1.5. AD 供应商如何处理动态 DNS 更新

Active Directory（AD）通过超时（aging）和删除（scavenging）不活跃的记录来主动维护 DNS 记录。

默认情况下，SSSD 服务会按照以下间隔刷新 RHEL 客户端的 DNS 记录：

  • 身份提供程序每次上线时。
  • 每次 RHEL 系统重启时。

  • 在 /etc/sssd/sssd.conf 配置文件中的 dyndns_refresh_interval 选项指定的间隔内。默认值为 86400 秒（ 24 小时）。

    注意

    如果将 dyndns_refresh_interval 选项设置为与 DHCP 租期相同的间隔，您可以在 IP 租期续订后更新 DNS 记录。

SSSD 使用 Kerberos/GSSAPI 为 DNS(GSS-TSIG)使用 Kerberos/GSSAPI 向 AD 服务器发送动态 DNS 更新。这意味着您只需要启用到 AD 的安全连接。

其它资源

  • sssd-ad(5) 手册页.