centos系統(tǒng)配置DNS服務器配置詳解

1、注：部分資料來源網(wǎng)絡在 CentOS 下安裝配置 DNS 服務器。詳細步驟如下：1. 安裝的系統(tǒng)是 ；2. 所在網(wǎng)絡：內(nèi)部局域網(wǎng)網(wǎng)段。機器一作為服務器， IP: 主機名： Hostname:由上可以看出是使用的靜態(tài)IP:。上述幾項含義如下:DEVICE=name,其中，name是物理設備名。IPADDR=add，其中，addr是 IP地址。NETMASK=masK其中，mask是網(wǎng)絡掩碼值。BROADCAST=addr其中，addr是廣播地址。GATEWAY=add，r 其中 addr 是網(wǎng)關地址。ONBOOT=answe，其中，answer是yes （引導時激活設備）或 no （引導 時不激

2、活設備）USERCTL=answer其中，answer是yes （非root用戶能控制該設備）或 noBOOTPROTO=proto其中，Proto取下列值之一：none，引導時不使用協(xié)議；static靜態(tài)分配地址；bootp，使用BOOTP協(xié)議，或dhcp,使用DHCP協(xié)議。4.設計：將此機器設置為DNS服務器，另一臺在局域網(wǎng)的IP地址自由獲得 （或固定，如）的機器，能夠通過此DNS服務器進行解析域名并能夠轉向到其他 網(wǎng)址。如方位新浪網(wǎng)、鳳凰網(wǎng)等。5. 安裝 Bind1）方法一:使用 yum 安裝# yum -y install bind*# yum -y install caching-n

3、ameserver2）方法二:使用光盤 rpm 包安裝1.掛載光盤rootlocalhostmnt# mount /dev/cdrom /mnt2.查看安裝軟件rootlocalhostmnt# rpm -qa|grep bind*rpm -qa|grep caching*package is not installedrootlocalhostCentOS# rpm -ivhwarning: Header V3 DSA signature: NOKEY, key ID e8562897Preparing.# 100%1:caching-nameserver # 100%6. 主配置文件的配置

4、。首先要進入目錄，由于安裝了 chroot 包（主要功能就不多介紹） 配置文件在 /var/named/chroot/etc/ 下進行配置。命令如下：，所以主rootkillgoogle # cd /var/named/chroot/etc/由于安裝了上面六個包后， 這個目錄下就默認會生成一個文件，只是個解釋文檔，所以我們要通過以下命令來把文件的模板拷貝一份。但這個文件命令如下：rootkillgoogleetc# cp -p 現(xiàn)在就可以用文件進行配置了。命令如下：rootkillgoogleetc# vi IN type hint;file ""zone "lo

5、caldomain" IN type master;file ""allow-update none; ;zone "localhost" IN type master;file ""allow-update none; ;zone "" IN type master;file ""allow-update none; ;zone "" IN type master;file ""allow-update none; ;zone "&q

6、uot; IN type master;file ""allow-update none; ;zone "" IN type master;file ""allow-update none; ;zone "" IN 配置正、反解文件。正反解文件都在相同目錄下，由于安裝了 chroot 包后，所以配置正反解文 件要到 /var/named/chroot/var/named/ 目錄下，而且在此目錄下也有正反解的模 板文件。具體用到的命令如下：rootkillgooglevar# cd /var/named/chroot

7、/var/named/rootkillgooglevar# cp -p cp -p 記得加參數(shù)P,不然很有可能啟動不了 named 服務。現(xiàn)在就可以編輯正解（）、反解（）這兩個文件了。rootkillgooglevar# 86400 IN SOA localhost root (42; serial (d. a3H; refresh15M; retry1W; expiry1D ); minimumIN NSwww IN A 上面這是最基本的正解文件的配置。rootkillgooglevar# vi 86400 IN SOA localhost. . (那個 113 是指的主機注: 到此為止，0

8、0 ; Serial 113 IN PTR 說明: 最后一句前面的 IP:的最后一個數(shù)。DNS服務器的90%的工作基本結束，剩下的就是掃尾工作。五、收尾工作。1、首先是修改 /etc/ 文件。只有修改了這個文件才可以用自己的機器進行域 名解析，命令如下:rootkillgooglevar# vi /etc/只要加上一句: nameserver 就行了。2、配置selinux。命令如下:rootkillgooglevar# setup彈出一個對話框。我們要進行的是防火墻配置，步驟如下:選擇 “ Firewall Con figuration按”“ Tab” 切換到 “ Run Tool ”回車一

9、“Security Level 選項要在 “ Enable（前面按一下 “Tab!- “SelLinu選項要選 “ Disabled 按一 一下“Tab”-選中“Customize”彈出新對話框-在“Other Port欄”里輸入“53:tcp 53:udp ” 一返OK上一個對話框一 “ OK對話框自動關閉。配置完成。3、開啟服務。命令如下:rootkillgoogle # service named start4、測試。測試的命令是 nslookup，rootlocalhost named# nslookupServer:Address:Address: 、設置 named 服務隨機啟動。步驟如下：輸入setup命令-選擇“System Services-按 “Tab”切換到“ RunTool ”車一新對話框中把光標下移到 “name（前-用空格鍵使“namec選項前 多出個“*表示一按“Tab”切換到“0K-按“Tab”切