主页 / server / 问题 / 746229
Accepted
Jarmund
Asked: 2016-01-01 15:56:28 +0800 CST

自动假设几个区域文件的主控

  • 772

现在我正在移动我的主服务器，我正在花一些时间改进和简化它的一些设置，现在它已经来到了 DNS 服务器（在新设置中绑定 9.9.5）。

我注意到在我的配置中，我有很多这样定义的区域：

zone "123.123.123.123.in-addr.arpa" in {
        type master;
        file "123.123.123.123";
};

zone "123.123.123.124.in-addr.arpa" in {
        type master;
        file "123.123.123.124";
};

zone "example.com" in {
        type master;
        file "example.com";
};

zone "example.net" in {
        type master;
        file "example.net";
};

// With another ~20 definitions like that

这对我来说似乎非常低效。有没有办法自动加载找到由options { directory "/some/folder" }.

domain-name-system

1 个回答

  1. Best Answer

    不，没有办法在named.conf其中及其包含的文件中执行此操作。必须明确定义每个区域，以及至少一个类型和数据源。如果它们包含的记录应该完全重复，您可以让多个区域引用同一个文件，但这是唯一的捷径。

    其他选项可以在全局选项块（ , 等）中设置其默认值allow-transfer，also-notify但您必须至少定义每个区域和必填字段。

    为了完整起见，我将提到一个我强烈建议反对的较新版本的 BIND 的例外情况。您可以使用新rndc addzone功能即时远程创建区域，但这实际上是创建一个带有散列名称（即文件名中的随机字符）和.nzfBIND“知道”要加载的后缀的附加配置文件。从可维护性的角度来看，这是非常糟糕的，因为它违反了最小意外/惊讶原则；主配置文件没有引用这些附加配置文件，其他管理员将不知道这些文件的内容正在被加载，除非他们熟悉该功能。（非常 DNS 管理员是由于它的新颖性）

    https://ftp.isc.org/isc/bind/9.10.3rc1/doc/arm/man.rndc.html

    addzone zone [class [view]] 配置

    在服务器运行时添加一个区域。此命令需要将 allow-new-zones 选项设置为 yes。命令行上指定的配置字符串是通常放置在 named.conf 中的区域配置文本。

    配置保存在名为 hash.nzf 的文件中，其中 hash 是从视图名称生成的加密散列。当 named 重新启动时，该文件将被加载到视图配置中，以便添加的区域在重新启动后可以保留。

    此示例 addzone 命令会将区域 example.com 添加到默认视图：

    $ rndc addzone example.com '{ 类型主；文件“example.com.db”；};'

    （注意区域配置文本周围的括号和分号。）

    另请参见 rndc delzone 和 rndc modzone。

    • 8

相关问题