|
我需要配置named(BIND DNS服务)监听ip为202.54.1.2的eth1接口。我得如何配置BIND DNS name服务监听特定的网络接口或ip地址呢?4 a3 d" J3 P( \+ o
% y% \7 X& S6 i0 v
回答:listen-on选项可用于指定监听IPv4地址。没有接口指定选项但是可以给指定接口指定IP实现,所以通过指定IP你可以强制BIND监听指定IP或网络接口。
; E. i; L$ y/ k1 e% m, K* \2 N0 j8 x: ` H0 v
listen-on语法
6 ?$ j3 C G/ S3 FIPv4指定的语法如下为监听202.54.1.2ip地址:: _' f9 u3 G: j+ l( t8 C
listen-on { 202.54.1.2; };/ [) u8 Z; n! P# V
{$ e' `+ x4 n! |3 @
监听所有接口和IP(默认)
# K5 m9 ?( I+ i' W4 vlisten-on { any; };* ? [! f& U+ }& H
8 ]; q6 Y4 g2 p5 A |" n6 dIPv6如下:
: |/ b- J7 m- m% klisten-on-v6 { any; };
/ V5 ~7 y. Z1 U9 E" Blisten-on-v6 { ipv-6-address; };) V- B1 n6 V# I
# p# `+ v/ ~8 Y* R2 W- Y
这是截取自named.conf文件的配置实例:
5 a+ f# C+ c5 X- y0 ?* toptions
6 E- b% Y: ^8 L; w$ C: M{
; e6 [8 b3 V+ ], a0 R //listen-on-v6 { any; };
1 J* ]9 p! }7 R9 ]# D listen-on { 202.54.1.2; };
, p. Q7 k) J% {3 J. a8 v2 { directory "/var/named"; // the default2 P: w5 H3 {1 q) I
dump-file "data/cache_dump.db";4 I W9 w, k& `' o3 [' y
statistics-file "data/named_stats.txt";3 s9 F4 w' A9 Y; ]
memstatistics-file "data/named_mem_stats.txt";5 b/ i! Q+ j' ~
dnssec-enable yes;
% G' @+ ]$ }7 T; P7 m recursion no;
- J, D7 ?7 G1 G b' r! _* N allow-notify { 202.54.1.3; 202.54.1.4; };; W- ?+ B0 k1 m' }5 h. t7 x
version "go away";, g. e/ k/ I8 w" X' b8 _
};* P; U4 L6 p% O2 `
|
|