2.7. 主 IdM DNS 区的配置属性
身份管理(IdM)创建带有特定默认配置的新区，如刷新周期、传输设置或缓存设置。在 IdM DNS 区域属性 中，您可以找到默认区配置的属性，您可以使用以下选项之一修改它：
-
命令行界面(CLI)中的
dnszone-mod命令。如需更多信息，请参阅在 IdM CLI 中编辑主 DNS 区的配置。 - The IdM Web UI.如需更多信息，请参阅在 IdM Web UI 中编辑主 DNS 区的配置。
-
使用
ipadnszone模块的 Ansible playbook。如需更多信息，请参阅 在 IdM 中管理 DNS 区域。
除了设置区域的实际信息外，设置定义 DNS 服务器如何处理 授权(SOA)记录条目的开头，以及它如何从 DNS 名称服务器更新其记录。
表 2.1. IdM DNS 区属性
| 属性 | 命令行选项 | 描述 |
|---|---|---|
| 权威名称服务器 |
| 设置主 DNS 名称服务器的域名，也称为 SOA MNAME。
默认情况下，每个 IdM 服务器在 SOA MNAME 字段中都会公告自己。因此，使用 |
| 管理员电子邮件地址 |
| 设置用于区域管理员的电子邮件地址。默认值是主机上的 root 帐户。 |
| SOA serial |
| 在 SOA 记录中设置序列号。请注意，IdM 会自动设置版本号，用户并不会修改它。 |
| SOA 刷新 |
| 在从主 DNS 服务器请求更新前，设置二级 DNS 服务器的间隔（以秒为单位）。 |
| SOA 重试 |
| 在重试失败的刷新操作前，将时间（以秒为单位）设置为等待。 |
| SOA 过期 |
| 设置次要 DNS 服务器将在结束操作尝试前尝试执行刷新更新的时间（以秒为单位）。 |
| 最小 SOA |
| 根据 RFC 2308，将时间设置为 live(TTL)值（以秒为单位）。 |
| SOA 生存时间 |
|
在区域 apex 设定记录的 TTL（以秒为单位）。在区域 |
| 默认生存时间 |
|
将区中所有值的负缓存值设置为 live(TTL)值，以秒为单位。需要在所有 IdM DNS 服务器中重启 |
| BIND 更新策略 |
| 设置 DNS 区域中客户端允许的权限。 |
| 动态更新 |
| 启用客户端的 DNS 记录动态更新。 请注意，如果这设置为 false，IdM 客户端机器将无法添加或更新其 IP 地址。 |
| 允许传输 |
| 提供允许传输给定区域的 IP 地址或网络名称，用分号(;)分隔。
区域传送默认为禁用。默认的 |
| 允许查询 |
| 提供允许发出 DNS 查询的 IP 地址或网络名称列表（以分号(;)分隔）。 |
| 允许 PTR 同步 |
| 设置区域的 A 或 AAAA 记录（转发记录）是否与 PTR（反向）记录同步。 |
| zone forwarders |
| 指定为 DNS 区配置的一个转发器。这与 IdM 域中使用的任何全局转发器分开。 要指定多个转发器，请多次使用 选项。 |
| 转发策略 |
| 指定转发策略。有关支持的策略的详情，请查看 IdM 中的 DNS 转发策略。 |