BIND 9.5

#安装比较简单，按照BIND的提醒禁用openssl版本检查选项

#./configure --disable-openssl-version-check
#make && make install


#配置BIND，先复制一个标准配置文件到/etc目录下
#cp bin/tests/named.conf /etc/named.conf

#options修改如下，社内服务器解析用，所以配置的比较简单
#cat named.conf
options {

        version "Yepn BIND";

        directory "/var/named";

        allow-query {
                127.0.0.1;
                172.16.0.0/12;
                10.100.0.0/16;
        };

        allow-transfer {
                127.0.0.1;
                172.16.0.0/12;
        };
};

#生成rndc key用来控制BIND服务

#rndc-confgen > rndc.conf
#tail -10 rndc.conf | head -9 | sed s/#\ //g >> named.conf

在从DNS服务器上named.conf修改如下

zone "cyberstep.dev" in {
        type slave;
        file "pz/cyberstep.dev";
        masters { 172.30.4.4; };
};