file"192.1680db" ∥逆向解析区文件名,名称可以任意取 } zone"test.edu. cn "IN ∥定义正向解析区声明,如果不写IN,那么默认就是ⅣN类 file "tested cn. db 正向解析区文件名,名称可以任意取 zone"." IN ∥定义根区声明 type hint; ∥/选择type为hint(""专用) fle" named root";/默认文件名 named root,有时也可能是 named. ca ∥在DNS数据库中, named root文件列出了所有根DNS服务器的地址 zone localhost. IN 定义 localhost的正向解析区声明 flle"localhost.z0 allow-update( none,i: zone 0.0. 127 in-addr. arpa."IN t 定义 localhost的逆向解析区声明 file"named local odate i none,i: ∥定义 localhost的逆向解析区声明(Pv6) zone"0.0.0.0.0.00.00.0.00.0.0.0.0.0.0.00.0.0.0.00.0.0.0.0.00.p6apa"IN{ type master, file "named. p6. local allow-update( none: 1 include "/etc/rndc. key", 包含 /etc/rndc. key文件 下面对主配置文件 named. conf的语法进行介绍 1)配置语句 named. conf的配置语句及其功能见表8-3 表8-3 named. conf的配置语句及其功能 配置语句 controls 定义mdc命令使用的控制通道,若省略此句,则只允许经过 rndc. key认证的12700.1的 dc控制 将其他文件包含到该配置文件中 定义授权的安全密钥 logging 定义日志的记录规范file "192.168.0.db"; //逆向解析区文件名，名称可以任意取 }; zone "test.edu.cn." IN { //定义正向解析区声明, 如果不写IN，那么默认就是IN类 type master; file "test.edu.cn.db"; //正向解析区文件名，名称可以任意取 }; zone "." IN { //定义根区声明 type hint; //选择type为hint（"."专用） file "named.root"; //默认文件名named.root，有时也可能是named.ca }; //在DNS数据库中，named.root文件列出了所有根DNS服务器的地址 zone "localhost." IN { //定义localhost的正向解析区声明 type master; file "localhost.zone"; allow-update { none; }; }; zone "0.0.127.in-addr.arpa." IN { //定义localhost的逆向解析区声明 type master; file "named.local"; allow-update { none; }; }; //定义localhost的逆向解析区声明（IPv6） zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa." IN { type master; file "named.ip6.local"; allow-update { none; }; }; }; include "/etc/rndc.key"; //包含/etc/rndc.key 文件 下面对主配置文件 named.conf 的语法进行介绍。 1）配置语句 named.conf 的配置语句及其功能见表 8-3。 表 8-3 named.conf 的配置语句及其功能 配置语句 功能 acl 定义 IP 地址的访问控制列表 controls 定义 rndc 命令使用的控制通道，若省略此句，则只允许经过 rndc.key 认证的 127.0.0.1 的 rndc 控制 include 将其他文件包含到该配置文件中 key 定义授权的安全密钥 logging 定义日志的记录规范