|
|
我需要配置named(BIND DNS服务)监听ip为202.54.1.2的eth1接口。我得如何配置BIND DNS name服务监听特定的网络接口或ip地址呢?9 e% L0 G3 o8 a
$ y' k0 E* C/ I9 t; `回答:listen-on选项可用于指定监听IPv4地址。没有接口指定选项但是可以给指定接口指定IP实现,所以通过指定IP你可以强制BIND监听指定IP或网络接口。
, D" p0 _! _, X, s1 c! S7 G% Z J! Q, }- U
listen-on语法, X$ Z9 ^# y6 f4 r+ r
IPv4指定的语法如下为监听202.54.1.2ip地址:
|& p4 {0 m8 y3 Blisten-on { 202.54.1.2; };8 u) f$ o; ~8 O' Q
Z4 v% d- {, L. h7 E+ ~! g
监听所有接口和IP(默认)1 \) L& h, n) i7 w# W
listen-on { any; };3 P1 j2 ]) i; A9 F
w! _6 b: Y7 h) T
IPv6如下:0 m7 \0 ^; J# q0 [; C6 T
listen-on-v6 { any; };
+ d2 e6 a9 ]4 C5 P" K( [. k% zlisten-on-v6 { ipv-6-address; };5 t. S" ~: e6 i8 a" G" D
" T H" y# I) s0 l/ ^& a: w
这是截取自named.conf文件的配置实例:, d% w3 |4 b# M1 `
options3 N* M4 r; C+ i# \1 ~5 @
{
2 t/ U" E& ^. {0 L" k5 B) H //listen-on-v6 { any; };
7 ?- d h& B1 @ listen-on { 202.54.1.2; };
1 a$ y: d9 G8 e! u5 e5 O directory "/var/named"; // the default
8 C' N. }9 A8 d) Y1 F3 |' Z! F dump-file "data/cache_dump.db";
" ^$ B. }; A- r/ f$ [ statistics-file "data/named_stats.txt";$ }# `4 u7 j( \) {$ _
memstatistics-file "data/named_mem_stats.txt";+ [- o7 B0 z5 F+ T4 ~
dnssec-enable yes;
2 M8 }* u: E6 h, | recursion no;
% d7 i3 O6 I- S/ {# a. V allow-notify { 202.54.1.3; 202.54.1.4; };0 T' J9 B" Y9 t! h; g
version "go away";* P. N6 ]" }$ `* e4 p
};
7 i7 a3 u3 h8 \: C |
|