|
|
我需要配置named(BIND DNS服务)监听ip为202.54.1.2的eth1接口。我得如何配置BIND DNS name服务监听特定的网络接口或ip地址呢?
6 _# w6 C, {4 ?8 M- i6 ]0 n2 n2 V* F: F8 g2 U& [3 E
回答:listen-on选项可用于指定监听IPv4地址。没有接口指定选项但是可以给指定接口指定IP实现,所以通过指定IP你可以强制BIND监听指定IP或网络接口。- W1 y( m3 n! q9 n
/ O& P" \; c' V; I' A- R
listen-on语法! s) `4 W$ t# r% ^" u; K9 S
IPv4指定的语法如下为监听202.54.1.2ip地址:
: b. l( s. |/ p/ {3 E8 slisten-on { 202.54.1.2; };" Z1 \5 B$ |/ p( e8 P4 q, G2 H
! Y7 p' y" e# G6 O, A监听所有接口和IP(默认)7 ^0 {8 k: m. F0 P' K9 i9 j+ E& k
listen-on { any; };0 A7 d$ a# S5 ~" R3 \
: h# i, y6 |, l0 | o: o: C" F
IPv6如下:" V! [" @6 k, ~5 ~# E
listen-on-v6 { any; };: e* n' ^! b6 L' `
listen-on-v6 { ipv-6-address; };. f" s f0 P2 [: i/ y' M' O" l
$ P# j6 C1 D; O0 U$ h6 I
这是截取自named.conf文件的配置实例:
, K) z6 {* V8 d1 x; r; Z7 e' Joptions, f5 M( d2 q/ K( H S* i8 D
{
) G# k, Y+ A7 k; R1 i //listen-on-v6 { any; };* v$ ?4 W O/ S
listen-on { 202.54.1.2; };
3 l3 V* I5 l; p) l& k; G directory "/var/named"; // the default/ ^# J- q- E- u1 L9 ^( i
dump-file "data/cache_dump.db";
: {7 T5 x4 O; K, u, R' C6 H statistics-file "data/named_stats.txt";+ M$ C' B! Q1 Y9 m, ]; F& c7 U
memstatistics-file "data/named_mem_stats.txt";
: b8 q1 R, ~+ U( J) ~' f dnssec-enable yes;
g, _. S" T. a& T( ] recursion no;. S% ?/ D1 G0 m0 ]( P( B
allow-notify { 202.54.1.3; 202.54.1.4; };
/ i0 @7 f$ `# k9 ]4 C8 Q. H; Y$ B8 m version "go away";4 p8 K$ X( n* D) Y4 a
};, t# ^- C' Y7 `9 ^* H$ c: h9 l, o
|
|