linux下DNS服务器视图view及日志系统详解DNS服务器ACL：在named.conf文件中定义ACL功能如同bash当中定义变量,便于后续引用
ACL格式：
acl ACL名称 {
IP地址1或子网段1;
IP地址2或子网段2;
};
例如:将内网172.17.0.0/16及192.168.1.0/24,127.0.0.0/8写成ACL
acl intra {
172.17.0.0/16;
192.168.1/0/24;
127.0.0.0/8;
};
引用ACL:
allow-recursion { intra; };
2.视图view:如果在named.conf文件中定义视图，所有的zone区域都必须定义在视图中
视图格式:
view 视图名称 {
};
例如:将1.1.1.0/24及192.168.1.0/24,127.0.0.0/8这些IP地址来请求DNS解析，都解析成电信的IP,
其他所有来源IP都解析成联通IP
2.1.vim /etc/named.conf
acl intra{
1.1.1.0/24;
192.168.1.0/24;
127.0.0.0/8;
};
options {
directory "/var/named";
allow-recursion { intra; };
};
view telecom {
match-clients{ intra; };
zone willow.com IN {
type master;
file "telecom.willow.com.zone";
};
};
view unicom {
match-clients { any; };
zone willow.com IN {
type master;
file "unicom.willow.com.zone";
};
};
2.2.vim /var/named/telecom.willow.com.zone
$TTL 600
@ IN SOA ns1.willow.com. admin.willow.com. (
20160518
1H
5M
2D
1D )
@ IN NS ns1
IN MX 10 mail
ns1 IN A 1.1.1.18
mail IN A 1.1.1.100
www IN A 1.1.1.200
www IN A 1.1.1.201
2.3.vim /var/named/unicom.willow.com.zone
$TTL 600
@ IN SOA ns1.willow.com. admin.willow.com. (
20160518
1H
5M
2D
1D )
@ IN NS ns1
IN MX 10 mail
ns1 IN A 1.1.1.18
mail IN A 2.2.2.100
www IN A 2.2.2.200
www IN A 2.2.2.201
~
3.DNS日志系统，请对比syslog日志学习
catagory: 自定义日志来源
v15种日志来源:
defaultDefines default channel for categoriesü
generalCatch-all category for unclassified messagesü
client客户端请求问题相关的
üconfig配置文件问题相关的ü
dispatchDispatch of inbound packets to internal server modules
üdnssecDNSSEC and TSIGü
lame-servers远程服务器丢失配置问题相关的
ünetwork网络相关的ü
notify通知相关的
üqueries查询相关的ü
resolver递归查询相关的
üsecurity安全相关的ü
update动态更新相关的
üxfer-in从服务器接收区域传送相关的ü
xfer-out主服务器发送相关的
channel: 自定义日志保存位置，即存放位置有以下两种：
syslog：可将日志转交给syslog进行记录
file: 自定义保存日志信息的文件
针对channel日志级别有critical error warning notice info debug [level] dynamic
DNS日志系统格式如下：
logging{
channel my_file名字 {file "日志文件位置" versions 3 size 10k;
severity dynamic;
print-category yes;
print-time yes;
print-severity yes;
};
channel my_syslog名字 { syslog mail;
severity info;
};
category xfer-in { my_file名字;};
category update { my_syslog名字; };
};
例如：自定义DNS查询日志：
vim /etc/named.conf
logging {
channel query_log {
file "/var/log/bind/bind_query.log" versions 3 size 5M;
severity dynamic;
print-category yes;
print-time yes;
print-severity yes;
};
category queries { query_log;};
};
mkdir /var/log/bind
chown named.named /var/log/bind
chmod 770 /var/log/bind
显示结果如下：
DNS测试工具:
queryperf : 压力测试，bind源码包中自带
queryperf -d 文件名 -s server名
dnstop：监控DNS服务器性能
dnstop -4 -Q -R eht0
原文：http://willow.blog.51cto.com/6574604/1774755