[設定心得] Bind9 View 底下的 master/slave 設定方案

cbbn_net

根据coolzsb 圣骑士的提示，做了!key internal; key external;和!key external; key internal的相关设置，master日志还是报告
client 10.0.1.2#55027: view internal: request has invalid signature: TSIG external: tsig verify failure (BADKEY)
有没有人确实做过这方面配置？而且不是两个view，是多个view的配置？

ailms

lz是否在 match-clients {} 使用了 10.0.1/24 ？

要注意，view 的匹配是按照顺序来的，有一个匹配就会选中该 view

btw：最好把完整的配置和日志贴出来，或者进入 debug level 5，观察 view 的匹配情况

coolzsb

原帖由 cbbn_net 于 2006-6-16 15:19 发表
有没有人确实做过这方面配置？而且不是两个view，是多个view的配置？

肯定是可以做的，我这就是做了3个view的tsig同步，严重建议你按ailms的建议排错处理

原帖由 ailms 于 2006-6-16 17:30    发表
lz是否在 match-clients {} 使用了 10.0.1/24 ？

要注意，view 的匹配是按照顺序来的，有一个匹配就会选中该 view

btw：最好把完整的配置和日志贴出来，或者进入 debug level 5，观察 view 的匹配情况

cbbn_net

coolzsb ，能否将你做的3个view的tsig同步的配置发上来参考一下呢？

jyhuang

支持一下,我现在用了4个VIEW ,让IP地址给搞昏了,看看KEY的方法如何?

还有,KEY如何产生??

fangjy2008

原帖由 cbbn_net 于 2006-6-16 15:19 发表
根据coolzsb 圣骑士的提示，做了!key internal; key external;和!key external; key internal的相关设置，master日志还是报告
client 10.0.1.2#55027: view internal: request has invalid signature: TSIG exte ...

刚参考大家贴子，成功的实现二view 同步了。cbbn_net的贴子关于key 的设置时要加双引号。如
!key "internal";key "external";和!key "external";

ujjidt

网中人大哥真强04年就能写出这样的帖子~~佩服!
Bind&dns中关于View的说明~http://www.oreillynet.com/pub/a/ ... ews/views_0501.html

gaochong

我用的不是这个方法，用TSIG实现带view的zone transfer.
目前有5个view,其实理解了TSIG，更多个view 是一样的。

HawaiiLeo

学习，看来该好好看书理解一下TSIG 了

yoky

前面的老兄说：“对master和slave的每个view都单独设置一个IP”

弱弱的请教一下：在view里面怎么单独设置ip？？