如何在 Linux server 上 turn on DNS (BIND) 的 Query logging？

在 Linux server 上開 BIND DNS service 後，發現似乎在系統的 LOG 檔案 /var/log/messages 裡面只看的到 named service 的啟動/停止訊息，卻看不到一些 Client 端 Query 的 Log，這對初期的 named 設定上來說實在是有些困擾，幸好 BIND 的 utility 中包含一個好用的工具，那就是 rndc，他有很多好用的功能可以用來細部控制 BIND，不過這裡我們只測試一下它 Turn on query logging 的功能：

首先，這裡我們的環境是 RHEL5.2 + BIND 9.3.4：
接著，我們看一下 rndc 有哪些 option 可用：
接下來就簡單了，想要 Turn on query logging 的功能，就使用下面的指令吧：

[root@ns1 named]# rndc querylog

我們來看一下系統的紀錄檔吧：
現在已經開始產生 Client query 的紀錄了。

接下來，再下一次剛剛的指令就可以 Turn off query logging 的功能了：

[root@ns1 named]# rndc querylog

我們再看一次系統的紀錄檔吧：
果然已經停止記錄了～