|
|
我需要配置named(BIND DNS服务)监听ip为202.54.1.2的eth1接口。我得如何配置BIND DNS name服务监听特定的网络接口或ip地址呢?
+ n* P* ^- ^1 Y: s5 l0 z. U% b; N& }* n% Z6 A% X
回答:listen-on选项可用于指定监听IPv4地址。没有接口指定选项但是可以给指定接口指定IP实现,所以通过指定IP你可以强制BIND监听指定IP或网络接口。
: f9 u! V) o! ^! m2 M0 S+ ], g! L
listen-on语法
4 k# I& u9 A. S9 X' S# \IPv4指定的语法如下为监听202.54.1.2ip地址:) r1 Z0 }3 K' d, w, y2 ]/ C
listen-on { 202.54.1.2; };
% X+ m# f: }4 b8 H5 B, _( o9 _7 k8 e' w: o( Y
监听所有接口和IP(默认)
! F' p. H2 k6 R( `4 wlisten-on { any; };/ S, X9 g3 `0 X7 p, q9 ?( X" C* ~
. y; ]3 m& G# z/ OIPv6如下:% ]/ ?$ k/ Q9 [9 j
listen-on-v6 { any; };
% D1 M/ }1 e7 B f; N. _; B) mlisten-on-v6 { ipv-6-address; };
/ d% t2 }! W' X2 R" J9 `# ]
5 q2 W3 A3 f w( d2 l这是截取自named.conf文件的配置实例:/ O7 d* W) i2 {3 A( }
options3 S; \% Y: @- F& D
{" w/ _, y8 g. ^9 B1 c
//listen-on-v6 { any; };) h0 I+ d y! t$ Z' P
listen-on { 202.54.1.2; };1 C7 s& L3 P$ x; ?* f
directory "/var/named"; // the default# T2 A9 a" Z, e5 P' T. u F I
dump-file "data/cache_dump.db";! [8 d- o3 k. B7 }6 W
statistics-file "data/named_stats.txt";
2 q% t; Q# E+ N: w memstatistics-file "data/named_mem_stats.txt";
5 ]+ O8 f: l+ N. f4 p dnssec-enable yes;) t3 o" G+ E- P S+ l. k
recursion no;
; o/ w9 }, B7 O+ ?9 q* d allow-notify { 202.54.1.3; 202.54.1.4; };
7 Q' M. S0 C% b: F version "go away"; `' i0 s M) } y+ y t8 n
};- ~+ F% t: x( M- C$ ~" q% z3 E4 u
|
|