|
|
我需要配置named(BIND DNS服务)监听ip为202.54.1.2的eth1接口。我得如何配置BIND DNS name服务监听特定的网络接口或ip地址呢?: T9 F/ ~0 u6 }0 R$ `
. ?2 i* F6 t, ]
回答:listen-on选项可用于指定监听IPv4地址。没有接口指定选项但是可以给指定接口指定IP实现,所以通过指定IP你可以强制BIND监听指定IP或网络接口。; e4 P. q, E- b! T2 z7 K
0 O1 W% E/ i+ Rlisten-on语法$ k9 o g1 o1 {
IPv4指定的语法如下为监听202.54.1.2ip地址:4 c! N* y, ]/ t; s a
listen-on { 202.54.1.2; };# T# V x( J3 a2 `
' t2 z# K7 c1 q2 X X! `
监听所有接口和IP(默认)
. C# ]4 d# A" f" _! }9 l ulisten-on { any; };
* e* }( A# j: Z& I& T5 U* t5 ]! `" y& T! f% u3 \+ \
IPv6如下:. [9 ^* X) t. u5 s6 x2 q
listen-on-v6 { any; };$ U( K% u( T1 @9 d' e" R
listen-on-v6 { ipv-6-address; };7 K5 U6 ~; v f+ Q
0 M1 Y! l4 E" l6 l3 l1 G5 k
这是截取自named.conf文件的配置实例:7 l' d; M! L8 ]3 _& K
options. G6 O7 q3 k# D' y8 P4 R* T; K7 u/ j
{& j. ]7 p# {+ ?* a8 k0 {$ T9 j
//listen-on-v6 { any; };
/ \6 E: a( y8 k& R: `) k5 o listen-on { 202.54.1.2; };. {3 X* E% `. d4 N
directory "/var/named"; // the default
& H7 i! z+ u8 R6 } Y6 z dump-file "data/cache_dump.db";; z3 J0 H/ L& V5 m: m, L
statistics-file "data/named_stats.txt";
) x1 H) w2 _# m6 b# S+ L memstatistics-file "data/named_mem_stats.txt";) t' \3 Q! I7 t( Q
dnssec-enable yes;/ T/ E0 G( c7 S% N; `8 d$ J
recursion no;, d7 C8 E R+ j4 X1 g- v6 H: n
allow-notify { 202.54.1.3; 202.54.1.4; };
6 w; f C0 D1 z" n4 r) o version "go away";2 f' c3 S+ o: e
};% j4 r/ B) D, \: i. [7 {
|
|