配置DNS辅助域名和子域名服务器

ChinaItLab

佚名

2007-8-7

保存本文

推荐给好友

收藏本页

欢迎进入Linux社区论坛，与200万技术人员互动交流 >>进入

　　一、规划说明：

　　主机A: 双网卡

　　192.168.1.7 ——> mydomain.org主域名服务器

　　192.168.10.7 ——> myzone.org主域名服务器，其有两个子域，为market.myzone.org和develog.myzone.org

　　主机B：双网卡

　　192.168.1.6 ——> mydomain.org辅助域名服务器

　　192.168.10.6 ——> market.myzone.org子域名服务器

　　两台服务器均有DNS独立的日志，用以记录查询（query_logs）记录和错误（err_logs）记录，以便于DNS后期管理；本文不过多涉及安全方面的问题。

　　安装过程请参照另一篇文章“Bind 9.4.0rc2安装笔记（一步步学习配置简易DNS）”。

　　二、主机A：

　　1. 主配置文件/etc/named.conf

options {
        directory "/var/named/";
        version "0.0.0";
};
logging {
        channel dns_errors
        { file "/var/log/named/err_logs" versions 3 size 10m;
        severity error;
        print-category yes;
        print-severity yes;
        print-time yes;
        };
        channel dns_queries
        { file "/var/log/named/query_logs" versions 3 size 10m;
        severity info;
        print-category yes;
        print-severity yes;
        print-time yes;
        };
        category default { dns_errors; };
        category queries { dns_queries; };
};
zone  "." { 
        type hint; 
        file  "named.ca";
};
zone "localhost" {
        type master;
        file "named.local";
};
zone "0.0.127.IN-addr.arpa" {
        type master;
        file "named.rev";
};
zone "mydomain.org" {
        type master;
        file "mydomain.org.zone";
        allow-transfer { 192.168.1.6/32; };
};
zone "myzone.org" {
        type master;
        file "myzone.org.zone";
        allow-transfer { 192.168.10.0/24; };
};
zone "10.168.192.in-addr.arpa" {
        type master;
        file "192.168.10.zone";
        allow-transfer { 192.168.10.0/24; };
};
zone "1.168.192.in-addr.arpa" {
        type master;
        file "192.168.1.zone";
        allow-transfer { 192.168.1.6/32; };
};
key "rndc-key" {
        algorithm hmac-md5;
        secret "oKLRLl8BolNj883OX1YcxQ==";
};
controls {
        inet 127.0.0.1 port 953
                allow { 127.0.0.1; } keys { "rndc-key"; };
};
      # End of named.conf

[1] [2] [3] [4] [5] 下一页

【责编:Yoyo】