rndc 설정하기
[root@ns1 ~]# rndc-confgen
# Start of rndc.conf
key “rndckey” {
algorithm hmac-md5;
secret “FZJ4dxYL09ToyH7p5RJdTQ==”;
};
options {
default-key “rndckey”;
default-server 127.0.0.1;
default-port 953;
};
# End of rndc.conf
# Use with the following in named.conf, adjusting the allow list as needed:
# key “rndckey” {
# algorithm hmac-md5;
# secret “FZJ4dxYL09ToyH7p5RJdTQ==”;
# };
#
# controls {
# inet 127.0.0.1 port 953
# allow { 127.0.0.1; } keys { “rndckey”; };
# };
# End of named.conf
1. 위의 파일 내용 중에서 FZJ4dxYL09ToyH7p5RJdTQ== (키값)부분만을 복사합니다.
2. 아래 파일을 열어 내용을 추가해 줍니다 (키값은 위의 키값을 입력)
[root@ns1 ~]# vi /etc/rndc.key
key “rndckey” {
algorithm hmac-md5;
secret “kQJCP33HQYz6uue0intdXw==”;
};
3. etc/named.conf 파일에 키값을 넣어준다.
[root@ns1 ~]# vi /etc/named.conf
key “rndckey” {
algorithm hmac-md5;
secret “kQJCP33HQYz6uue0intdXw==”;
};
4.네임서버 재시작
5.아래 명령어를 입력 후 아무런 메세지가 나타나지 않으면 정상적으로 설정
[root@ns1 ~]# rndc reload