《Linux操作系统及应用项目教程》项目十二配置与管理DNS服务器.ppt

项目实录：DNS服务器的配置与管理 * 全局配置文件 全局配置文件 1：选项配置如下：◆ listen-on port 53 { ; };这个是DNS侦听本机的端口及IP。这里设置表示只侦听这个地址。如不定义此选项表示侦听所有网络◆ directory “/var/named”指主配置文件路径，这个路径也是相对路径，它的绝对路径/var/named/chroot/var/named◆ query-source port 53;客户端在进行DNS查询时必须使用53做为源端口◆ allow-query { localhost; };允许提交查询的客户端，如不定义此选项表示允许所有查询 全局配置文件 1：选项配置如下：◆ allow-recursion {/24;/24}：允许提交递归查询的客户端，如不定义此选项表示允许所有◆ allow-transfer {54;}：允许区域传输的DNS服务器(辅助DNS)，不写表示允许所有forwarders {;}：转发器◆ forward only|first：only表示如果在指定的转发器找不到，不会去向根查询，first表示快速转发(默认) 全局配置文件 2：定义主配置文件，此部分可有多个，只要求localhost_resolver这个名字不重复◆ match-clients { localhost; };客户端的源IP