|
|
我需要配置named(BIND DNS服务)监听ip为202.54.1.2的eth1接口。我得如何配置BIND DNS name服务监听特定的网络接口或ip地址呢?
0 ^2 ~ J: c: e" @$ l! c, A1 h. \8 U1 C8 q& _) b) Q/ n
回答:listen-on选项可用于指定监听IPv4地址。没有接口指定选项但是可以给指定接口指定IP实现,所以通过指定IP你可以强制BIND监听指定IP或网络接口。
) ?" L1 ]& e: z. A s6 V
, _7 v D( y3 h- plisten-on语法
1 l. I. F) ]- f R9 X' TIPv4指定的语法如下为监听202.54.1.2ip地址:: G8 c% S9 M& V3 }
listen-on { 202.54.1.2; };/ ^- e/ `( J0 j3 a* N8 ?% m
8 a/ \ h* `+ i0 b. F: M* N9 P- m
监听所有接口和IP(默认): ~/ l0 g e+ t% N; z& ?$ o |8 T
listen-on { any; };
# |4 u% c6 F; ?! l" R1 G( S! _
5 T6 s, x3 f; H LIPv6如下:
$ n* r8 W) B9 |& a* Plisten-on-v6 { any; };
0 v2 H2 S1 [2 c6 s6 o% `listen-on-v6 { ipv-6-address; };% W" X; B# c6 o& @" _
/ Q+ Z' t) k o+ d! G6 L这是截取自named.conf文件的配置实例:
1 Y; Q* i' l. e+ B) M, Yoptions% `2 c! R/ a* i- T" h* W
{+ f5 g" V% g: w2 r M8 F' c
//listen-on-v6 { any; };' |/ f3 i5 u! X! `; h
listen-on { 202.54.1.2; };# ^1 P3 k, d1 K6 P$ p
directory "/var/named"; // the default# e5 p8 z+ `0 ?; I- c# q9 U) j
dump-file "data/cache_dump.db";
5 @1 v' i3 n3 e0 B% g statistics-file "data/named_stats.txt";
6 T; \" `/ Y/ H) q' { memstatistics-file "data/named_mem_stats.txt";/ n; \9 O- f/ _3 K) f ?+ [
dnssec-enable yes;
8 D: g- O- b/ p recursion no;
0 L( ^9 q" K- e' L) O allow-notify { 202.54.1.3; 202.54.1.4; };4 I1 Q& p ^. ~1 [
version "go away";
! ^ ~. e9 E7 S2 r};
! P7 c5 d1 U" U9 y" r* ~0 h V |
|