配置DNS辅助域名服务器和子域名服务器
作者:佚名 来源:ddvip.com 时间:2009-02-10 15:46:00
一、规划说明:
主机A: 双网卡
192.168.1.7 --> mydomain.org主域名服务器
192.168.10.7 --> myzone.org主域名服务器,其有两个子域,为market.myzone.org和develog.myzone.org
主机B:双网卡
192.168.1.6 --> mydomain.org辅助域名服务器
192.168.10.6 --> market.myzone.org子域名服务器
两台服务器均有DNS独立的日志,用以记录查询(query_logs)记录和错误(err_logs)记录,以便于DNS后期管理;本文不过多涉及安全方面的问题。安装过程请参照另一篇文章“Bind 9.4.0rc2安装笔记(一步步学习配置简易DNS)”。
二、主机A:
1. 主配置文件/etc/named.conf
options {
directory "/var/named/";
version "0.0.0";
};
logging {
channel dns_errors
{ file "/var/log/named/err_logs" versions 3 size 10m;
severity error;
print-category yes;
print-severity yes;
print-time yes;
};
channel dns_queries
{ file "/var/log/named/query_logs" versions 3 size 10m;
severity info;
print-category yes;
print-severity yes;
print-time yes;
};
category default { dns_errors; };
category queries { dns_queries; };
};
zone "." {
type hint;
file "named.ca";
};
zone "localhost" {
type master;
file "named.local";
};
zone "0.0.127.IN-addr.arpa" {
type master;
file "named.rev";
};
zone "mydomain.org" {
type master;
file "mydomain.org.zone";
allow-transfer { 192.168.1.6/32; };
};
zone "myzone.org" {
type master;
file "myzone.org.zone";
allow-transfer { 192.168.10.0/24; };
};
zone "10.168.192.in-addr.arpa" {
type master;
file "192.168.10.zone";
allow-transfer { 192.168.10.0/24; };
};
zone "1.168.192.in-addr.arpa" {
type master;
file "192.168.1.zone";
allow-transfer { 192.168.1.6/32; };
};
key "rndc-key" {
algorithm hmac-md5;
secret "oKLRLl8BolNj883OX1YcxQ==";
};
controls {
inet 127.0.0.1 port 953
allow { 127.0.0.1; } keys { "rndc-key"; };
};
# End of named.conf


猜你喜欢
WAP2.0是什么意思?
seo新手笑看cms系统实录
SEO优化手册之(2):关键词选取

linux查看文件系统块大小与内存页大小的简单方法

人民网欲推出微博客产品 近期或上线(图)

改进你的WordPress导航菜单-输出标题描述
centos7.2搭建nginx的web服务器部署uniapp项目

SQL注入原理深度解析
博客系统的安全设置技巧

2010年常见骗局 新手慎防
如何选择一款适合你的虚拟主机
通过修改注册表来增强系统抵抗DDOS攻击
优朋普乐深陷盗版大案 暗中求版权方低调处理
Linux和Solaris建Apache虚拟根环境二
WIN2000下JSP服务器的安装
IIS备份 自动备份IIS设置和恢复IIS设置(自动还原Web服务器)
新站的搜索优化:网站内容结构是重点
Google Chrome Frame 的罗生门
google的403错误解密
