配置D 辅助域名和子域名服务器

文章作者 100test 发表时间 2007:09:06 12:05:48
来源 100Test.Com百考试题网

　　一、规划说明：

　　主机A: 双网卡

　　192.168.1.7 ——> mydomain.org主域名服务器

　　192.168.10.7 ——> myzone.org主域名服务器，其有两个子域，为market.myzone.org和develog.myzone.org

　　主机B：双网卡

　　192.168.1.6 ——> mydomain.org辅助域名服务器

　　192.168.10.6 ——> market.myzone.org子域名服务器

　　两台服务器均有DNS独立的日志，用以记录查询（query_logs）记录和错误（err_logs）记录，以便于DNS后期管理；本文不过多涉及安全方面的问题。

　　安装过程请参照另一篇文章“Bind 9.4.0rc2安装笔记（一步步学习配置简易DNS）”。

　　二、主机A：

　　1. 主配置文件/etc/named.conf

options { directory "/var/named/". version "0.0.0". }. logging { channel dns_errors { file "/var/log/named/err_logs" versions 3 size 10m. severity error. print-category yes. print-severity yes. print-time yes. }. channel dns_queries { file "/var/log/named/query_logs" versions 3 size 10m. severity info. print-category yes. print-severity yes. print-time yes. }. category default { dns_errors. }. category queries { dns_queries. }. }. zone "." { type hint. file "named.ca". }. zone "localhost" { type master. file "named.local". }. zone "0.0.127.IN-addr.arpa" { type master. file "named.rev". }. zone "mydomain.org" { type master. file "mydomain.org.zone". allow-transfer { 192.168.1.6/32. }. }. zone "myzone.org" { type master. file "myzone.org.zone". allow-transfer { 192.168.10.0/24. }. }. zone "10.168.192.in-addr.arpa" { type master. file "192.168.10.zone". allow-transfer { 192.168.10.0/24. }. }. zone "1.168.192.in-addr.arpa" { type master. file "192.168.1.zone". allow-transfer { 192.168.1.6/32. }. }. key "rndc-key" { algorithm hmac-md5. secret "oKLRLl8BolNj883OX1YcxQ==". }. controls { inet 127.0.0.1 port 953 allow { 127.0.0.1. } keys { "rndc-key". }. }. # End of named.conf