0563-06-如何在FreeIPA上管理域名解析

1 文档编写目的

前面Fayson文章讲了《0558-01-如何在Redhat7上安装FreeIPA》、《0559-02-如何在Redhat7上安装FreeIPA的客户端》等，文中也介绍了FreeIPA集成了DNS服务。在安装CDSW服务时则需要为服务器配置泛域名解析，本篇文章主要介绍如何在FreeIPA上添加DNS的泛域名解析。

• 测试环境

1.RedHat7.3

2.FreeIPA4.6.4

2 FreeIPA配置泛域名解析

在《0559-02-如何在Redhat7上安装FreeIPA的客户端》文章中安装FreeIPA客户端时，默认会向FreeIPA的DNS服务中添加客户节点的DNS正向解析，接下来Fayson主要演示配置域名正反向解析以及泛域名解析。

1.以cdh05.fayson.net节点为例，当前域名解析是失败的

2.使用管理员登录FreeIPA的Web控制台

3.点击“网络服务”->“DNS区域”，显示如下

4.点击”fayson.net.”条目列表配置域名解析

5.点击“添加”菜单，添加域名解析

记录名为：主机名除掉域名之外的部分（即cdh05）

记录类型：选择A类型

IP Addreee:即该主机的ip地址

Create reverse：勾选即为创建反向解析

6.接下来为cdh05.fayson.net添加泛域名解析

7.如下显示就完成了cdh05.fayson.net主机的域名及泛域名解析

3 命令行验证

1.确保当前主机DNS地址配置为FreeIPA DNS服务所在IP地址，下图为当前FreeIPA的DNS服务器

2.检查主机的DNS地址是否正确

3.在命令行使用nslookup验证域名解析是否正常

[root@cdh05 ~]# nslookup cdh05.fayson.net

[root@cdh05 ~]# nslookup ab.cdh05.fayson.net

[root@cdh05 ~]# nslookup 172.xx.x.x

通过上述测试可以看到cdh05.fayson.net的正反向解析均正确，泛域名解析也是正常可用的。

4 总结

1.FreeIPA服务中集成的DNS域名解析服务为Bind，Fayson前面的文章《如何在RedHat7上使用Bind搭建DNS服务》也有介绍如何配置，配置文件的管理及配置比较麻烦。

2.通过FreeIPA服务可以方便的为主机配置域名解析及泛域名解析。

​