ビデオを開始

BIND9によるDNSサーバの構築と運用 〜基礎から学ぶ正しいDNS〜　(後半)

rndc.key

• $PREFIX/sbin/rndc-confgen -aで生成。
  
  
  • /etc/rndc.keyというファイルを生成する。
    
    
  • named
    
    
    • /etc/rndc.keyに書かれた鍵で認証。
      
      
      • controls{}がなければ、localhostからのアクセスだけを許可。
        
        
      • controls{}があってkeys節がなければ、allow節にしたがう。
        
        
  • rndc
    
    
    • /etc/rndc.confがなければ/etc/rndc.keyに書かれた鍵でlocalhostへアクセス。
      
      
  • 凝った設定をするなら
    
    
    • named.confにcontrols{}ディレクティブを記述
      
      
    • /etc/rndc.confを作成。