86.7. 主要 IdM DNS 区的配置属性

权威名称服务器

--name-server

设置主 DNS 名称服务器的域名，也称为 SOA MNAME。

默认情况下，每个 IdM 服务器在 SOA MNAME 字段中公告其自身。因此，使用 --name-server 在 LDAP 中存储的值将被忽略。

管理员电子邮件地址

--admin-email

设置要用于区域管理员的电子邮件地址。这默认为主机上的 root 帐户。

SOA 串行

--serial

在 SOA 记录中设置序列号。请注意，IdM 会自动设置版本号，用户不应该修改它。

SOA 刷新

--refresh

设置次要 DNS 服务器在从主 DNS 服务器请求更新前等待的间隔（以秒为单位）。

SOA 重试

--retry

设置在重试失败的刷新操作前要等待的时间（以秒为单位）。

SOA 过期

--expire

设置次要 DNS 服务器在结束操作尝试之前尝试执行刷新更新的时间（以秒为单位）。

最低 SOA

--minimum

根据 RFC 2308，将生存时间(TTL)值（以秒为单位）设置为负缓存。

SOA 生存时间

--ttl

为区域 apex 的记录设置 TTL（以秒为单位）。例如，在区域 example.com 中，配置了名称 example.com 下的所有记录（A、NS 或 SOA），但不影响其他域名，如 test.example.com。

默认生存时间

--default-ttl

将默认时间设置为 live(TTL)，以秒为单位，为之前未设置单个 TTL 值的区域中的所有值提供负缓存。更改生效后，需要在所有 IdM DNS 服务器上重新启动 named-pkcs11 服务。

BIND 更新策略

--update-policy

设置 DNS 区域中客户端允许的权限。

动态更新

--dynamic-update=TRUE|FALSE

启用对客户端的 DNS 记录的动态更新。

请注意，如果设置为 false，IdM 客户端计算机将无法添加或更新其 IP 地址。

允许传输

--allow-transfer=string

提供允许传输给定区域的 IP 地址或网络名称列表，用分号(;)分隔。

默认情况下禁用区域传送。默认的 --allow-transfer 值为 none。

允许查询

--allow-query

提供允许发出 DNS 查询的 IP 地址或网络名称列表，用分号(;)分隔。

允许 PTR 同步

--allow-sync-ptr=1|0

设置区域的 A 或 AAAA 记录（转发记录）是否将自动与 PTR（反向）记录同步。

区域转发器

--forwarder=IP_address

指定为 DNS 区域特别配置的转发器。这与 IdM 域中使用的任何全局转发器分开。

要指定多个转发器，请多次使用 选项。

forward 策略

--forward-policy=none|only|first

指定 forward 策略。有关支持的策略的详情，请查看 IdM 中的 DNS 转发策略。