配置DNS辅助域名和子域名服务器是什么?
一、规划说明:
主机A: 双网卡
192。168。1。7 ——> mydomain。org主域名服务器
192。168。10。7 ——> myzone。org主域名服务器,其有两个子域,为market。 myzone。org和develog。myzone。org
主机B:双网卡
192。168。1。6 ——> mydomain。org辅助域名服务器
192。168。10。6 ——> market。 myzone。org子域名服务器
两台服务器均有DNS独立的日志,用以记录查询(query_logs)记录和错误(err_logs)记录,以便于DNS后期管理;本文不过多涉及安全方面的问题...全部
一、规划说明:
主机A: 双网卡
192。168。1。7 ——> mydomain。org主域名服务器
192。168。10。7 ——> myzone。org主域名服务器,其有两个子域,为market。
myzone。org和develog。myzone。org
主机B:双网卡
192。168。1。6 ——> mydomain。org辅助域名服务器
192。168。10。6 ——> market。
myzone。org子域名服务器
两台服务器均有DNS独立的日志,用以记录查询(query_logs)记录和错误(err_logs)记录,以便于DNS后期管理;本文不过多涉及安全方面的问题。
安装过程请参照另一篇文章“Bind 9。
4。0rc2安装笔记(一步步学习配置简易DNS)”。
二、主机A:
1。 主配置文件/etc/named。confoptions { directory "/var/named/"; version "0。
0。0";};logging { channel dns_errors { file "/var/log/named/err_logs" versions 3 size 10m; severity error; print-category yes; print-severity yes; print-time yes; }; channel dns_queries { file "/var/log/named/query_logs" versions 3 size 10m; severity info; print-category yes; print-severity yes; print-time yes; }; category default { dns_errors; }; category queries { dns_queries; };};zone "。
" { type hint; file "named。ca";};zone "localhost" { type master; file "named。local";};zone "0。0。
127。IN-addr。arpa" { type master; file "named。rev";};zone "mydomain。org" { type master; file "mydomain。
org。zone"; allow-transfer { 192。168。1。6/32; };};zone "myzone。org" { type master; file "myzone。org。
zone"; allow-transfer { 192。168。10。0/24; };};zone "10。168。192。in-addr。arpa" { type master; file "192。
168。10。zone"; allow-transfer { 192。168。10。0/24; };};zone "1。168。192。in-addr。arpa" { type master; file "192。
168。1。zone"; allow-transfer { 192。168。1。6/32; };};key "rndc-key" { algorithm hmac-md5; secret "oKLRLl8BolNj883OX1YcxQ==";};controls { inet 127。
0。0。1 port 953 allow { 127。0。0。1; } keys { "rndc-key"; };}; # End of named。conf。收起