1.4. BIND ACL 작성

프로세스

1. /etc/named.conf 파일을 편집하고 다음과 같이 변경합니다.

   1. 파일에 acl 문을 추가합니다. 예를 들어 127.0.0.1,192.0.2.0/24, 2001:db8:1::/64 에 대해 internal-networks 라는 ACL을 생성하려면 다음을 입력합니다.

      acl internal-networks { 127.0.0.1; 192.0.2.0/24; 2001:db8:1::/64; };
      acl dmz-networks { 198.51.100.0/24; 2001:db8:2::/64; };

      Copy to Clipboard Toggle word wrap

   2. ACL의 닉네임을 지원하는 문에 사용합니다. 예를 들면 다음과 같습니다.

      allow-query { internal-networks; dmz-networks; };
      allow-recursion { internal-networks; };

      Copy to Clipboard Toggle word wrap

2. /etc/named.conf 파일의 구문을 확인합니다.

   # named-checkconf

   Copy to Clipboard Toggle word wrap

   명령이 출력을 표시하지 않으면 구문이 올바르게 됩니다.

3. BIND를 다시 로드합니다.

   # systemctl reload named

   Copy to Clipboard Toggle word wrap

   변경 루트 환경에서 BIND를 실행하는 경우 systemctl reload named-chroot 명령을 사용하여 서비스를 다시 로드합니다.