Đây là một ví dụ để sử dụng Câu lệnh xem trong [named.conf]. Trong ví dụ này, Định cấu hình cả cài đặt cho Mạng nội bộ như ở đây và cài đặt cho Mạng bên ngoài như ở đây với Xem câu lệnh trong [named.conf]. | |
[1] | Ví dụ này sử dụng mạng nội bộ [10.0.0.0/24], mạng bên ngoài [172.16 .0.80/29], tên miền [srv.world], Thay thế chúng cho môi trường của riêng bạn. ( Trên thực tế, [172.16.0.80/29] là dành cho địa chỉ IP riêng tư. ) |
[root@dlp ~]#
vi /etc/named.conf ..... ..... # add : set ACL entry for local network acl internal-network { 10.0.0.0/24; }; options { # change ( listen all ) listen-on port 53 { any; }; # change if need ( if not listen IPv6, set [none] ) listen-on-v6 { any; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; secroots-file "/var/named/data/named.secroots"; recursing-file "/var/named/data/named.recursing"; # add local network set on [acl] section above # network range you allow to recive queries from hosts allow-query { localhost; internal-network; }; # network range you allow to transfer zone files to clients # add secondary DNS servers if it exist allow-transfer { localhost; }; ..... ..... recursion yes; dnssec-enable yes; dnssec-validation yes; managed-keys-directory "/var/named/dynamic"; pid-file "/run/named/named.pid"; session-keyfile "/run/named/session.key"; /* https://fedoraproject.org/wiki/Changes/CryptoPolicy */ include "/etc/crypto-policies/back-ends/bind.config"; }; logging { channel default_debug { file "data/named.run"; severity dynamic; }; }; # change all lines follows # set internal network zones view "internal" { match-clients { localhost; internal-network; }; zone "." IN { type hint; file "named.ca"; }; zone "srv.world" IN { type master; file "srv.world.lan"; allow-update { none; }; }; zone "0.0.10.in-addr.arpa" IN { type master; file "0.0.10.db"; allow-update { none; }; }; include "/etc/named.rfc1912.zones"; include "/etc/named.root.key"; }; # set external network zones view "external" { # match all except targets defined on [match-clients] on internal section match-clients { any; }; allow-query { any; }; # not allow recursive queries recursion no; zone "srv.world" IN { type master; file "srv.world.wan"; allow-update { none; }; }; zone "80.0.16.172.in-addr.arpa" IN { type master; file "80.0.16.172.db"; allow-update { none; }; }; }; |
[2] | Để cấu hình từng tệp Vùng được đặt trong [named.conf] trên, tham khảo tại đây. |