linux - SAMBA4+DHCP+DNS设置问题

Question

我已经在运行 RHEL6.4 的机器上设置了带有 bind 9.8 的 samba 4.0.9 和带有平面文件后端的 isc dhcpd 4.1.1。

Samba 能够毫无问题地更新 DNS 条目。但我的问题是 DHCPD 无法这样做。我在 named.conf 和 dhcpd.conf 中有必要的 dnssec key 声明。但看起来，要使 samba 能够更新 dns 条目，它自己的 ACL 策略必须包含在 named.conf 中，并且 samba 会动态更改 named.conf.update 文件中的更新策略，以防另一个 dc 添加到林中，因此我无法硬编码以向 named.conf.update 文件中的 dhcp dns 更新 key 授予更新权限。

并且allow-update与update-policy是互斥的。因此，如果我输入 allow-update { MY_KEY }; dhcp 可以更新条目，但 samba 不能。如果我包含 samba ACL，dhcpd 更新将被拒绝。我怎样才能两者兼得？

这是来自named的区域声明

zone "test.home.com." IN {
        type master;
        file "test.home.zone";
        check-names ignore;
    include "/usr/local/samba/private/named.conf.update";
        #allow-update { key dhcpupdatekey; };
};

Answer 1

您可以将 DHCPD 策略添加到文件 /usr/local/samba/private/named.conf.update.static。该文件的内容将包含在 Samba 生成的 named.conf.update 中，位于 update-policy {} 条目中。