DNS controls 语句

文章转自：http://blog.sina.com.cn/s/blog_6c2e6f1f0100l982.html
controls语句规定了rndc如何控制一个正在与行的named进程。rndc可以启动和停止named，转储其状态，将其转入调试模式等。
rndc是一个网络程序，如果配置不正确非常危险。

语法是：
controls {

inet ip_addr port ip-port allow { address_match_list } keys {
key_list };
如果没有定义port子句指定端口，那么rndc使用默认端口953

例子：
[root@test1
test]# cat
/etc/named.conf

options {

version "i donot know";

directory "/var/named";

recursion
no;

dump-file
"/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

};

key "rndckey"
{

algorithm hmac-md5;

secret
"Wpsjg97qGN/y5R3dLq1wb+fWqupxFaIllL0E159Z0DQ=";

};

controls {

inet 127.0.0.1 port 953

allow { 127.0.0.1; } keys { "rndckey"; };

zone "." {

type hint;

file "named.ca";

};

.....

例中的key由rndc-confgen命令输出：
[root@test1 test]#
rndc-confgen

# Start of rndc.conf

key "rndckey" {

algorithm hmac-md5;

secret "Wpsjg97qGN/y5R3dLq1wb+fWqupxFaIllL0E159Z0DQ=";

};

options {

default-key "rndckey";

default-server 127.0.0.1;

default-port 953;

};

# End of rndc.conf

# Use with the following in
named.conf, adjusting the allow list as needed:

# key "rndckey" {

#
algorithm hmac-md5;

#
secret "Wpsjg97qGN/y5R3dLq1wb+fWqupxFaIllL0E159Z0DQ=";

# };

#

# controls {

#
inet 127.0.0.1 port 953

#
allow { 127.0.0.1; } keys { "rndckey"; };

# };

# End of named.conf

其中被#注释掉的就是加到named.conf中的行，他们能让named和rndc一起工作。

或者运行rndc-confgen -a -b
256就会生成文件 /etc/rndc.key，其中包括：
key "rndckey" {

algorithm hmac-md5;

secret "Wpsjg97qGN/y5R3dLq1wb+fWqupxFaIllL0E159Z0DQ=";

};
这个文件模式为600，属主为named或者root，然后使用include语句把它加到named.conf中，例如：
[root@test1
test]# more
/etc/named.conf

options {

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

};

include "/etc/rndc.key";