** Обратите внимание на точку в конце имени, если вы забыли что она означает – вернитесь назад
ВАЖНО!!! Не забываем, что Serial – Серийный номер версии файла зоны; должен увеличиваться при КАЖДОМ изменении в файле зоны, по нему ваш вторичный (slave) DNS сервер обнаруживает, что надо обновить информацию (заново скачать копию файла зоны). Обычно пишется в виде <год><месяц><число><номер изменения>.
На первый взгяд все. Named мы настроили, файл зоны создали, но давайте позаботимся о собственном удобстве.
RNDC
Утилита позволяющая управлять демоном named. Проста в установке. Запустим команду
rndc-confgen
На экран будет выведен текст (который будет нужен для двух файлов):

# Start of rndc.conf

key "rndc-key" {
algorithm hmac-md5;
secret "328Sa3UFyO+MbLriage+Cw==";
};
options {
default-key "rndc-key";
default-server 127.0.0.1;
default-port 953;
};

# End of rndc.conf # Use with the following in named.conf, adjusting the allow list as needed: # key "rndc-key" { # algorithm hmac-md5; # secret "328Sa3UFyO+MbLriage+Cw=="; # }; # # controls { # inet 127.0.0.1 port 953 # allow { 127.0.0.1; } keys { "rndc-key"; }; # }; # End of named.conf

То что между # Start of rndc.conf и # End of rndc.conf кладем в созданный файл rndc.conf (он располагается в той же директории, что иnamed.conf)
То что между # Use with the following in named.conf… и # End of named.conf дописываем в наш файл named.conf, но символ комментария «#» убираем, вот что в итоге дописываем в самый конец файла named.conf:
key "rndc-key" {
algorithm hmac-md5;
secret "328Sa3UFyO+MbLriage+Cw==";
};
controls {
inet 127.0.0.1 port 953
allow { 127.0.0.1; } keys { "rndc-key"; };
};
Благодаря этому нам станут доступны команды (но только с этого сервера, т.к. прописан 127.0.0.1 в кач-ве разрешенного IP адреса, секция controls):

  • Блок 1

    обмен постовыми

    Всегда рад вебмастерам, которые готовы обменятся ссылками, подробности далее.
  • Подписаться

    Читать Блог Джони в RSSЧитать Блог Джони в Google ReaderЧитать Блог Джони в Yandex ленте
  • Полезные источники

©2011 Copyright Блог Алекса - СисАдмина.