linux基本服务系列之智能DNS（三）

前言

上一期讲了利用bind+mysql的结合，打造一个数据库管理的一个DNS系统，从而能减少运维的维护量；这期再讲讲增加dns远程管理的功能和外部解析能力，可以进一步舒服的维护DNS系统。

rndc远程控制服务

1、在被管理的服务器上生成密钥
# cd /var/named/chroot/etc
# rndc-confgen -a -b 128 -k mrndc-key -c mrndc.key -s 172.16.0.254 \\主服务器上运行
# cat mrndc.key
key "mrndc-key" {

algorithm hmac-md5;
secret "zL1WPhVyoDaiDVh5/2XDuQ==";
};

controls {
inet 172.16.10.222 port 953 allow { 172.16.0.254; } keys { "mrndc-key"; };
};

# chown named:named /var/named/chroot/etc/mrndc.key
# vim /etc/named.conf
include "/etc/mrndc.key";

# rndc-confgen -a -b 128 -k srndc-key -c srndc.key -s 172.16.0.254\\从服务器上运行

2、在控制服务器上进行配置
# vim /etc/rndc.conf
key "mrndc-key" { 
algorithm hmac-md5;
secret "zL1WPhVyoDaiDVh5/2XDuQ==";
};

key "srndc-key" {
algorithm hmac-md5;
secret "MJqtxmTI9LQbmdn9R7DHtg==";