问题[domain](unix)

我有许多不使用网络管理器的机器，只使用 dhcpcd 来设置 IP 地址。比如我的树莓派 4。我已经在 /etc/dhcpcd.conf 文件中静态分配了 IP 地址，并且可以正常工作，我很高兴。我想要做的是，如果我输入 nslookup machine2 （例如），它将配置的域附加到该查找。

在另一台使用 dhcpcd 的机器（我的 ArchLinux PC）中，我通过 dhcpcd 将地址配置为使用 dhcp（这次不是静态的）。在我的 DHCP 服务器上，我对其进行了设置，以便将“域名”字段指定为返回给客户端的选项。结果是我的 /etc/resolv.conf 文件更新为以下行：

域 mydomain.local

由于在这个文件中设置了这个“域”值，我只需键入 nslookup machine2，它会将 mydomain.local 附加到该查询，我的 dns 服务器会解析 machine2.mydomain.local 的 fqdn 的 IP。

所以理想情况下，我想模仿这个设置，这样我的树莓派 pi4 就会做同样的事情，但是它是静态设置的，那么我该怎么做呢？

请注意，我已经尝试将“search domain.local”添加到 /etc/resolv.conf 文件中，它会执行我想要它执行的操作，但是这些设置在重新启动时会丢失，因此我无法在此处设置此值. 我需要使用 dhcpcd 的适当工作解决方案。

更新：

我被要求将我的 /etc/resolv.conf 的输出放在这里：

$ cat /etc/resolv.conf
# Generated by resolvconf
nameserver 10.10.0.1

如何使用单个连字符删除无效域，开始或结束，或两者兼而有之？

要删除的示例域：

.-domain--.com
.-domain-.com
.domain-.com
.--domain.com
.subdomain.-domain.com

失败的尝试：

grep -vP '-\.'
sed 's/^\.-//'

我向那些已经发表评论的人道歉。我不得不改写这个问题，因为它是不正确的。谢谢

我有许多 Drupal 网站在几个不同的域下运行。这些网站必须能够向用户发送电子邮件。此外，我有一个 Zimbra 邮件服务器正在运行。在 Drupal 中，我可以选择通过 SMTP 或 sendmail 发送电子邮件。

实际上，我宁愿使用 SMTP 选项，以便利用我的邮件服务器的 DKIM 设置。但我真的不能让它工作。我今天刚刚启动并运行了我的邮件服务器，所以我还不熟悉它。

但是，处理来自多个域的外发电子邮件的最佳方式是什么？是使用 Zimbra MTA 还是我应该尝试配置 sendmail？当然，必须提供 DKIM 支持，这样我的电子邮件才不会被分类为垃圾邮件。

我正在尝试为 AD 域的不同用户定义不同的登录 shell，如此处所述。目的是拒绝特定组的成员登录，同时允许他们进行 SSH 隧道。

下面是文件/etc/sssd/sssd.conf。MYDOMAIN.GLOBAL 是 AD 提供的默认域。下面的配置定义了一个测试域 MYDOMAIN_TEST.GLOBAL，它不在 AD 中，作为这些受限用户的域。（这只是一个用于测试的配置：稍后，在 MYDOMAIN_TEST.GLOBAL 域部分中，override_shell = /bin/zsh将被替换为override_shell = /sbin/nologin。）

[sssd]
domains = MYDOMAIN.GLOBAL,MYDOMAIN_TEST.GLOBAL
config_file_version = 2
services = nss, pam

[nss]
default_shell = /bin/bash

[domain/MYDOMAIN.GLOBAL]
ad_server = ad.mydomain.global
ad_domain = MYDOMAIN.GLOBAL
ldap_user_search_filter = (memberOf=CN=AdminsGroup,OU=Groups,DC=MYDOMAIN,DC=GLOBAL)
id_provider = ad
simple_allow_groups = [email protected]
override_shell = /bin/bash

[domain/MYDOMAIN_TEST.GLOBAL]
ad_server = ad.mydomain.global
ad_domain = MYDOMAIN.GLOBAL
ldap_user_search_filter = (memberOf=CN=LimitedGroup,OU=Groups,DC=MYDOMAIN,DC=GLOBAL)
id_provider = ad
simple_allow_groups = [email protected]
override_shell = /bin/zsh

MYDOMAIN.GLOBAL 的成员能够通过 SSH 登录，而 MYDOMAIN_TEST.GLOBAL 的成员则不能并得到“权限被拒绝，请重试”或“身份验证失败”错误。

sssd日志文件不显示任何错误。

这是为什么？

MYDOMAIN_TEST.GLOBAL 是否需要出现在 AD 中？如果是，是否有可能以某种方式绕过它并使用不同的“本地类别”用户配置 sss 来做我想做的事？

（注意：显然这可以用 nlscd 来完成，根据这个问题和另一个问题，但它需要一个 LDAP 服务器，并且将其配置为使用 AD 是另一种蠕虫。）

我需要将一个词映射"foo"到一个域名，"foobar.com" 所以它应该能够运行ping foo或卷曲它。

别名 foo='foobar.com'

给出以下问题。

curl -k foo
curl: (6) Could not resolve host: foo

这是在 kubernetes 上运行的，域名 IP 地址是动态的。

基本上我想将 K8s 服务名称映射到 IP 动态的内部域名。