从BIND9名称服务器远程提取配置信息

Question

如何从正在运行的绑定名称服务器远程提取配置信息，而无需在运行它的服务器上以root用户身份登录？

我搜索了很多并阅读了很多关于BIND9的资料，但仍然没有答案。

我知道有一些命令可以进行区域传输或更新区域资源数据，但我没有找到任何方法从名称服务器提取配置信息。

Answer 1

简而言之：你做不到。 DNS协议中没有规定发送服务器配置。因此，无论您使用何种技术，它都不是DNS。由于Bind9仅用于提供DNS请求并仅发送DNS回复，因此无法强制Bind9按照您期望的方式发送其配置。

您必须安装和配置其他一些软件才能访问配置。 SSH是用于管理服务器配置的最广泛的此类技术之一。

Answer 2

您可以使用“rndc -s dns-server dumpdb”。

在named的配置中，您将dump-file指向一个共享文件夹，该文件夹可以从运行rndc的系统访问。