您查看的文章来源于http://www.oklinux.cn
type master;
file "tcbuu.cn";
file://正向区域文件名tcbuu.cn,后文会用到该文件
allow-update { key myddns; };
file://指明采用key myddns作为密钥的用户可以动态更新该区域“tcbuu.cn”
};
zone "1.22.10.in-addr.arpa" IN {
type master;
file "tcbuu.cn.arpa";//反向区域文件名tcbuu.cn
allow-update { key myddns; };
file://指明采用key myddns作为密钥的用户可以动态更新该区域“1.22.10.in-addr.arpa”
};
在/etc/named.conf中可以定义多个区域,只要在允许动态更新的区域中增加allow-update { key myddns; }指令,即可实现动态更新,并且只有拥有key myddns实体(在本文的实现中该实体就是拥有同样密钥的DHCP服务器)才能实现对该区域进行安全地动态更新。相比原来只限定IP地址的方法,该方法要安全得多。
至此完成对DNS服务器的配置,可以执行#named运行DNS服务。