DNS开启日志

小水查理

已于 2023-07-04 15:47:29 修改

阅读量2.4k

点赞数 2

文章标签： linux 网络

于 2023-06-08 14:08:46 首次发布

本文链接：https://blog.csdn.net/qq_54181545/article/details/131106170

版权

文章详细介绍了如何开启和配置DNS日志功能，包括使用rndcquerylog命令，创建和设置named.log文件权限，编辑named.conf文件以定义日志通道和类别，以及如何进行日志分割和备份的bash脚本。此外，还提到了通过软链接将日志文件放在统一的/var/log目录下以便管理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

开启dns日志功能

默认named的日志功能是关闭的，可以使用rndc status查看，如下所示：

rndc status

在这里插入图片描述
使用rndc querylog开启named的日志功能，如下所示：

rndc querylog
rndc status

在这里插入图片描述
接下来在/var/named/chroot/var/named目录下创建一个named.log文件名，这个文件名字随便叫，创建完了后设置权限，如下所示：

chown named.named /var/named/named.log

到此这个文件的相关设置就完成了，下来配置/etc/named.conf文件，在此文件里加入以下内容：

logging {
    channel default_syslog { syslog local2; severity error; };
    channel audit_log {
        file "named.log" versions 3 size 20m;
        severity info;
        print-time yes;
        print-category  yes;
};
    category default { audit_log; };
    category general { audit_log; };
    category security { audit_log; default_syslog; };
    category config { default_syslog; };
    category resolver { audit_log; };
    category xfer-in { audit_log; };
    category xfer-out { audit_log; };
    category notify { audit_log; };
    category client { audit_log; };
    category network { audit_log; };
    category update { audit_log; };
    category queries { audit_log; };
    category lame-servers { audit_log; };
};

在这里插入图片描述
重启你的named进程，以后你的dns相关信息就会出现这个文件里！

查询dns解析日志

为了方便查找日志文件路径以及管理，统一放在/var/log ，创建软连接：

ln -s /var/named/named.log /var/log/named.log
tail -f /var/log/named.log

在这里插入图片描述
已经没有该DNS记录的信息了。说明DNS已经把日志输出在了专门的文件了。即named.log

日志分割

1）复制日志文件备份
2）统计备份后的日志文件行数
3）在原文件中将相应行数删除
4）把以上过程做计划任务，每天定时执行

sed -i -c '1,5d' file  # -i 直接对文件进行修改  -c 保持inode不变  d 删除

#!/bin/bash
cp /var/named/named.log /home/log/named.log-$(date +%F).bak
count=$(cat /home/log/named.log-$(date +%F).bak | wc -l)
sed -i -c "1,${count}d" /var/named/named.log
rm -rf /home/log/named.log-$(date -d '-7 day' +%F).bak