今天把DNS服务器迁移到了另外两台机上.因之前所用版本为932,现在最新稳定版为942,就下了个最新的
也因为懒,编译好就直接把以前的配置文件给拷过来了.启动正常,直接查询的也可以.但cache的查询就有问题了.很多这样的错.
Mar 25 14:38:17 root named[12559]: client 218.13.186.57#62319: view view_any: query (cache) 'xx.com.cn/A/IN' denied
Mar 25 14:38:17 root named[12559]: client 218.13.186.57#62320: view view_any: query (cache) 'xx.com.cn/A/IN' denied
Mar 25 14:38:38 root named[12559]: client 218.13.186.57#62326: view view_any: query (cache) 'xx.com.cn/A/IN' denied
Mar 25 14:38:38 root named[12559]: client 218.13.186.57#62327: view view_any: query (cache) 'xx.com.cn/A/IN' denied
Mar 25 14:45:21 root named[12559]: client 218.13.186.57#62451: view view_any: query (cache) 'xx.com.cn/A/IN' denied
Mar 25 14:45:21 root named[12559]: client 218.13.186.57#62452: view view_any: query (cache) 'xx.com.cn/A/IN' denied
查资料,发现新版的对cache的处理有所改变
新版本的BIND对 allow-query 有着不同的处理，新增加了一个 allow-query-cache 的选项。
QUOTE:allow-query Specifies which hosts are allowed to ask ordinary DNS questions. allow-query may also
be specified in the zone statement, in which case it overrides the options allow-query statement.
If not specified, the default is to allow queries from all hosts.
QUOTE:allow-query-cache Specifies which hosts are allowed to get answers from the cache. The default is the
builtin acls localnets and localhost.
The way to set query access to the cache is now via allow-query-cache. This differs from earlier
versions which used allow-query.
BIND 9.4 的手册上还特别注释了
QUOTE:allow-query-cache is now used to specify access to the cache.
每天console上或/var/adm/mail.log里仍报这种信息：
Feb 11 21:02:46 hpaps sendmail[10632]: My unqualified host name (hpaps) unknown;
sleeping for retry
Feb 11 21:02:46 hpaps sendmail[10632]: unable to qualify my own domain name (hpaps) -- using short name
由于你没有用到域名,所以/etc/mail/sendmail.cf中“Dj$w.hpaps” 这一行应该注释掉，否则系统sendmail时会把hpaps 作为域名加到主机名后组成完整的长名 hpaps.hpaps来访问，系统当然就会报“unable to qualify my own domain name (hpaps)” ，因为此时根据你的配置，hpaps还是你的域名，系统肯定找不到。
原文 http://www.chinaunix.net/jh/8/13642.html
用mailq查看邮件列表时很慢,修改 /etc/hosts
如:127.0.0.1 localhost.localdomain localhost.
最近,FTP下载带宽太大,找了个限制带宽的,效果不错
http://ivn.cl/apache
http://ivn.cl/files/source/mod_bw-0.8.tgz
<VirtualHost *>
BandwidthModule On
ForceBandWidthModule On
Bandwidth all 30720
MinBandwidth all -1
</VirtualHost>
限制最大为30K
参考
目前各种多线程下载工具泛滥，这对提供部分下载功能的网站来说是个比较头疼的问题，由于多线程下载会给服务器带来巨大的负载压力，而且可能会对整个站点产生影响，使其不能正常访问。那么有没有什么方法可以解决这些问题呢？答案是肯定的。目前国内大部分站点都是基于LAMP（Linux+Apache+Mysql+php）架构的，Apache是一个开源的，功能强大，稳定，使用量最大的WEB服务器。Apache是模块化开发的，可以根据需要增加各种功能模块，这里我给大家介绍两个模块，一个是mod_limitipconn，另一个是bw_mod。
下面说一下它们的安装配置，它们的下载地址是：
一、mod_limitipconn
mod_limitipconn，这个是Apache的一个非官方模块，根据同一个来源IP进行并发连接控制，它是使用ExtendedStatus On的形式，工作在应用层。当同一个源IP的连接到达限制的时候，apache对get请求发送: HTTP/1.1 503 Service Temporarily Unavailable，使用户不能进行多线程下载，但并不能阻止攻击。目前它的最新版本是0.22，支持Apache 2.0。
解压：tar zxvf mod_limitipconn-0.22.tar.gz；
安装：在进行安装前要确认apxs文件的位置，要使用whereis apxs命令查找apxs文件的位置。可以通过两种方法进行安装。
一种方法是修改mod_limitipconn的Makefile文件，确保Makefile文件中APXS=指向正确的apxs文件。
然后输入：make install
另一种方法就是直接用apxs命令进行编译安装，如：
/usr/local/apache/bin/apxs –c –i – a mod_limitipconn.c
修改Apache的配置文件httpd.conf：
１．找到ExtendedStatus On，如果前面有＃号的话要把＃号去掉，如果没有这个选项需要自己手工添加；
２．确认LoadModule limitipconn_module /usr/lib/apache/mod_limitipconn.so这个选项存在；
３．在httpd.conf进行mod_limitipconn配置，配置示例如下：
<IfModule mod_limitipconn.c>
<Location /> #要限制的目录，此处表示的根目录
MaxConnPerIP 3 #要限制每个IP的并发连接数，此处为3
NoIPLimit image/* #对图片文件夹不做IP限制
</Location>
<Location /mp3> #要限制的目录，此处表示/mp3目录
MaxConnPerIP 1 #限制每个IP的并发连接数为1个
OnlyIPLimit audio/mpeg video #该限制只对视频和音频格式的文件
</Location>
</IfModule>
4．重启Apache，这时可以用多线程下载工具下载文件试一下。
二、bw_mod
Bw_mod，它可以根据来源IP进行带宽限制。
解压：tar zxvf bw_mod-0.6.tgz
安装：通过whereis apxs命令找到apxs命令的位置，如apxs的位置是：/usr/local/apache/bin/apxs，那么我们就可以通过：
/usr/local/apache/bin/apxs –c –i –a命令进行安装。
修改Apache的配置文件httpd.conf。
１．确认LoadModule bw_module modules/bw_mod-0.6.so选项已经存在。
２．配置示例：
BandWidthModule On #启用bw_mod
BandWidth all 102400 #最高为为100kB
MinBandWidth all 51200 #最低为50KB
MaxConnection all 3 #所有客户端最多3个连接
LargeFileLimit .rar 30 23000 ＃限制所有大于30K的后缀名为.rar的文件的
速率为23000字节/秒，即23K/秒
３．重启Apache
以上只说了一下这两个模块的安装和简单的配置，更具体的配置请看这两个模块的说明文件。
