2.6. DNS 配置优先级
您可以在以下级别配置多个 DNS 配置选项:每个级别具有不同的优先级。
- 特定于区的配置
-
IdM 中定义的特定区的配置级别最高的优先级。您可以使用
ipa dnszone-*
和ipa dnsforwardzone-*
命令管理特定于区的配置。 - per-server 配置
-
在安装 IdM 服务器的过程中,要求您定义每个服务器转发器。您可以使用
ipa dnsserver-*
命令管理每个服务器转发器。如果您不想在安装副本时设置每个服务器转发器,您可以使用--no-forwarder
选项。 - 全局 DNS 配置
-
如果没有定义特定于区的配置,IdM 将使用 LDAP 中存储的全局 DNS 配置。您可以使用
ipa dnsconfig-*
命令管理全局 DNS 配置。全局 DNS 配置中定义的设置会应用到所有 IdM DNS 服务器。 /etc/named.conf
中的配置每个 IdM DNS 服务器的
/etc/named.conf
文件中定义的配置具有最低的优先级。它特定于每个服务器,必须手动编辑。/etc/named.conf
文件通常只用于指定到本地 DNS 缓存的 DNS 转发。其他选项是使用上面提到的区域和全局 DNS 配置的命令来管理的。
您可以同时在多个级别上配置 DNS 选项。在这种情况下,优先级最高的配置优先于较低级别定义的配置。
其他资源
- LDAP 中 Per Server Config 中的配置优先级顺序