大家好，关于Linux Rack DNS 使用BIND 和DHCPD09 的基础上的变化很多朋友都还不太明白，今天小编就来为大家分享关于的知识，希望对各位有所帮助！

#在git 服务器上，在/gitrepos/dns/slave 目录中$ git bare init etc在/gitrepos/dns/slave/etc/$ git bare init paths 初始化空Git 存储库在/gitrepos/dns/slave/中初始化空Git 存储库映射/#在BIND 服务器上，如果BIND 安装在/opt/bind$ cd /opt/bind$ git clone git@gitserver.example.com:/gitrepos/dns/slave/etc$ git clone git@gitserver .example.com:/gitrepos/dns/slave/maps 要更改区域文件，请在桌面上克隆Git 存储库，进行更改、测试，然后执行Git 推送。完成此测试后，在BIND 主服务器上执行Git pull。对任何从属DNS 服务器重复此过程。

避免直接在生产主机或从机中进行任何更改。始终在本地Git 存储库中进行更改、测试、推送到测试服务器、再次测试，然后推送到生产主机。

命名配置文件

BIND 配置文件名为named.conf，是BIND 工作流程的起点。该文件控制BIND 的行为和功能。该文件的位置通常位于/etc 目录中。该文件由子句组成，这些子句在语句中组合在一起。您还可以向该文件添加注释，注释可以以#、/* 或//开头。如果对/* 使用C 风格注释，则必须以*/结束C 风格注释。 BIND 对named.conf 的内容非常挑剔，因此编辑此文件时要小心。即使很小的语法错误也可能导致BIND 无法加载。练习8-1 显示了名为.conf 的示例配置。

练习8-1。 SAMPLE NAMED.CONF

日志记录语句指定日志的目的地和记录的内容。在这种情况下，我们将在日志目录中记录一个名为named.log的文件。严重性有多种，例如严重、错误、警告、通知、信息、调试和动态。我们选择信息级别，它将记录信息以及上面的所有信息，包括信息、通知、警告、严重和错误。我建议监视日志记录以确保磁盘上有足够的空间。在本例中，我们保留日志文件的五个版本，每个版本最大10MB。

#logging-specific statementslogging { 通道default_log { 文件'log/named.log' 版本5 大小10m;严重性信息；打印时间是；打印严重性是；打印类别是； };类别默认{default_log; };} ;下一个子句控制一般服务器选项，例如BIND 将在哪个目录中运行。在本例中，为了安全起见，我们使用chroot 环境，因此我们需要指定/。查询缓存和查询控件看起来很相似；但是，不同之处在于，allow-query 适用于任何查询，包括未经授权的数据，而query-cache 允许访问缓存中的条目。缓存条目通常是服务器递归学习的条目。您只需指定它们授予访问权限的网络是否不同即可；否则，指定一个就足够了，因为另一个的行为与访问控制列表(ACL) 相同。您可以在https://kb.isc.org/article/AA-00503/0/Whats-the-difference- Between-allow-query-cache-and-allow-recursion.html 阅读更多相关信息。

my-networks 语句定义了一组稍后在ACL 子句中定义的网络。允许传输语句适用于权威传输(AXFR) 查询类型，我们仅限于辅助服务器。

通知告诉BIND 在主服务器上发生更改时通知从属/备用服务器。 stats-file记录了有关BIND性能的统计信息，当然pid-file记录了正在运行的进程的进程ID（PID）。

#general server optionsoptions { 目录'/';允许查询缓存{ 我的网络； };允许查询{ 我的网络； };允许递归{ 我的网络； };允许传输{10.1.1.100; 10.1.2.100； };通知是；统计文件“log/named.stats”； pid-文件'log/named.pid';}; ACL 是您在BIND 中控制数据访问的方式。在这种情况下，在公共服务器选项子句中，我们只允许从现在定义的my-networks 进行递归。它们包含localhost 和10.1.0.0/16/16 网络。

#acl相关语句acl 'my-networks' { 127.0.0.1;本地主机；本地网； 10.1.0.0/16;};注意

访问控制列表(ACL) 是保护谁可以访问DNS 区域信息的关键。确保始终使用ACL 并且仅指定需要访问DNS 区域数据的网络。