DNS子域授权问题

fush_linux

1。首先配置了一个域fush.com，现在想配置一个子域domain.fush.com;
fush.com域的区域文件为：

1. 
   
2. [root@testing24 root]# cat /var/named/fush.com.zone
   
3. $TTL    86400
   
4. @                       1D IN SOA       @ root (
   
5.                                         42              ; serial (d. adams)
   
6.                                         3H              ; refresh
   
7.                                         15M             ; retry
   
8.                                         1W              ; expiry
   
9.                                         1D )            ; minimum
   
10. 
    
11.                         1D IN NS        @
    
12.                         1D IN MX 10     mails.fush.com.
    
13.                         1D IN A         127.0.0.1
    
14. www                        IN A 172.16.1.135
    
15. mails                      IN A 172.16.1.24
    
16. news                       IN A 192.168.10.35
    
17. trul                       IN A 172.16.1.11
    
18. online                     IN A 172.16.1.27
    
19. www1                       IN CNAME www
    
20. domain.fush.com.           IN NS h7.domain.fush.com.
    
21. h7.domain.fush.com.        IN A 172.16.1.7
    

复制代码

*注：h7为172.16.1.7的主机名


2。测试，fush.com域的DNSZ设置为nameserver 127.0.0.1 ;
该域(fush.com)运行正常，如：

1. 
   
2. [root@testing24 root]# host [url]www.fush.com[/url]
   
3. [url]www.fush.com[/url] has address 172.16.1.135
   

复制代码

3。登陆到子域服务器h7，且测试该DNS情况，host www.domain.fush.com运行正常。

1. 
   
2. [root@testing24 root]# ssh 172.16.1.7
   
3. The authenticity of host '172.16.1.7 (172.16.1.7)' can't be established.
   
4. RSA key fingerprint is dc:a6:e3:99:05:10:2a:62:18:ba:6e:99:68:1f:14:f4.
   
5. Are you sure you want to continue connecting (yes/no)? yes
   
6. Warning: Permanently added '172.16.1.7' (RSA) to the list of known hosts.
   
7. root@172.16.1.7's password:
   
8. Last login: Fri Dec  1 16:13:51 2006 from 172.16.1.135
   
9. [root@h7 root]# cat /etc/resolv.conf
   
10. #nameserver 61.139.2.69
    
11. nameserver 127.0.0.1
    
12. [root@h7 root]# host [url]www.domain.fush.com[/url]
    
13. [url]www.domain.fush.com[/url] has address 172.16.1.237
    
14. [root@h7 root]# exit
    
15. logout
    
16. Connection to 172.16.1.7 closed.
    

复制代码

4.但是回到fush.com域去查找它的子域www.domain.fush.com时却不成功：

1. 
   
2. [root@testing24 root]# host [url]www.domain.fush.com[/url]
   
3. ;; connection timed out; no servers could be reached
   
4. [root@testing24 root]#
   

复制代码

麻烦你们帮我看看怎么回事哈，整了一天都没搞懂。谢谢拉

52violin

h7上的named.conf贴上看看？

fush_linux

Post by 52violin
h7上的named.conf贴上看看？

1. 
   
2. [root@h7 root]# cat /etc/named.conf
   
3. // generated by named-bootconf.pl
   
4. 
   
5. options {
   
6.         directory "/var/named";
   
7.         /*
   
8.          * If there is a firewall between you and nameservers you want
   
9.          * to talk to, you might need to uncomment the query-source
   
10.          * directive below.  Previous versions of BIND always asked
    
11.          * questions using port 53, but BIND 8.1 uses an unprivileged
    
12.          * port by default.
    
13.          */
    
14.         // query-source address * port 53;
    
15. };
    
16. 
    
17. //
    
18. // a caching only nameserver config
    
19. //
    
20. controls {
    
21.         inet 127.0.0.1 allow { localhost; } keys { rndckey; };
    
22. };
    
23. zone "." IN {
    
24.         type hint;
    
25.         file "named.ca";
    
26. };
    
27. 
    
28. zone "localhost" IN {
    
29.         type master;
    
30.         file "localhost.zone";
    
31.         allow-update { none; };
    
32. };
    
33. 
    
34. zone "0.0.127.in-addr.arpa" IN {
    
35.         type master;
    
36.         file "named.local";
    
37.         allow-update { none; };
    
38. };
    
39. zone "domain.fush.com" {
    
40.         type master;
    
41.         file "domain.fush.com.zone";
    
42. };
    
43. include "/etc/rndc.key";
    

复制代码

可h7上DNS运行应该是正常的啊。

1. 
   
2. [root@h7 root]# host www.domain.fush.com
   
3. www.domain.fush.com has address 172.16.1.237
   

复制代码

52violin

h7也是主dns?
觉得设为辅dns比较好,
类似
zone "somedomain" {
        type slave;
        file "db.somedomain";
        master { your master dns ip; };
}

fush_linux

Post by 52violin
h7也是主dns?
觉得设为辅dns比较好,
类似
zone "somedomain" {
        type slave;
        file "db.somedomain";
        master { your master dns ip; };
}

我主要是想设置子域哈