31、DNS服务器配置、实用工具及安全设置全解析

DNS服务器配置、实用工具及安全设置全解析

1. 不同类型DNS服务器的配置

1.1 主DNS服务器

在配置主DNS服务器时，若未显示错误信息，可启动服务：

# service named start

需注意，若要允许区域传输或写入区域文件，需更改 named_write_master_zones 布尔值。

1.2 从DNS服务器

从DNS服务器可实现负载均衡和冗余备份，其配置步骤如下：
1. 在RHEL02上安装BIND包，备份 /etc/named.conf 文件，并复制以下模板：

/* Global options for the BIND Server */
options
{
    directory “/var/named”; // the default
    dump-file               “data/cache_dump.db”;
    statistics-file         “data/named_stats.txt”;
    memstatistics-file      “data/named_mem_stats.txt”;
};
/* Logging options so you know where your logs are going */
logging
{
    channel default_debug {