Linux系统的DNS服务 续 key更新、DNS动态域名解析

在上述博客中提到的关于允许某台主机更新，让主DNS同步时，采用的是IP匹配更新方式，这种方式存在安全隐患，其他主机可以通过更改IP来对让主DNS允许更新，这样增加了危险。
在进行此项操作时，将实验环境恢复

rm -fr westos.com.zone* 
cp /mnt/westos.com.zone /var/named/  ##复制到当前位置

1.生成密钥，选择一个比较空的目录，方便查看

dnssec-keygen -a HMAC-MD5 -b 128 -n HOST westos 
-a:加密方式  -b:加密字符长度   -n：主机名       

因为采用的是对称加密方式，所以生成的.key文件和.private中的key是一样的。
使用何种加密方式取决于/etc/rndc.key 中的加密方式

2.以/etc/rndc.key为模板 ，建立一个密钥文件

cp -p /etc/rndc.key  /etc/westos.key

3.在密钥文件中，添加信息

vim /etc/westos.key
key "密钥名称" {
    algoritnm hmac-md5;
     secret "加密字符（加密字符可以使用cat Kwestos..key进行查看";
};   

4.在主配置文件中添加子文件，寻找到密钥所在位置

vim /etc/named.conf
##在option语句块外
include "/etc/westos.key";