linux下DNS服务器视图view及日志系统详解DNS服务器ACL：在named.conf文件中定义ACL功能如同bash当中定义变量,便于后续引用

ACL格式：

acl ACL名称 {

IP地址1或子网段1;

IP地址2或子网段2;

};

例如:将内网172.17.0.0/16及192.168.1.0/24,127.0.0.0/8写成ACL

acl intra {

172.17.0.0/16;

192.168.1/0/24;

127.0.0.0/8;

};

引用ACL:

allow-recursion { intra; };

2.视图view:如果在named.conf文件中定义视图，所有的zone区域都必须定义在视图中

视图格式:

view 视图名称 {

};

例如:将1.1.1.0/24及192.168.1.0/24,127.0.0.0/8这些IP地址来请求DNS解析，都解析成电信的IP,

其他所有来源IP都解析成联通IP

2.1.vim /etc/named.conf

acl intra{

1.1.1.0/24;

192.168.1.0/24;

127.0.0.0/8;

};

options {

directory "/var/named";

allow-recursion { intra; };

};

view  telecom {

match-clients{ intra; };

zone willow.com IN  {

type master;

file "telecom.willow.com.zone";

};

};

view  unicom {

match-clients { any; };

zone willow.com IN  {

type master;

file "unicom.willow.com.zone";

};

};

2.2.vim /var/named/telecom.willow.com.zone

$TTL 600

@       IN  SOA     ns1.willow.com.  admin.willow.com.  (

20160518

1H

5M

2D

1D )

@             IN     NS         ns1

IN     MX  10     mail

ns1           IN      A          1.1.1.18

mail           IN     A          1.1.1.100

www            IN     A          1.1.1.200

www            IN     A          1.1.1.201

2.3.vim /var/named/unicom.willow.com.zone

$TTL 600

@       IN  SOA     ns1.willow.com.  admin.willow.com.  (

20160518

1H

5M

2D

1D )

@            IN     NS         ns1

IN     MX  10     mail

ns1           IN      A         1.1.1.18

mail          IN      A         2.2.2.100

www          IN      A          2.2.2.200

www          IN      A          2.2.2.201

~

3.DNS日志系统，请对比syslog日志学习

catagory: 自定义日志来源

v15种日志来源:

defaultDefines default channel for categoriesü

generalCatch-all category for unclassified messagesü

client客户端请求问题相关的

üconfig配置文件问题相关的ü

dispatchDispatch of inbound packets to internal server modules

üdnssecDNSSEC and TSIGü

lame-servers远程服务器丢失配置问题相关的

ünetwork网络相关的ü

notify通知相关的

üqueries查询相关的ü

resolver递归查询相关的

üsecurity安全相关的ü

update动态更新相关的

üxfer-in从服务器接收区域传送相关的ü

xfer-out主服务器发送相关的

channel: 自定义日志保存位置，即存放位置有以下两种：

syslog：可将日志转交给syslog进行记录

file: 自定义保存日志信息的文件

针对channel日志级别有critical  error  warning  notice  info  debug [level]   dynamic

DNS日志系统格式如下：

logging{

channel my_file名字 {file "日志文件位置" versions 3 size 10k;

severity dynamic;

print-category yes;

print-time yes;

print-severity yes;

};

channel my_syslog名字 { syslog mail;

severity info;

};

category xfer-in  { my_file名字;};

category update  { my_syslog名字; };

};

例如：自定义DNS查询日志：

vim /etc/named.conf

logging {

channel query_log {

file "/var/log/bind/bind_query.log" versions 3 size 5M;

severity  dynamic;

print-category yes;

print-time yes;

print-severity yes;

};

category queries { query_log;};

};

mkdir /var/log/bind

chown named.named /var/log/bind

chmod 770 /var/log/bind

显示结果如下：

DNS测试工具:

queryperf : 压力测试，bind源码包中自带

queryperf -d 文件名 -s server名

dnstop：监控DNS服务器性能

dnstop -4 -Q -R eht0