SOA 重试

--retry

设定重试失败的刷新操作前等待的时间（以秒为单位）。

SOA 过期

--expire

设定二级 DNS 服务器在操作尝试前尝试执行刷新更新的时间（以秒为单位）。

最少 SOA

--minimum

根据 RFC 2308，将负缓存的时间设置为 live(TTL)值（以秒为单位）。

SOA 时间到实时

--ttl

在 zone apex 的记录设置 TTL（以秒为单位）。例如，在区域 example.com 中，名称 example.com 下的所有记录(A、NS 或 SOA)都配置了，但其他域名（如 test.example.com ）不会受到影响。

默认时间变为实时

--default-ttl

将一个区中所有值的默认时间(TTL)设置为 live(TTL)值（以秒为单位）设置之前设置的独立 TTL 值。更改后，需要在所有 IdM DNS 服务器上重启 named-pkcs11 服务。

BIND 更新策略

--update-policy

设置 DNS 区域中客户端允许的权限。

动态更新

--dynamic-update=TRUE|FALSE

为客户端启用对 DNS 记录的动态更新。

请注意，如果将其设置为 false，IdM 客户端机器将无法添加或更新其 IP 地址。

允许传输

--allow-transfer=string

指定允许传输给定区的 IP 地址或网络名称列表，用分号(;)分隔。

默认情况下禁用区域传送。默认的 --allow-transfer 值是 none。

允许查询

--allow-query

指定允许发出 DNS 查询的 IP 地址或网络名称列表，用分号(;)分隔。

允许 PTR 同步

--allow-sync-ptr=1|0

设定区域的 A 或 AAAA 记录（转发记录）是否与 PTR（逆转）记录自动同步。

域转发

--forwarder=IP_address

指定一个只为 DNS 区域配置的转发器。这与 IdM 域中使用的任何全局转发分开。

要指定多个转发器，请多次使用选项。

转发策略

--forward-policy=none|only|first

指定转发策略。有关支持的策略的详情，请参考 IdM 中的 DNS 转发策略。