第 6 章   BIND 9 配置参考

目录

6.1. 配置文件组成

6.2. 配置文件原理

6.3. 区域数据文件

BIND 9的配置基本上与BIND 8.x很像， 但是，有几个新的语句，像views。BIND 8.x 配置文件经过很少的修改就能在BIND 9下使用，当然，更复杂的配置应该仔细检查，看它们在BIND 9的新特性里是否还是很有效率。

BIND 4 配置文件能够使用shell 脚本contrib/named-bootconf/named-bootconf.sh转换成新格式。

6.1. 配置文件组成

以下是BIND配置文件的组成元素。

6.1.1. 地址匹配表

6.1.1.1. 句法

address_match_list = address_match_list_element ;

  [ address_match_list_element; ... ]

address_match_list_element = [ ! ] (ip_address [/length] |

   key key_id | acl_name | { address_match_list } )

6.1.1.2. 定义和使用

地址匹配列表主要用于决定不同服务器的存取权限。也用来定义优先查询的其它域名服务器的地址，那台主机使用named 进程监听查询。地址匹配表可以由下面任何一项或多项组成：

·         IP地址 (IPv4 或 IPv6)

·         网络地址（IP prefix ，使用 `/'符号）

·         密钥字（ key ID），由key 语句定义

·         先前已经定义的地址匹配列表

·         使用括号包括的嵌套的地址匹配表

如果在某个元素前面加上 (`!')，表示是否定的意思。匹配表的名字是"any," "none," "localhost" 和 "localnets" 已经预先定义过了，它们的精确定义可以在ACL描述一节中找到。

Key子句名称有些不合语法，既然不论是主机还是网络地址都可以使用密钥进行有效的存取，而地址匹配依旧在使用。（即生瑜，何生亮？用密钥就可以了，还搞个地址匹配。呵呵）

当一个指定的IP 地址或网络地址与地址匹配表比较时，它会依次比较表中所有地址直到找到匹配或者表结束。匹配的解释依赖与它使用的地方，是存取控制，定义监听端口，或者作为一个拓扑来判断该元素是否被否定。

当用在存取控制表中，一个肯定的匹配允许存取，一个否定匹配拒绝存取。如果没有匹配，存取就被拒绝，子句allow-notify, allow-query, allow-transfer, allow-update 和 blackhole 都使用肯定地址匹配。相似的，监听选项使服务器不接收不在本机列表中的地址。

当使用拓扑子句时，一个肯定的比较会基于匹配到元素在表中的位置返回一个距离，(离地址匹配表的开头越近，它离服务器的距离就越近)。一个否定的比较将会设置为离服务器的最大距离，如果没有匹配，地址得到的距离比任何肯定的表元素的距离都长，比任何否定的表元素的距离都短。

因为使用了发现匹配就结束的算法，一个元素如果是其它元素的子网，就要先写这个元素，就是先写精确的子网，后写较大的子网，不管是不是否定的元素。例如，1.2.3/24; ! 1.2.3.13; 两个元素1.2.3.13 出现就会完成匹配，因为算法匹配它符合1.2.3/24，使用! 1.2.3.13; 1.2.3/24（顺序反过来） 来解决这个问题，此时先匹配1.2.3.13已经被否定，而其它这个子网中的元素都可以通过。

6.1.2. 注释语句

BIND 9注释语句允许在配置文件中任何空白的地方加入注释语句，为了符合编程者的想法，它允许用C, C++, 或者 shell/perl的方法注释。

6.1.2.1. 句法

/* This is a BIND comment as in C */

// This is a BIND comment as in C++

# This is a BIND comment as in common UNIX shells and perl

6.1.2.2. 定义和使用

注释语句可以出现在配置文件任何空白的地方。

类C注释语句开始于/* (slash, star) 结束于 */ (star, slash)。因为他们被完整的界定，所以他们可以用在一行中的一部分，或者跨过多行。

类C注释语句不能被嵌套，例如，下面的例子是非法的，因为第一个*/已经使注释结束了。

/* This is the start of a comment.

   This is still part of the comment.

/* This is an incorrect attempt at nesting a comment. */

   This is no longer in any comment. */

类C++的注释语句用// (slash, slash)开头，直到这一行的结束，不能连续数行，如果想要连续多行，每行都要用// 开头。

例如：

// This is the start of a comment.  The next line

// is a new comment, even though it is logically

// part of the previous comment.

类Shell的注释语句(或者类perl，如果你愿意) 用# (number sign)开头，直到行的结束。和C++类似。

例如：

# This is the start of a comment.  The next line

# is a new comment, even though it is logically

# part of the previous comment.