☰

如何在不重新启动指定服务的情况下将记录添加到区域文件？

tag-icon • tag-icon centos dns bind
如何在不重新启动指定服务的情况下将记录添加到区域文件？

我正在使用centos6.5和bind9，并且我已经通过执行以下步骤成功地将记录添加到DNS区域：

创建密钥：

 dnssec-keygen -a HMAC-MD5 -b 128 -n HOST example.com.

编辑conf.文件：

// TSIG Key
key "example.com." {
     algorithm hmac-md5;
     secret "THE KEY GENERATED ABOVE";
};
zone "example.com" IN {
     type master;
     file "example.com.zone";
     allow-update{ key "example.com."; };
};

向 /var/named 文件夹授予命名授权：

# chown -R named:named /var/named
# find . -type d -exec chmod 770 {} \;
# find . -type f -exec chmod 660 {} \;

我使用此脚本添加记录：

#!/bin/bash
#Defining Variables
DNS_SERVER="localhost"
DNS_ZONE="example.com."
USER_NAME="dd2.example.com."
IP="192.168.1.7"
TTL="60"
RECORD=" $USER_NAME $TTL A $IP"
echo "
server $DNS_SERVER
zone $DNS_ZONE
debug
update add $RECORD
show
send" | nsupdate -k Kexample.com.+157+55566.key

它没有返回任何错误。

我测试是否使用 dig 命令添加此记录：

#dig +short dd2.example.com.
192.168.1.7

但添加的记录的问题没有出现在区域文件“example.com.zone”中。

即使当我使用 reload: 时rndc reload MYZONE，rndc reload
它也会返回如下错误消息：

[root@dd Shells]# rndc reload example.com.
rndc: 'reload' failed: dynamic zone

但是当我重新启动指定服务时：service named restart 该记录出现在区域文件中。

我的问题是：

这是一种无需重新启动指定服务即可将记录添加到区域文件的方法吗？

答案1

我找到了答案：

我的问题是 BIND 不能rndc reload zone处理动态区域，因此 BIND 不允许我们重新加载动态区域。所以我们必须告诉bind暂时停止允许动态更新。这是通过冻结选项来处理的。

rndc freeze example.com

然后重新加载

rndc reload example.com

然后再次允许动态更新：

rndc thaw example.com

答案2

你有没有尝试过：

 rndc reconfig

这应该可以解决问题。

但请注意，此命令添加（删除）新（旧）区域，但无法修改现有区域

相关内容