Linux. От новичка к профессионалу. 6-е изд

Глава 35. DNS-cepeep
537
это часть домена, управляемая определенным DNS-сервером. Зона, которая содер-
жит домены низшего уровня, называется 
подчиненной зоной
(subordinate zone).
Итак, прежде всего нам нужно настроить удаленное управление сервером, а именно 
добавить секцию 
controls
, 
которая отсутствует у нас в предыдущем примере. Вы-
полните команду:
# /usr/sbin/rndc-confgen > rndc.conf
Откройте файл rndc.conf в любом текстовом редакторе — нам нужно выделить и 
скопировать две директивы: 
controls
и 
key:
key "rndc-key" {
algorithm hmac-md5;
secret "ключ";
};
controls {
# разрешаем "удаленное" управление только с локального компьютера
inet 127.0.0.1 port 953
allow { 127.0.0.1; } keys { "rndc-key"; };
};
Скопированный блок текста следует вставить в самое начало файла 
named.conf.
По-
нятно, что из него нужно удалить пустую директиву 
controls, 
если она там есть.
При настройке кэширующего сервера DNS мы в его конфигурационном файле опи-
сали две зоны: корневую и локальную. Теперь нам нужно описать еще две зоны: 
прямого и обратного преобразования, которые и будут обслуживать наш домен. 
Добавьте в файл конфигурации 
named.conf.local
(в конец файла) или в сам 
named.conf
(тоже в конец файла) строки:
zone "firma.ru" {
type master;
file "firma.ru";
notify no;
};
zone "1.0.0.10.in-addr.arpa" {
type master;
file "10.0.0.1";
notify yes;
}
@
IN SOA 
server.firma.ru. hostmaster.firma.ru. (
20040603 
; серийный номер (можно узнать в
; файлах с примерами)
Файл 
firma.ru
(он должен находиться в каталоге, заданном директивой 
directory
)
служит для прямого преобразования, т. е. для преобразования доменных имен 
в IP-адреса. В листинге 35.4 представлен пример этого файла.

---

538