码迷,mamicode.com
首页 > 其他好文 > 详细

BIND rndc—使用说明

时间:2015-04-28 13:26:11      阅读:154      评论:0      收藏:0      [点我收藏+]

标签:

 rndc—使用说明

       rndc设置(本地)

 

     产生/etc/rndc.key

    技术分享
    执行”rndc-confgen -a”指令后,会在/etc目录下产生rndc.key文件,

    而所产生的文件内容如下图所示:

    技术分享

   “algorithm hmac-md5”表示我们是使用”hmac-md5”算法來产生

    ”secret”每次执行都会产生不一样的”secret”。

    产生/etc/rndc.conf文件

 

    技术分享

1.          执行上图指令后会在/etc目录下产生rndc.conf文件,将文件中secret置换成rndc.key的secret。置换后的文件内容如下:

 

     技术分享
  修改/etc/named.conf
  如rndc.conf文件后面的注解所示,在/etc/named.conf文件中加入

     技术分享
  检查 /var/log/messages
  重新启动Bind后,若在/var/log/messages中发现

     技术分享  

  则表示设定成功。

 

    测试
  即表示之后便可以在本机端利用”rndc”command来控制管理Bind。例如
  技术分享

    rndc后面接status参数可以展示出目前DNS server的相关信息,可以接的参数  可以由只输入”rndc”后面不加任何参数,执行后便会列出所有可以接的参数为何。

 

   rndc设置(远端)

 

   远端控制管理Bind的意思是在其他的电脑上通过 ”rndc” command 的方式来对远端的DNS server(Bind)做设定或是管理的动作,由于透过rndc的方式,所以能增加资料传送的安全性。

 

   在设定local端时,我们已产生rndc.key及rndc.conf,所以就继续沿用此2个文件。

 

  修改/etc/named.conf
 在named.conf文件中加入
 技术分享

  allow{ any; }表示允許任何电脑连接到此电脑,inet 后面则接DNS server IP address。

 

  检查 /var/log/messages
重新启动Bind后,若在/var/log/messages中发现
技术分享

  即表示之后便可以在远端电脑利用”rndc”command来控制Bind。

 

 设定远端电脑的rndc.key及rndc.conf

 将远端电脑中的rndc.key及rndc.conf文件中的secret设成与欲控制的 DNS server 中rndc.key之secret相同,如此才能控制远端DNS server。

 

   测试

 

   技术分享
rndc –s 后面接DNS server IP address(domain name亦可)。执行后可列出远端DNS server相关信息。

 

BIND rndc—使用说明

标签:

原文地址:http://www.cnblogs.com/fatt/p/4462493.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!