|
|
我需要配置named(BIND DNS服务)监听ip为202.54.1.2的eth1接口。我得如何配置BIND DNS name服务监听特定的网络接口或ip地址呢?
! |8 O+ G3 [; \6 [) b
5 w! T; G" `' {# `. Y( w回答:listen-on选项可用于指定监听IPv4地址。没有接口指定选项但是可以给指定接口指定IP实现,所以通过指定IP你可以强制BIND监听指定IP或网络接口。& ?" ^6 s% H, ?" @7 r' b/ Z
# ]* |! D. P; rlisten-on语法
. h h0 C0 t- l: u5 i7 E/ `# F% TIPv4指定的语法如下为监听202.54.1.2ip地址:
3 C$ H2 }! i! h' w! e9 s9 _listen-on { 202.54.1.2; };
5 e* ?% W, {& X( {3 I9 Y% i* b+ _* J+ L' \
监听所有接口和IP(默认)' w# o9 z6 M8 ~6 l7 V/ m# g
listen-on { any; };
8 M9 K* Q; E/ B2 v1 u( r6 I% h4 G
IPv6如下:
9 ~; x9 L" h# ?- s8 T/ ^* Tlisten-on-v6 { any; };: f/ q3 I4 n+ G) G) T
listen-on-v6 { ipv-6-address; };
6 o0 }7 c! ?8 U7 q- @* t5 S% L3 Q! l( A$ r N. V5 s0 {9 X7 H
这是截取自named.conf文件的配置实例:7 l& r9 d6 w7 ~1 y1 ^4 T( M8 k
options* P& `+ j3 K; O G3 d1 Q3 G
{
6 p0 i: k9 W C7 A$ T/ _ //listen-on-v6 { any; };7 b/ ?0 ~: Y% J. U: t0 c; D! a3 v
listen-on { 202.54.1.2; };
^2 ^& ~3 C- Q: X3 H1 B9 i directory "/var/named"; // the default- A' Q T$ {. D$ {3 O
dump-file "data/cache_dump.db";) w* y& ~9 q7 J- o# e& C' \
statistics-file "data/named_stats.txt";# {; y' Q+ z( X o3 N
memstatistics-file "data/named_mem_stats.txt";
: _, M* H6 P* A* l k dnssec-enable yes;
* @" E5 e0 d: d' z9 I+ ~ recursion no;
: K0 V4 \" \/ H- S1 c# V allow-notify { 202.54.1.3; 202.54.1.4; };
! M2 [( a2 i: A% W7 H7 H( a version "go away";& P3 E5 X" @. W% s4 I, V4 m
};" P4 G% L) ? q i) D
|
|