三、rndc遠端控**務器
1、在被管理的伺服器上生成金鑰
# cd /var/named/chroot/etc
# rndc-confgen -a -b 128 -k mrndc-key -c mrndc.key -s 172.16.0.254 \\主伺服器上執行
# cat mrndc.key
key "mrndc-key" ;
controls keys ;
};# chown named:named /var/named/chroot/etc/mrndc.key
# vim /etc/named.conf
include "/etc/mrndc.key";
# rndc-confgen -a -b 128 -k srndc-key -c srndc.key -s 172.16.0.254 \\從伺服器上執行
2、在控**務器上進行配置
# vim /etc/rndc.conf
key "mrndc-key" ;
key "srndc-key" ;
options ;
server 172.16.10.222 ;
server 172.16.10.223 ;
四、dns的日誌配置
# vim /etc/named.conf
logging ;
category queries ;
category dnssec ;
category notify ;
category xfer-out ;
category network ;
category default ;
};
DNS 劫持和DNS 汙染
dns 是domain name server 的簡稱。當然如果你搜尋到這篇文章,那麼我猜測你可能對dns也有一定的了解了。所以對dns的基本知識我就不在介紹了。舉個例子,說到劫持,我們可能聯想到乙個壞蛋劫持了dns伺服器,拿著刀架在脖子上。這時候你問dns伺服器,博主帥嗎?發出請求 dns伺服器聽...
DNS解析過程和DNS挾持
1 在瀏覽器中輸入乙個網域名稱,例如www.tmall.com,作業系統會先檢查自己本地的hosts檔案是否有這個 對映關係,如果有,就先呼叫這個ip位址對映,完成網域名稱解析,windows下hosts檔案在c windows system32 drivers etc hosts下,linux一般...
DNS系列 DNS簡介
如果了解網際網路主機之間是用ip位址來進行通訊的話,有了這個認識的前提,我們來聊一下什麼是dns。乙個ip位址有十幾個字元那麼長,和手機號碼長度差不多,我們怎麼記住這些我們想要訪問的主機的ip位址呢?不可能乙個個記在本子上,很久這種關係都是靠每個電腦上都有乙個hosts檔案儲存了主機名稱和ip位址的...