|
|
我需要配置named(BIND DNS服务)监听ip为202.54.1.2的eth1接口。我得如何配置BIND DNS name服务监听特定的网络接口或ip地址呢?
4 [$ S: e) S/ ]! J3 k" f4 a7 u% Q3 Q; e
回答:listen-on选项可用于指定监听IPv4地址。没有接口指定选项但是可以给指定接口指定IP实现,所以通过指定IP你可以强制BIND监听指定IP或网络接口。
9 e8 Q- F) C' ]3 P0 d1 b+ y5 ?4 u3 [) I
listen-on语法
) i. X6 s8 d8 k/ O0 w$ i4 tIPv4指定的语法如下为监听202.54.1.2ip地址:3 z# V. V, i/ E& W" V
listen-on { 202.54.1.2; };
$ E% O6 _: ~3 I; }7 S1 \, |
t2 c/ s1 n3 |2 T* J; `监听所有接口和IP(默认)
7 b6 N: F o' y$ H7 rlisten-on { any; };
- f1 O3 W( v N, W0 _2 C
+ `$ j, V; I" r1 v: ?2 g% D% Y. U$ kIPv6如下:
" o# j+ A& w; r! w- X& h# j# }! ulisten-on-v6 { any; };
& C% K& _- ]( L3 W% ^listen-on-v6 { ipv-6-address; };/ p8 Z& Q. P! g5 w# `4 B" J$ s" |
1 D& I. H; @; W0 O这是截取自named.conf文件的配置实例:6 G: E2 @1 w9 i) ~
options
/ ^/ w" U% S G) `{: [, r+ {5 j1 j$ a! O
//listen-on-v6 { any; };0 G* z% F9 @$ g! s6 c
listen-on { 202.54.1.2; };! i4 r& d' L' V2 e& L
directory "/var/named"; // the default4 n9 z% h# D2 Z8 Q' s! b
dump-file "data/cache_dump.db";
* {% N) z9 Z9 V, f: V* d statistics-file "data/named_stats.txt";
* w2 |1 z- k6 w6 n! d4 _ memstatistics-file "data/named_mem_stats.txt";
8 V, r5 @2 g5 x7 R- ? dnssec-enable yes;
/ @3 Q0 ^4 D6 l" y% t recursion no;: d6 Q0 R7 A& U- ]
allow-notify { 202.54.1.3; 202.54.1.4; };2 P, b' t5 @8 l9 |7 r n
version "go away";
: T. y) |6 J' z/ i a4 _};3 r1 S& p- p/ }: z9 A
|
|