|
|
我需要配置named(BIND DNS服务)监听ip为202.54.1.2的eth1接口。我得如何配置BIND DNS name服务监听特定的网络接口或ip地址呢?( @1 ^' }+ @7 K; E, s
0 G% y0 O4 I- o" R4 Q回答:listen-on选项可用于指定监听IPv4地址。没有接口指定选项但是可以给指定接口指定IP实现,所以通过指定IP你可以强制BIND监听指定IP或网络接口。* G* z! u8 v6 G, K% K) T
( A3 ^& G/ ?( Z n+ f1 l, j0 X6 `; ]listen-on语法2 L7 e" {, e; {% Q
IPv4指定的语法如下为监听202.54.1.2ip地址:8 g* b7 Q# P) _% p
listen-on { 202.54.1.2; };4 M! n" H" Y) B8 J9 J4 q- t r
* y6 G" C. J% t, I/ U5 q f监听所有接口和IP(默认)
1 ? Z& I- K4 j Klisten-on { any; };
0 [4 G( h3 a! D0 f) V
* K' U {7 ~% p' U+ KIPv6如下:1 P! {; e4 K. g2 n$ H
listen-on-v6 { any; };1 ~7 T/ Q4 s2 ^# N0 U0 ~9 H x
listen-on-v6 { ipv-6-address; };, `+ i: @8 u, m- N6 r2 J
% ?' ^( O7 D' G, O0 X这是截取自named.conf文件的配置实例:5 v* U: r7 W2 S$ z& e
options
! L ~2 ~% @# h{% ?, |; Y) i, D; {. S
//listen-on-v6 { any; };
( m. Y7 `6 U$ ~# f listen-on { 202.54.1.2; };7 Q* m, _. r1 R
directory "/var/named"; // the default
7 v3 W. @9 h+ v/ M dump-file "data/cache_dump.db";
$ H2 c. \4 O) x1 \: y statistics-file "data/named_stats.txt";2 M$ }0 N* y- W: o. A9 g% t( x
memstatistics-file "data/named_mem_stats.txt";
* q% d. |5 F1 F+ W! L4 v dnssec-enable yes;. l- n8 @1 G& |9 v- E1 d3 L! W& A
recursion no;
# n1 q/ E0 j0 {8 N; d allow-notify { 202.54.1.3; 202.54.1.4; };
, i: C* U! o" o }* T9 y version "go away";! q& s1 R7 P2 ?
};
( [ I1 U& H$ J, Z- ], d/ X( c |
|