当前位置: > Linux服务器 > DNS >

linux下DNS服务器视图view及日志系统详解

时间:2016-05-22 23:06来源:linux.it.net.cn 作者:IT
DNS服务器ACL:在named.conf文件中定义ACL功能如同bash当中定义变量,便于后续引用
ACL格式:
acl ACL名称 {
    IP地址1或子网段1;
    IP地址2或子网段2;
};
例如:将内网172.17.0.0/16及192.168.1.0/24,127.0.0.0/8写成ACL
acl intra {
172.17.0.0/16;
     192.168.1/0/24;

127.0.0.0/8;

};
  引用ACL:
    allow-recursion { intra; };
2.视图view:如果在named.conf文件中定义视图,所有的zone区域都必须定义在视图中
视图格式:
view 视图名称 {

};
例如:将1.1.1.0/24及192.168.1.0/24,127.0.0.0/8这些IP地址来请求DNS解析,都解析成电信的IP,
     其他所有来源IP都解析成联通IP
  2.1.vim /etc/named.conf
acl intra {
           1.1.1.0/24;
           192.168.1.0/24;
           127.0.0.0/8;
};

options {
        directory "/var/named";
       allow-recursion { intra; };
};

view  telecom {
       match-clients { intra; };
       zone itnetcn.com IN  {
                   type master;
                   file "telecom.itnetcn.com.zone";
        };
};
view  unicom  {
       match-clients { any; };
       zone itnetcn.com IN  {
                   type master;
                   file "unicom.itnetcn.com.zone";
        };
};

  2.2.vim /var/named/telecom.itnetcn.com.zone

$TTL 600
@       IN  SOA     ns1.itnetcn.com.  admin.itnetcn.com.  (
                               20160518
                               1H
                               5M
                               2D
                               1D )
@             IN     NS         ns1
             IN     MX  10     mail
ns1           IN      A          1.1.1.18
mail           IN     A          1.1.1.100
www            IN     A          1.1.1.200
www            IN     A          1.1.1.201
  2.3.vim /var/named/unicom.itnetcn.com.zone
$TTL 600
@       IN  SOA     ns1.itnetcn.com.  admin.itnetcn.com.  (
                               20160518
                               1H
                               5M
                               2D
                               1D )
@            IN     NS         ns1
             IN     MX  10     mail
ns1           IN      A         1.1.1.18
mail          IN      A         2.2.2.100
www          IN      A          2.2.2.200
www          IN      A          2.2.2.201
~                                           

3.DNS日志系统,请对比syslog日志学习
catagory: 自定义日志来源
v15种日志来源:
default  Defines default channel for categoriesü
general  Catch-all category for unclassified messagesü
client  客户端请求问题相关的
üconfig  配置文件问题相关的ü

dispatch  Dispatch of inbound packets to internal server modules
üdnssec  DNSSEC and TSIGü
lame-servers  远程服务器丢失配置问题相关的
ünetwork  网络相关的ü

notify  通知相关的
üqueries  查询相关的ü

resolver 递归查询相关的
üsecurity  安全相关的ü

update  动态更新相关的
üxfer-in  从服务器接收区域传送相关的ü

xfer-out  主服务器发送相关的

channel: 自定义日志保存位置,即存放位置有以下两种:
syslog:可将日志转交给syslog进行记录
file: 自定义保存日志信息的文件
针对channel日志级别有critical  error  warning  notice  info  debug [level]   dynamic
DNS日志系统格式如下:
logging{
   channel my_file名字 { file "日志文件位置" versions 3 size 10k;
                                             severity dynamic;
                 print-category yes;
                 print-time yes;
                 print-severity yes;
  };
channel my_syslog名字 { syslog mail;
                                               severity info;
    };
category xfer-in  { my_file名字;};
category update  { my_syslog名字; };
};

例如:自定义DNS查询日志:
  vim /etc/named.conf
logging {
        channel query_log {
          file "/var/log/bind/bind_query.log" versions 3 size 5M;
          severity  dynamic;
           print-category yes;
           print-time yes;
           print-severity yes;
         };
         category queries { query_log;};
};
mkdir /var/log/bind
chown named.named /var/log/bind
chmod 770 /var/log/bind
显示结果如下:
 
DNS测试工具:

queryperf : 压力测试,bind源码包中自带

     queryperf -d 文件名 -s server名

dnstop:监控DNS服务器性能
     dnstop -4 -Q -R eht0


(责任编辑:IT)
------分隔线----------------------------