5.子域的配置

5.1配置文件里添加子域

父域的区域很大时，需要划分成子域来管理，

--配置文件的属组是named如果copy配置文件时需要更改属组的。

#vim  /var/named/chroot/etc/ named.rfc1912.zones

zone "a.bj.com" IN {                  --指定本地域

        type master;

        file "a.bj.com.db";

        allow-update { none; };         --不允许动态更新

};

#vim  /var/named/chroot/etc/ a.bj.com.db

$TTL    86400

@               IN SOA  ns.a.bj.com.       root.126.com (

                                        42              ; serial (d. adams)

               –序列号，配置文件的修改版本，一般按年月日+序列号，定义为唯一的标示符。

                                        3H              ; refresh –更新周期（刷新频率）

                                        15M             ; retry –重试间隔

                                        1W              ; expiry –过期时间 （一周）

                                        1D )            ; minimum –SOA记录的有效时间

                IN NS           ns.a.bj.com.

ns              IN A            192.168.101.70

mail            IN A            192.168.101.70

pop3            IN CNAME        mail

5.2子域授权

--

linux 在父域的数据库文件中实现授权

[root@mail named]# vim bj.com.db

$TTL    86400

@               IN SOA  ns.bj.com.       root.126.com (

                                        42              ; serial (d. adams)

               –序列号，配置文件的修改版本，一般按年月日+序列号，定义为唯一的标示符。

                                        3H              ; refresh –更新周期（刷新频率）

                                        15M             ; retry –重试间隔

                                        1W              ; expiry –过期时间 （一周）

                                        1D )            ; minimum

                IN NS