DNS-实验2_TSIG主从加密传输实现

cat /etc/named/Kns-ns2.mos.com.+157+37227.private |grep Key|cut -d" " -f2

vim /etc/named.conf
//在options段落下方，加入如下行：(不是非要在这，但是要在需要加密的传输段落之上)
key moskey {    //密钥名字，用于下方引用
algorithm hmac-md5;   //告知服务器密钥的加密算法
secret "PXaMsDVKXfvANtFq7xWtqg==";   //密钥段
};

server 172.16.35.2{         //定义给哪个服务器使用的名字
keys { moskey; };   //给这个服务器使用上面定义的密钥加密传输
};
//下面两段仅为修改即可，并非加入
zone "mos.com" IN {
type master;
file "mos.zone";
notify yes;
also-notify { 172.16.35.2; };
allow-transfer { 172.16.35.2; key moskey; };  //使用之前定义的密钥，进行传输
};
zone "16.172.in-addr.arpa" IN {
type master;
file " 172.16.zone";
notify yes;
also-notify { 172.16.35.2; };
allow-transfer { 172.16.35.2; key moskey; };
};

vim /etc/named.conf
//以下内容，是添加，并非修改为，请注意！！！
//在options段落的下方添加如下内容
key moskey {
algorithm hmac-md5;
secret "PXaMsDVKXfvANtFq7xWtqg==";
};

server 172.16.35.1 {    //接收哪个是哪个服务器的
keys { moskey; };   //使用之上定义的密钥
};