rndc和手动操作named.conf.local有什么区别？

Question

我知道rndc意味着我可以远程控制dns服务器。但是，假设我不需要这样的远程功能。我在dns服务器上做所有的事情。我想要的是在不影响其他区域的情况下有效地添加/更新/删除区域。我想出了一些使用rndc添加/更新/删除区域的脚本，如下所示：

若要添加新区域，请执行以下操作

rndc addzone mydomain.com  '{type master; file "/etc/bind/db.mydomain.com";};'
rndc reconfig

重新加载修改区域

rndc reload mydomain.com

移除区域

rndc delzone mydomain.com

看起来挺方便的。但是，它似乎没有向named.conf.local文件添加任何内容。那么，这是否意味着rndc已经从通常的named.conf.local方式中接管了控制？如果是这样的话，有什么不同呢？我该用哪条路？

谢谢，Elgs

Answer 1

首先，要使用这个特性，必须启用它，所以在/etc/bind/named.conf.options中的options块中，我假设您已经启用了：

options {
    directory "/var/cache/bind";
    ...
    allow-new-zones yes;
    ...
}

当您使用rndc addzone时，服务器将在上面指定的基本目录中创建一个名为<hashstring>.nzf的新文件。< hashstring >是视图名称的散列。无论如何，当您在停止或重新启动名称服务器后再次启动名称服务器时，将重新读取该文件，因此这些更改将保持不变。

如果你对它的工作方式很满意，就坚持下去。唯一的缺点是，所有的区域规范都不是都在named.conf.local中，所以如果您需要修改任何区域选项，您可以查看两个文件。