|
|
我需要配置named(BIND DNS服务)监听ip为202.54.1.2的eth1接口。我得如何配置BIND DNS name服务监听特定的网络接口或ip地址呢?
2 P4 {4 M3 l" k+ Q+ R% D3 T) f+ A5 S5 h
回答:listen-on选项可用于指定监听IPv4地址。没有接口指定选项但是可以给指定接口指定IP实现,所以通过指定IP你可以强制BIND监听指定IP或网络接口。. P5 N$ T- }1 c; T) D/ K3 x! Y' J) o
k9 B9 C( N) |! ^8 e+ r
listen-on语法
1 p6 {$ L) s# ?6 |+ Z J& UIPv4指定的语法如下为监听202.54.1.2ip地址:
* Y8 n; D8 c" L* C: flisten-on { 202.54.1.2; };7 l$ y' B5 u* M) {9 W
8 Y$ R' ^. F( \7 b* q5 T( L
监听所有接口和IP(默认)1 O6 R( w9 v3 v0 l, F0 Z
listen-on { any; };
9 i }+ p) ~& c: [/ S: _* D6 H' _% t. H
IPv6如下:
+ W. x, k3 Q* ]: N8 { ?1 qlisten-on-v6 { any; };+ v7 G, G) v0 `( w4 V. p
listen-on-v6 { ipv-6-address; };3 n; Y, ] z. b- _% T4 p Z
; C2 c) G6 t5 h1 R
这是截取自named.conf文件的配置实例:
8 c0 E* i' F$ N5 _) Z2 f6 X+ O( qoptions! W* z! C5 Q6 _
{
" Z" a* R9 M7 f+ b //listen-on-v6 { any; };
1 ]) x- \8 z s5 Y3 F# p; h* w listen-on { 202.54.1.2; };
; T( Y! H5 H9 G$ r* I directory "/var/named"; // the default
1 ?5 l3 p, f5 H. O! t% y% f dump-file "data/cache_dump.db";
& L, r' s5 j4 | statistics-file "data/named_stats.txt";
. [ U7 c1 O+ F& Y- t" ? memstatistics-file "data/named_mem_stats.txt";
[, j1 ]; M: Q0 D# j dnssec-enable yes;7 b: L# r6 |8 n n0 }% S
recursion no;
: S. {! r8 Q3 `! d6 l! z) V allow-notify { 202.54.1.3; 202.54.1.4; };' F( |/ e/ w9 W% L" a
version "go away";' y4 }* C9 m" B j
};. W3 B( Z; Z: h# y# g; z, l
|
|