bind 9 关于rndc 迷糊

wunaitiantian

rndc 在bind 9 起到一个怎么样的角色？哪位大侠，能通俗点说说吗？

我的理解，rndc 说是网络控制bind 9服务器， 是不是就是说在任何地方，安装了rndc客户端就可以远程管理bind了是吧，这跟远程连接到该服务器进行管理，有什么大的区别吗？所以部署rndc 它的作用到底有多大？

wunaitiantian

都没人顶哦

wunaitiantian

都没人顶哦

308938969

大哥呀 我也想知道呢

wss8848

管理端 与 服务端分离

假如你有1000 台bind
就可以在一台rndc上操作了

poggy

回复 1# wunaitiantian


    我觉得rndc 有一下几个特点：

1，rndc （remote name daemon control）是ndc的改进版本
   
2，rndc可以作为daemon的控制器，可以动态加载配置变更
1，可以也zone（域）为单位，控制DNS服务器
   当你排除故障，或者更新某个域数据的时候，可以是影响范围最小

2，rndc机制，在Server端可以进行权限控制，甚至ip限制
3，当开启DDNS的时候，在关闭服务上
   使用rndc方式比直接控制服务进程要好，
   因为，通常，直接关闭服务，回个服务进程发送kill信号，
   DDNS这种情况下，可能发生zone数据不一致，而用rndc
    则不会发生

llzqq

rndc就是一个定制的BIND的管理工具。这样理解就对了。

dgvri

/usr/sbin/rndc --help

管理只是它的重要功能之一，还有其它很多功能，看帮助。

比如前一段我要看bind都cache了些什么，可以使用/usr/sbin/rndc dumpdb  -all把cache从内存中导出来。
比如一个域名改了它的NS服务器，但是本地CACHE中还没有过期，就可以用/usr/sbin/rndc flushname name把这个域名的缓存清空了。

所以，我觉得bind里要重要的指令就是rndc

clientor

修改完域名解析后，我用 rndc reload 使它生效