請教，如何設(shè)定BIND9的監(jiān)聽IP？

cdk

我有一臺機(jī)器，現(xiàn)在上面有5個(gè)IP地址，我現(xiàn)在就想給局域網(wǎng)提供DNS服務(wù)，可以先在用netstat -an 一看，不單在5個(gè)IP上的TCP53監(jiān)聽了，UDP53也監(jiān)聽了，953端口也監(jiān)聽了，就連IPv6的953端口都監(jiān)聽了，看著比較煩，請問如何配置，讓BIND只在192.168.1.1這個(gè)端口提供監(jiān)聽？

[ 本帖最后由 cdk 于 2006-9-26 15:27 編輯 ]

abel

listen-on { IP;};

cdk

原帖由 abel 于 2006-9-26 16:38 發(fā)表
listen-on { IP;};

不錯，起到效果了，就是還沒有禁用IPV6的953管理端口，不知道還有什么辦法可以去掉IPV6？

我自己試了一下，
controls {
    inet 192.168.1.1 allow { any; } keys { "rndc-key"; };
};
include "/etc/bind/rndc.key";

#cat /etc/bind/rndc.key
key "rndc-key" {
        algorithm hmac-md5;
        secret "I+pZ/cmEIrKpwGSWDoZnQg==";
};

根本就啟不來

[ 本帖最后由 cdk 于 2006-9-26 17:20 編輯 ]

diancn

設(shè)置了controls語句，并且其中沒有v6的地址，應(yīng)該就不在v6的953端口監(jiān)聽了。
你啟不了是否有其它原因，把錯誤日志貼上來看看。

cdk

我暈，照著DNS bible上復(fù)制的controls語句居然程序不認(rèn)識，錯誤如下
Sep 27 10:18:39 proxy named[24949]: starting BIND 9.2.4 -u bind
Sep 27 10:18:39 proxy named[24949]: using 1 CPU
Sep 27 10:18:39 proxy named[24949]: loading configuration from '/etc/bind/named.conf'
Sep 27 10:18:39 proxy named[24949]: /etc/bind/named.conf.options:25: unknown option 'controls'
Sep 27 10:18:39 proxy named[24949]: /etc/bind/rndc.key:1: unknown option 'key'
Sep 27 10:18:39 proxy named[24949]: loading configuration: failure
Sep 27 10:18:39 proxy named[24949]: exiting (due to fatal error)
難道要使用controls，需要編譯的時(shí)候有什么特別的配置嗎？我使用的是debian stable安裝包，不應(yīng)該有問題吧？
要是能把953端口的控制整個(gè)都禁掉，也行啊

diancn

原帖由 cdk 于 2006-9-27 10:10 發(fā)表
Sep 27 10:18:39 proxy named[24949]: /etc/bind/named.conf.options:25: unknown option 'controls'
Sep 27 10:18:39 proxy named[24949]: /etc/bind/rndc.key:1: unknown option 'key'

BIND已經(jīng)把錯誤位置給你指出來了，你仔細(xì)檢查一下吧。
如果需要大家?guī)椭�你檢查且不保密的話，請將這兩個(gè)文件貼出來吧。