centos系統(tǒng)配置DNS服務(wù)器配置詳解

1、注：部分資料來(lái)源網(wǎng)絡(luò)在 CentOS 下安裝配置 DNS 服務(wù)器。詳細(xì)步驟如下：1. 安裝的系統(tǒng)是 ；2. 所在網(wǎng)絡(luò)：內(nèi)部局域網(wǎng)網(wǎng)段。機(jī)器一作為服務(wù)器， IP: 主機(jī)名： Hostname:由上可以看出是使用的靜態(tài)IP:。上述幾項(xiàng)含義如下:DEVICE=name,其中，name是物理設(shè)備名。IPADDR=add，其中，addr是 IP地址。NETMASK=masK其中，mask是網(wǎng)絡(luò)掩碼值。BROADCAST=addr其中，addr是廣播地址。GATEWAY=add，r 其中 addr 是網(wǎng)關(guān)地址。ONBOOT=answe，其中，answer是yes （引導(dǎo)時(shí)激活設(shè)備）或 no （引導(dǎo) 時(shí)不激

2、活設(shè)備）USERCTL=answer其中，answer是yes （非root用戶能控制該設(shè)備）或 noBOOTPROTO=proto其中，Proto取下列值之一：none，引導(dǎo)時(shí)不使用協(xié)議；static靜態(tài)分配地址；bootp，使用BOOTP協(xié)議，或dhcp,使用DHCP協(xié)議。4.設(shè)計(jì)：將此機(jī)器設(shè)置為DNS服務(wù)器，另一臺(tái)在局域網(wǎng)的IP地址自由獲得 （或固定，如）的機(jī)器，能夠通過(guò)此DNS服務(wù)器進(jìn)行解析域名并能夠轉(zhuǎn)向到其他 網(wǎng)址。如方位新浪網(wǎng)、鳳凰網(wǎng)等。5. 安裝 Bind1）方法一:使用 yum 安裝# yum -y install bind*# yum -y install caching-n

3、ameserver2）方法二:使用光盤 rpm 包安裝1.掛載光盤rootlocalhostmnt# mount /dev/cdrom /mnt2.查看安裝軟件rootlocalhostmnt# rpm -qa|grep bind*rpm -qa|grep caching*package is not installedrootlocalhostCentOS# rpm -ivhwarning: Header V3 DSA signature: NOKEY, key ID e8562897Preparing.# 100%1:caching-nameserver # 100%6. 主配置文件的配置

4、。首先要進(jìn)入目錄，由于安裝了 chroot 包（主要功能就不多介紹） 配置文件在 /var/named/chroot/etc/ 下進(jìn)行配置。命令如下：，所以主rootkillgoogle # cd /var/named/chroot/etc/由于安裝了上面六個(gè)包后， 這個(gè)目錄下就默認(rèn)會(huì)生成一個(gè)文件，只是個(gè)解釋文檔，所以我們要通過(guò)以下命令來(lái)把文件的模板拷貝一份。但這個(gè)文件命令如下：rootkillgoogleetc# cp -p 現(xiàn)在就可以用文件進(jìn)行配置了。命令如下：rootkillgoogleetc# vi IN type hint;file ""zone "lo

5、caldomain" IN type master;file ""allow-update none; ;zone "localhost" IN type master;file ""allow-update none; ;zone "" IN type master;file ""allow-update none; ;zone "" IN type master;file ""allow-update none; ;zone "&q

6、uot; IN type master;file ""allow-update none; ;zone "" IN type master;file ""allow-update none; ;zone "" IN 配置正、反解文件。正反解文件都在相同目錄下，由于安裝了 chroot 包后，所以配置正反解文 件要到 /var/named/chroot/var/named/ 目錄下，而且在此目錄下也有正反解的模 板文件。具體用到的命令如下：rootkillgooglevar# cd /var/named/chroot

7、/var/named/rootkillgooglevar# cp -p cp -p 記得加參數(shù)P,不然很有可能啟動(dòng)不了 named 服務(wù)?，F(xiàn)在就可以編輯正解（）、反解（）這兩個(gè)文件了。rootkillgooglevar# 86400 IN SOA localhost root (42; serial (d. a3H; refresh15M; retry1W; expiry1D ); minimumIN NSwww IN A 上面這是最基本的正解文件的配置。rootkillgooglevar# vi 86400 IN SOA localhost. . (那個(gè) 113 是指的主機(jī)注: 到此為止，0

8、0 ; Serial 113 IN PTR 說(shuō)明: 最后一句前面的 IP:的最后一個(gè)數(shù)。DNS服務(wù)器的90%的工作基本結(jié)束，剩下的就是掃尾工作。五、收尾工作。1、首先是修改 /etc/ 文件。只有修改了這個(gè)文件才可以用自己的機(jī)器進(jìn)行域 名解析，命令如下:rootkillgooglevar# vi /etc/只要加上一句: nameserver 就行了。2、配置selinux。命令如下:rootkillgooglevar# setup彈出一個(gè)對(duì)話框。我們要進(jìn)行的是防火墻配置，步驟如下:選擇 “ Firewall Con figuration按”“ Tab” 切換到 “ Run Tool ”回車一

9、“Security Level 選項(xiàng)要在 “ Enable（前面按一下 “Tab!- “SelLinu選項(xiàng)要選 “ Disabled 按一 一下“Tab”-選中“Customize”彈出新對(duì)話框-在“Other Port欄”里輸入“53:tcp 53:udp ” 一返OK上一個(gè)對(duì)話框一 “ OK對(duì)話框自動(dòng)關(guān)閉。配置完成。3、開(kāi)啟服務(wù)。命令如下:rootkillgoogle # service named start4、測(cè)試。測(cè)試的命令是 nslookup，rootlocalhost named# nslookupServer:Address:Address: 、設(shè)置 named 服務(wù)隨機(jī)啟動(dòng)。步驟如下：輸入setup命令-選擇“System Services-按 “Tab”切換到“ RunTool ”車一新對(duì)話框中把光標(biāo)下移到 “name（前-用空格鍵使“namec選項(xiàng)前 多出個(gè)“*表示一按“Tab”切換到“0K-按“Tab”切