BIND設定ファイルのステートメント

　BINDはDNSサーバを構築するためのソフトウェア。
そのBINDの設定ファイルである/etc/named.confの
ステートメントについて纏める。備忘の意味も含めて

aclステートメント

　ACL(Access Control List)を定義してDNSサーバに
アクセスするIPアドレスなどを設定する。

// internals はACL名
acl internals {
  // アドレスリスト記述部
  192.168.1.1
  192.168.12.0/24
};

ファイルパスを記述して外部ファイルを取り込む

include "/etc/file.key";

下記オプションを設定してnamedの動作を設定する。

オプション	説明
directory	ゾーンファイルが格納されているディレクトリ
datasize	データセグメントサイズ上限値
coresize	コアファイルサイズ上限値
max-cache-size	最大キャッシュサイズ（バイト）
recursion	再帰的問合わせ設定（yes/no）
recursive-clients	再帰的問い合わせをするクライアントの最大同時接続数
allow-recursion	再帰的問い合わせを受け付けるホスト
allow-transfer	ゾーン転送を許可するホスト
allow-update	ゾーン情報の動的アップデートを受け付けるホスト
blackhole	問い合わせを受け付けないホスト
forwarders	問い合わせの回送先DNSサーバ（IPアドレス）
forward	forwardersの回送方法
notify	ゾーンデータの更新をスレーブサーバに通知するか否か
version	バージョン表示

DNSサーバを操作できるホストやIPアドレス、ポート番号を設定する

contorols {
  inet 127.0.0.1 allow { localhost; };
}

ゾーンファイルの名前、場所、タイプを設定する

zone "sample1.net" {
  type master; // タイプ
  file "sample1.net.zone"; // ゾーンファイル
}

zone "sample2.net" {
  type slave; // タイプ
  file "sample2.net.zone"; // ゾーンファイル
  master { 192.168.11.20; };
}

中島能和『LINUX教科書 LPICレベル2 Version4.0対応』第二版 2014