RHEL5下DNS配置详解2

这一次主要是说的辅助DNS服务器的配置,在后面又说到了如何用RNDC控制一个正在运行的named进程,如果你有这方面的需求,那就看看吧
今天我们说说配置辅助DNS,也就是从DNS服务器。我们试验的具体环境如下:
我们首先安装 bind.i386软件包和caching-nameserver.i386 这样我们就少去很多麻烦,接着配置主配置文件,我的主服务器的主配置文件/etc/named.conf内容如下:
[root@db ~]# cat /etc/named.conf 
options {
directory "/var/named";
listen-on port 53 { 192.168.0.131; };
allow-query { 192.168.0.0/24; };
allow-notify { 192.168.0.12; };
notify yes ;
};

zone "." IN {
type hint;
file "named.ca";
};

zone "localhost" IN {
type master;
file "localhost.zone";
};

zone "0.0.127.in-addr.arpa" {
type master;
file "named.local";
};

zone "0.168.192.in-addr.arpa" IN {
type master;
allow-update { none; };
file "0.168.192.in-addr.arpa.zone";
};


zone "example.com" IN {
type master;
allow-update { none; };
file "example.com.zone";
};

zone "movie.com" IN {
type master;
file "movie.com.zone";
};
在我们安装caching-nameserver.i386软件包时,已经有了named.ca localhost.zone和named.local等区文件了,这里就不需要配置了。我们只需配置 
0.168.192.in-addr.arpa.zone  example.com.zone和movie.com.zone文件就行了。我的配置如下:
下面是/var/named/movie.com.zone配置文件的内容
下面是/var/named/0.168.192.in-addr.arpa.zone文件中的内容;
到这里我们的主服务器就配置好了。下面我们配置辅助DNS服务器,在配置之前先看看我们的基本配置是否完成了。

看来我们配置的还可以啊,下面我们看我们的软件包是否已经安装好了:
这也就是说我们的软件包也安装上了,别忘了安装caching-nameserver软件包,不过你也可以自己编辑,只是有点麻烦而已。
下面我们开始配置我们的主配置文件,我的配置如下:
 
我们就不需要在配置区文件了,因为有些是在安装caching-nameserver软件包时就自动生成了,有些可以从主服务器中同步过来。我们来检查一下语法是否有错误,重新启动服务器:
看来还不错,我们现在看看我们的区文件是否同步过来了:
[root@web ~]# ll /var/named/slaves/
total 12
-rw-r--r-- 1 named named 650 Sep 19 21:29 192.168.0.zone
-rw-r--r-- 1 named named 432 Sep 19 21:29 example.com.zone
-rw-r--r-- 1 named named 467 Sep 19 21:01 movie.com.zone
嗯 可以,那么我们就查询一下试试
查询成功了,我们换一台客户机查询一下:

也成功了,到这里我们的辅助服务器就建好了。
好了 试验才刚刚开始啊,那我们接着试验,下面我想说说使用RNDC控制一个正在运行的named进程的。
constrols语句规定了rndc如何控制一个正在运行的named进程,rndc可以启动和停止named,转储其状态,将其转入调试模式等。其语法如下:
controls {
         inet ip_addr port ip-port allow { address_match_list } keys{ key_list };
        }
如果没有出现port子句的指定端口,那么rndcnamed通信的默认端口是953
BIND9中,你可以使用rndc-confgen命令生成一个在rndcnamed之间使用的验证密钥。设置他基本上有两种方法:你可以让namedrndc都参考同一个配置文件,以获得密钥(/etc/rndc.key)您也可以在每个程序各自的配置文件中告诉它密钥。第二种选择更为复杂,当时当namedrndc运行在不同的机器上时,就必须这么做。我是在一台机器上做得所以比较简单,我的配置如下:
首先使用rndc-confgen -b 256 命令将生成的密钥追加到/etc/rndc.conf,然后查看里面的内容
接下来我们将里面注释掉的内容复制到named的主配置文件/etc/named.conf中,并除去相应的注释

 
我们重新启动主服务器,并重新装入配置文件和区域:

我没有出现什么异常就成功了,也不知道会有什么问题,如果你有的话就提出来,我们一起讨论。下面我们在客户端看看能否正常解析

好了能正常解析到。
我们在主服务器上运行命令 rndc stop
再在客户端查询你会发现查询不到了。
# host 192.168.0.131
;; connection timed out; no servers could be reached
如果你重新启动服务器,再重新加载那就又可以了。
这个比较简单,我们就不多说了。




發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章