centos系統(tǒng)配置DNS服務(wù)器配置詳解

1、在CentOS下安裝配置DNS務(wù)器。詳細(xì)步驟如下:1. 安裝的系統(tǒng)是；2. 所在網(wǎng)絡(luò)：內(nèi)部局域網(wǎng)網(wǎng)段。機(jī)器一作為服務(wù)器， IP: 主機(jī)名： Hostname: ;由上可以看出是使用的靜態(tài)IP: 。上述幾項(xiàng)含義如下：» DEVICE=name其中，namel1物理設(shè)備名。» IPADDR=addr 其中，addr 是 IP 地址。» NETMASK=maskS中，mask是網(wǎng)絡(luò)掩碼值。BROADCAST=add其中，addr是廣播地址。» GATEWAY=add況中addr是網(wǎng)關(guān)地址。» ONBOOT=answerM中，answer是yes （引

2、導(dǎo)時(shí)激活設(shè)備）或 no （引導(dǎo)時(shí) 不激活設(shè)備）» USERCTL=answer其中，answer是yes （非root用戶能控制該設(shè)備）或 no» BOOTPROTO=prqtoM中，proto取下列值之一：none,引導(dǎo)時(shí)不使用協(xié) 議；static 靜態(tài)分配地址；bootp,使用BOOT物議，或dhcp,使用DHC新議。4.設(shè)計(jì)：將此機(jī)器設(shè)置為DNSK務(wù)器，另一臺(tái)在局域網(wǎng)的IP地址自由獲得（或固定，如）的機(jī)器，能夠通過(guò)此DNS!務(wù)器進(jìn)行解析域名并能夠轉(zhuǎn)向到其他 網(wǎng)址。如方位新浪網(wǎng)、鳳凰網(wǎng)等。5. 安裝 Bind1）方法一：使用 yum 安裝# yum -y install

3、 bind*# yum -y install caching-nameserver2）方法二：使用光盤(pán)rpm 包安裝1. 掛載光盤(pán)rootlocalhostmnt# mount /dev/cdrom /mnt2. 查看安裝軟件rootlocalhostmnt# rpm -qa|grep bind* rpm -qa|grep caching*package is not installedrootlocalhostCentOS# rpm -ivhwarning: Header V3 DSA signature: NOKEY, key ID e8562897Preparing.# 100%1:ca

4、ching-nameserver# 100%6. 主配置文件的配置。首先要進(jìn)入目錄，由于安裝了 chroot 包（主要功能就不多介紹），所以主配置文件在/var/named/chroot/etc/ 下進(jìn)行配置。命令如下：rootkillgoogle # cd /var/named/chroot/etc/由于安裝了上面六個(gè)包后， 這個(gè)目錄下就默認(rèn)會(huì)生成一個(gè)文件， 但這個(gè)文件只是個(gè)解釋文檔， 所以我們要通過(guò)以下命令來(lái)把文件的模板拷貝一份。 命令如下：rootkillgoogleetc# cp -p 現(xiàn)在就可以用文件進(jìn)行配置了。命令如下：rootkillgoogleetc# viINtype hin

5、t;file ""zone "localdomain" IN type master;file ""allow-update none; ;zone "localhost" IN type master;file ""allow-update none; ;zone "" IN type master;file ""allow-update none; ;zone "" IN type master;file ""a

6、llow-update none; ;zone "" IN type master;file ""allow-update none; ;zone "" IN type master;file ""allow-update none; ;zone "" IN 配置正、反解文件。正反解文件都在相同目錄下，由于安裝了 chroot 包后，所以配置正反解文件要到 /var/named/chroot/var/named/ 目錄下， 而且在此目錄下也有正反解的模板文件。具體用到的命令如下：rootkill

7、googlevar# cd /var/named/chroot/var/named/rootkillgooglevar# cp-p cp-p記得加參數(shù)P,不然很有可能啟動(dòng)不了 named服務(wù)?，F(xiàn)在就可以編輯正解（）、反解（）這兩個(gè)文件了。rootkillgooglevar#86400IN SOA localhost root （42; serial （d.adams）3H; refresh15M; retrywwwIN Arootkillgooglevar# viININ NS上面這是最基本的正解文件的配置。SOA1W1D )86400localhost. . (; expiry; minim

8、um00 ; Serial 113INPTR說(shuō)明：最后一句前面的那個(gè)113 是指的主機(jī)IP ：的最后一個(gè)數(shù)。注：到此為止，DNSK務(wù)器的90%勺工作基本結(jié)束，剩下的就是掃尾工作。五、收尾工作。1、 首先是修改/etc/ 文件。 只有修改了這個(gè)文件才可以用自己的機(jī)器進(jìn)行域名解析，命令如下：rootkillgooglevar# vi /etc/只要加上一句： nameserver 就行了。2、配置selinux 。命令如下：rootkillgooglevar# setup彈出一個(gè)對(duì)話框。我們要進(jìn)行的是防火墻配置，步驟如下：選擇 “Firewall Configuration ” -按 “Tab”

9、鍵切換到 “ Run Tool” 一 車車"Security Level ”選項(xiàng)要在“ Enabled”前面按一下“ Tab”鍵-"SelLinux ” 選項(xiàng)要選 “ Disabled ” 一按一下 “Tab” 鍵-選中“ Customize” - 彈出新對(duì)話框- 在“ Other Port ”欄目里輸入“ 53:tcp53:udp” 一 “OK一返回上一個(gè)對(duì)話框一“ OK 一對(duì)話框自動(dòng)關(guān)閉。配置完成。3、開(kāi)啟服務(wù)。命令如下：rootkillgoogle # service named start4、測(cè)試。測(cè)試的命令是nslookup ，rootlocalhost named# nslookup>Server:Address:Address:、設(shè)置named服務(wù)隨機(jī)啟動(dòng)。步驟如下：輸入setup命令-選擇“System Services ” -按 “Tab”鍵 切換到“ Run Tool 回 一回車一新對(duì)話框中把光標(biāo)下移到“named前-用空格鍵使“named選項(xiàng)前多出個(gè)“ *”表示-按“Tab”鍵切換到“ OK -按“Tab”