一、规划说明:
主机A: 双网卡
192.168.1.7 ——> mydomain.org主域名服务器
192.168.10.7 ——> myzone.org主域名服务器,其有两个子域,为market.myzone.org和develog.myzone.org
主机B:双网卡
192.168.1.6 ——> mydomain.org辅助域名服务器
192.168.10.6 ——> market.myzone.org子域名服务器
两台服务器均有DNS独立的日志,用以记录查询(query_logs)记录和错误(err_logs)记录,以便于DNS后期管理;本文不过多涉及安全方面的问题。
安装过程请参照另一篇文章“Bind 9.4.0rc2安装笔记(一步步学习配置简易DNS)”。
二、主机A:
1. 主配置文件/etc/named.conf
options {
directory "/var/named/".
version "0.0.0".
}.
logging {
channel dns_errors
{ file "/var/log/named/err_logs" versions 3 size 10m.
severity error.
print-category yes.
print-severity yes.
print-time yes.
}.
channel dns_queries
{ file "/var/log/named/query_logs" versions 3 size 10m.
severity info.
print-category yes.
print-severity yes.
print-time yes.
}.
category default { dns_errors. }.
category queries { dns_queries. }.
}.
zone "." {
type hint.
file "named.ca".
}.
zone "localhost" {
type master.
file "named.local".
}.
zone "0.0.127.IN-addr.arpa" {
type master.
file "named.rev".
}.
zone "mydomain.org" {
type master.
file "mydomain.org.zone".
allow-transfer { 192.168.1.6/32. }.
}.
zone "myzone.org" {
type master.
file "myzone.org.zone".
allow-transfer { 192.168.10.0/24. }.
}.
zone "10.168.192.in-addr.arpa" {
type master.
file "192.168.10.zone".
allow-transfer { 192.168.10.0/24. }.
}.
zone "1.168.192.in-addr.arpa" {
type master.
file "192.168.1.zone".
allow-transfer { 192.168.1.6/32. }.
}.
key "rndc-key" {
algorithm hmac-md5.
secret "oKLRLl8BolNj883OX1YcxQ==".
}.
controls {
inet 127.0.0.1 port 953
allow { 127.0.0.1. } keys { "rndc-key". }.
}.
# End of named.conf |
相关文章
网络工程师Linux系统日志的分析
linux下实现针对windows域身份认证的代理服务器
Linux操作系统下aMule工具配置实用技巧
UbuntuLinux系统上安装IE浏览器的方法
配置D 辅助域名和子域名服务器
嵌入式Linux攻略ACE程序移植过程详细解析
在Linux操作系统下FrameBuffer直接写屏
剖析Linux病毒原型的工作过程和关键环节
通过Linux系统的内核观察_proc_pid_statm
澳大利亚华人论坛
考好网
日本华人论坛
华人移民留学论坛
英国华人论坛