DNS管理工具之rndc

rndc工具：

        TCP/UDP   53  端口        #用于dns服务

        TCP     953 端口          #用于rndc管理dns服务

       主要功能： 检查缓存状态，清空缓存，查询运行状态详情，重启服务，
          只支持HMAC-MD5认证算法，在通信两端使用共享密钥。rndc在连接通道
          中发送命令时，必须使用经过服务器认可的密钥加密。

安装服务

   yum install bind     ##bind包包含rndc工具。

   yum   -ql  bind  | grep rndc      ###查看bind包是否有rndc工具

主要配置文件

  /etc/rndc.conf    #客户端秘钥文件
  /etc/named.conf   #服务器端dns配置文件，也是rndc被管理端配置文件

配置rndc工具步骤

#生成秘钥配置文件
[root@Server10 ~]# rndc-confgen  -r   /dev/urandom 

#文件内容如下
# Start of rndc.conf
key "rndc-key" {
    algorithm hmac-md5;
    secret "Fc5bZH4Rt7LFw7mB2T4eTw==";  #客户端秘钥
};

options {
    default-key "rndc-key";   #秘钥名
    default-server 127.0.0.1;  #被管理服务器的目标IP地址
    default-port 953;         #连接dns服务器的目标端口
};
# End of rndc.conf  
#--------------上面钥匙文件，存放在管理端/etc/rndc.conf  里
#--------------下面为锁文件，存放在被管理端/etc/named.conf 里
# Use with the following in named.conf, adjusting the allow list as needed:
 key "rndc-key" {
    algorithm hmac-md5;
    secret "Fc5bZH4Rt7LFw7mB2T4eTw==";  #服务器秘钥
 };

 controls {
    inet 127.0.0.1 port 953    #服务器监听的ip和端口
        allow { 127.0.0.1; } keys { "rndc-key"; };  #允许哪些ip连接管理本机
 };
# End of named.conf

本地rndc管理方法

—– 配置本机/etc/rndc.conf（##没有该文件自行创建）

key "rndc-key" {
algorithm hmac-md5;
secret "Fc5bZH4Rt7LFw7mB2T4eTw==";  #客户端秘钥
 };

options {
default-key "rndc-key";   #秘钥名
default-server 127.0.0.1;  #被管理服务器的目标IP地址
default-port 953;         #连接dns服务器的目标端口
};            

— 配置本机服务端的/etc/named.conf 追加下列信息

   key "rndc-key" {
algorithm hmac-md5;
secret "Fc5bZH4Rt7LFw7mB2T4eTw==";  #服务器秘钥
 };

controls {
inet 127.0.0.1 port 953    #服务器监听的ip和端口
allow { 127.0.0.1; } keys { "rndc-key"; };  #允许哪些ip连接管理本机
};    

rndc本地管理+远程管理

——dns服务器ip：192.168.109.134
——客户端ip：192.168.109.136

服务端配置/etc/named.conf 追加下列信息

  key "rndc-key" {
algorithm hmac-md5;
secret "Fc5bZH4Rt7LFw7mB2T4eTw==";  #服务器秘钥
 };

controls {
inet 192.168.109.134 port 953    #服务器监听的ip和端口
allow { 192.168.109.134; 192.168.109.136; } keys { "rndc-key"; };  #允许本机和远程客户端192.168.109.136远程管理
};

本地客户端配置/etc/rndc.conf

  key "rndc-key" {
algorithm hmac-md5;
secret "Fc5bZH4Rt7LFw7mB2T4eTw==";  #客户端秘钥
 };

options {
default-key "rndc-key";   #秘钥名
default-server 192.168.109.134;  #被管理服务器的目标IP地址
default-port 953;         #连接dns服务器的目标端口
};            

远程客户端配置/etc/rndc.conf

 key "rndc-key" {
algorithm hmac-md5;
secret "Fc5bZH4Rt7LFw7mB2T4eTw==";  #客户端秘钥
 };

options {
default-key "rndc-key";   #秘钥名
default-server 192.168.109.134;  #被管理服务器的目标IP地址
default-port 953;         #连接dns服务器的目标端口
};     

rndc 常用选项和命令

选项
-b source-address   绑定rndc客户端使用的源地址，因为一个网卡可有多个地址。
-c config-file  指定连接时使用的配置文件，而不是默认的/etc/rndc.conf。
-s server     指定要连接的服务器的IP地址。
-p port 指定要连接的服务器的端口。
-k key-file 指定连接时使用的密钥文件，而不是默认的/etc/rndc.key。
-y key-id   指定要使用的密钥标识，必须与服务器一致。
-v  输出详细的日志信息。

命令功能
reload                                    #重新加载named.conf和新的域，但不会重新加载已存的域文件。
reload zone_name                  #重新加载指定区域        
        [root@server-11 ~]# rndc  -s 192.168.10.11 reload   base07.com
reconfig                                 #重读配置文件并加载新增的区域
querylog                                 #关闭或开启查询日志， 查询日志会输出到  /var/log/message ,   繁忙时，可能会瞬间增大 message 

dumpdb                                  #将高速缓存转储到转储文件 (named_dump.db)
freeze                                      #暂停更新所有动态zone
freeze zone [class [view]]      #暂停更新一个动态zone
flush   [view]                        #刷新服务器的所有高速缓存
flushname name                   #为某一视图刷新服务器的高速缓存
stats                                    #将服务器统计信息写入统计文件中    /var/named/data/named_stats.txt
status                                 #显示服务器状态。
stop                                    #将暂挂更新保存到主文件并停止服务器
halt                                     #停止服务器，但不保存暂挂更新
trace                                   #打开debug, debug有级别的概念，每执行一次提升一次级别
trace LEVEL                         #指定 debug 的级别, trace 0 表示关闭debug
notrace                                 #将调试级别设置为 0
restart                                 #重新启动服务器（尚未实现）
addzone zone  [class [view]]   { zone-options }        #增加一个zone
delzone  zone  [class [view]]                                   #删除一个zone