DNSfc5+bind9.doc

《DNSfc5+bind9.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、一、安装平台redhatAS532位；bind9.6.0AS5安装按正常步骤进行安装bind我忘记是要编译还是直接安装，反正也不难./configure–prefix=/var/named–enable-threadMakeMakeinstallRpm–ivh*.rpmrpm包安装二、BindBind安装完后自带chroot，这样配置文件路径不要搞错。一般是/var/named/chroot/var等等三、配置将准备好的配置文件拷到相应位置即可四、检查#nslookup>ftp>ftp;;GotSERVFAILreplyfrom1

2、27.0.0.1,tryingnextserver//無法使用;;GotSERVFAILreplyfrom192.168.1.10,tryingnextserver//無法使用Server:192.168.1.11//在/etc/resolv.conf指定的namedserver;;GotSERVFAILreplyfrom127.0.0.1,tryingnextserver//无法使用;;GotSERVFAILreplyfrom192.168.1.10,tryingnextserver//无法使用Server:192.168.1.

3、11//在/etc/resolv.conf指定的namedserverAddress:192.168.1.11#53Address:192.168.1.11#53Name:ftp.weithenn.idv.twmName:ftp.weithenn.idv.twmAddress:61.60.59.58Address:61.60.59.58>>Ans:Ans:原因就出在於我的zonefile內有一筆ARecord是有底線(_)所造成的，解決方式就是利用在named.conf內的option加上check-names參數來決定。原因就出

4、在于我的zonefile内有一笔ARecord是有底线(_)所造成的，解决方式就是利用在named.conf内的option加上check-names参数来决定。·warn：警告，會顯示警告訊息但NamedServer仍可正常運作warn：警告，会显示警告讯息但NamedServer仍可正常运作·fail：失敗，會顯示警告訊息且NamedServer無法正常運作fail：失败，会显示警告讯息且NamedServer无法正常运作·ignore：忽略，不顯示警告訊息NamedServer正常運作ignore：忽略，不显示警告讯息Nam

5、edServer正常运作check-names(master

6、slave

7、response)(warn

8、fail

9、ignore);check-names(master

10、slave

11、response)(warn

12、fail

13、ignore);所以我的解決方式為DNSMaster設為warn而DNSSlaver則設為ignore，因為Slaver的zone是來自Master所以我警告訊息只要給Master看就好，Slaver就不必顯示了。所以我的解决方式为DNSMaster设为warn而DNSSlaver则设为ignore，因为Slave

14、r的zone是来自Master所以我警告讯息只要给Master看就好，Slaver就不必显示了。DNSMasternamed.confDNSMasternamed.confoptions{options{check-namesmasterwarn;//警告，會顯示警告訊息但NamedServer仍可正常運作};check-namesmasterwarn;//警告，会显示警告讯息但NamedServer仍可正常运作};DNSSlavernamed.confDNSSlavernamed.confoptions{options{chec

15、k-namesslaveignore;//忽略，不顯示警告訊息NamedServer正常運作};check-namesslaveignore;//忽略，不显示警告讯息NamedServer正常运作};原因为里面有告警字段例如”_”,在bind中不合法。一、查看日志命令#grepnamed/var/log/messages#tailnamed/var/log/messages二、rndc操作1.先建立rndckey的相關資料吧！[root@linux~]#rndc-confgen#Startofrndc.confkey"rndc-k

16、ey"{algorithmhmac-md5;secret"aoIyK4uoiR1hEqedk2D2lw==";};options{default-key"rndc-key";default-server127.0.0.1;default-port9