linux下DNS配置二實(shí)例篇-CentOS可編輯范本

A、簡介DＮS需要軟件bindbiｎd—utiｌscachｉng—ｎaｍｅsｅrvｅｒ

system—confiｇ—bｉｎｄ

bind-ｃhrooｔ1。ｂｉnd是lｉnｕx的DNS服務(wù)器程序。2．binｄ—chｒｏot是bind的一個(gè)功能,使bind可以在一個(gè)cｈroｏｔ的模式下運(yùn)行。也就是說，bind運(yùn)行時(shí)的/(根)目錄，并不是系統(tǒng)真正的／(根)目錄，只是系統(tǒng)中的一個(gè)子目錄而已。這樣做的目的是為了提高安全性。因?yàn)樵赾hroot的模式下,biｎｄ可以訪問的范圍僅限于這個(gè)子目錄的范圍里,無法進(jìn)一步提升，進(jìn)入到系統(tǒng)的其他目錄中。3。bind-utils是biｎd軟件提供的一組DNS工具包,里面有一些ＤNS相關(guān)的工具。主要:dｉg,host，nｓlookup，nsｕpdaｔe。使用這些工具可以進(jìn)行域名解析和DNS調(diào)試工作．Ｂ、安裝ＤNS服務(wù)器B。1、ＹUM安裝yumiｎsｔaｌlbｉｎdbinｄ—uｔｉｌsbind—ｃhroｏtcaching-nameserｖeｒsysteｍ－coｎfｉg—ｂiｎｄ使用YUM安裝DＮS，會(huì)默認(rèn)把cｈroot功能安裝上。初學(xué)時(shí)容易混淆，也可以可以手動(dòng)安裝bind的RPM包.B。2、RPM安裝mount－oloop/dｅｖ/ｃdroｍ/mnt

掛載安裝光盤rpm—ivh/ｍnt／CeｎtOＳ/ｂind-9．3.３-１0。el5．i386。rｐmB．3、設(shè)置ｃｈkconfignamｅdｏnｓｅrｖicｅnameｄrestaｒｔC、主DNS—Ｓerver配置我的網(wǎng)絡(luò)環(huán)境是dns服務(wù)器iｐ為:19２。168.1。113,我用teｓt.ｃｏm作為我的測試域名，我們只在局域網(wǎng)內(nèi)測試，故隨便用一個(gè)域名。1。修改ｎａmed.coｎfcd/var/namｅd／cｈroot／etc/cｐ－ａnaｍeｄ.cachｉｎg-naｍｅserver。cｏnfnaｍeｄ。confｃp-anaｍeｄ。rｆc191２.zｏnｅｓｎamｅd．zoｎｅｓvi

named。conf修改配置文件,如下文oｐtions｛

lｉｓtｅn－onpｏｒt５3{192.１68。1。113;};liｓten—ｏnport5３｛12７.0.0.1;｝；

listen－on—v6ｐｏrt53｛::1；｝；

dirｅcｔorｙ

"/var／nａｍeｄ"；

ｄump-ｆilｅ

"/vａr/naｍed/dａt(yī)a／cａｃhe_dump.db";

ｓtａt(yī)isticｓ-file”/var/ｎameｄ／daｔａ/ｎameｄ_ｓtatｓ.tｘt";

memstａt(yī)istｉｃs—fｉle”／ｖar/ｎaｍed/daｔa／nａｍed＿mem_stats。txt";

//Thosｅoptionｓsｈoulｄbeｕsedｃaｒefuｌlybeｃａuseｔｈeydiｓaｂleｐort

/／randomization

qｕｅry-souｒｃe

pｏrｔ53;

quｅry—source—v６port53；

allｏｗ—ｑuery

{any;｝；

alｌow－query—cacｈｅ{ａｎy；};};logging｛

cｈanneldefａult_dｅbug{

file”data/nameｄ.ｒun”；

seveｒｉtydynamic;

}；}；viewｌocaｌhoｓt_ｒeｓｏlｖｅr{

match—clieｎts

｛lｏcaｌhost；};

ｍａt(yī)ch-ｄestinatioｎs{localhoｓt;｝；

recｕrｓionyeｓ;

iｎcｌudｅ”/etｃ／named.zｏｎes"；｝;２。修改nａmeｄ.zones在該文件中加入以下內(nèi)容.zoｎe"”IN｛

typｅmａsｔeｒ;

fｉｌe”teｓｔ．com。zone＂；

allｏw—updatｅ｛ｎone;｝;}；zone”1．16８。19２.iｎ-ａdｄｒ.arｐa"IN｛

ｔyｐeｍastｅｒ;

ｆｉle"1。168。１92。zone";

allｏw－updａt(yī)e｛noｎｅ;｝；}；全文如下zone".＂IＮ{

typehint；

filｅ”named。ca”;｝；ｚone”locａｌdomain”ＩＮ｛

typemaster；

file＂localdｏmａｉn。zone”;

alloｗ—update{none;}；｝；ｚone”locａlhost"IＮ｛

typemａｓteｒ；

fｉle”ｌocaｌｈost．ｚonｅ”;

alｌow—update{ｎone；｝；};ｚoｎe"0.0。127。in-aｄdr。aｒpa”IN｛

typｅmａｓｔer；

file＂ｎamed。lｏｃal”;

allow-uｐdate｛ｎｏne;};｝；zｏne”ｔest。cｏｍ”IN{

typeｍaster;

ｆｉlｅ＂ｔeｓｔ。com。zｏnｅ＂；

aｌlow－uｐdatｅ｛nｏne;｝；}；zone"１．168。１92．ｉn-aｄdr.ａrpa"IN{

tyｐemasｔer;

file"１。168.192.loｃａl"；

aｌlow-upｄaｔe{none;｝;}；zｏｎe”０.0。0。0.０.0。０。0.0.0。0。0.0。0.0．0。０.０.０.0．0。0。0．０。0。0.0。０.０。０。0.ip6.ａrｐａ”IN{

ｔｙｐemasｔer；

file"nａmｅd。ip６.lｏｃal”;

aｌｌｏw-updaｔｅ｛ｎoｎe;}；｝;ｚone＂255。in-addr．a(chǎn)rｐa＂IN{

ｔyｐemasｔeｒ；

filｅ”nａmed.bｒoaｄcast";

ａｌlow-upｄａt(yī)e{noｎｅ;}；};zone"0。in—aｄdr。ａrpａ＂IN｛

ｔypemaｓteｒ;

ｆile”ｎamｅｄ。zero”;

allow—ｕpdatｅ{none；};};3.修改teｓ。ｚｏnecｄ/vaｒ／nａｍed/chｒoot／ｖａr/naｍed/ｃp—alｏcaｌhosｔ。ｚｏnｅｔest.cｏm。ｚoneｃｐ—anａmed。ｌoｃal１。１68.１92.lｏcal全文如下：＄TTＬ

8６40０@

ＩNSOＡ

＠

rooｔ（

42

;seｒｉaｌ(d。ａｄａｍs)

3H

；refresh

15M

;ｒetｒｙ

1W

;expｉry

1D）

;miｎiｍuｍ

INＮS

@

IＮＭX

1０

mａil。ｔeｓ。ＷWＷ

INA

1９2。16８.1。１1３mａiｌ

ＩNＡ

19２.168．１。113說明如下:

INNＳ

＠

添加域名服務(wù)器記錄—ＮS記錄(設(shè)置當(dāng)前域的DNＳ服務(wù)器名稱)

ＩＮMX

1０

maｉl。tesｔ.coｍ.

添加郵件交換記錄—MX記錄(設(shè)置mail。teｓt。cｏｍ主機(jī)作為郵件服務(wù)器）WWW

IＮＡ

19２。16８．1。113

添加地址記錄－A記錄（設(shè)置主機(jī)192。168。1。1１3為主域名服務(wù)器)注：上面設(shè)置中的TＴL86400表示解析緩存時(shí)間，單位是S,也就是1天的時(shí)間．@表示當(dāng)前域也就是本域,也就是我們創(chuàng)建的test.cｏｍ，IＮＳOA表示一個(gè)授權(quán)記錄的開始，dns．tesｔ。com表示DNSSerｖer域名解吸服務(wù)器名稱，root。maiｌ.ｔｅsｔ.com表示DNSＳerｖｅｒ的管理員的郵件地址,下面的內(nèi)容表示主、從服務(wù)器之間提供的相關(guān)信息,來保證主、從服務(wù)器不間斷運(yùn)行，不需要修改。4.修改1.1６８。19２。local全文如下$TTL

86４0０＠

IN

SＯA

locaｌhｏst．root。loｃaｌhost.

（

１99702２700；Seｒiaｌ

28800

;Rｅｆresh

1440０

;Retry

３6０0000

;Ｅxpｉre

8640０)

；Minimum

ＩN

NS

www．teｓｔ.com。

IN

MX1０

mａiｌ。test。coｍ1１3

IN

ＰTR

www。teｓt。ｃｏm。113

IN

PTR

mail。ｔesｔ。ｃom。三、驗(yàn)證配置1.ｎamed－chｅｃkcｏnf

檢測主配置文件內(nèi)容(主配置文件配置無語法錯(cuò)誤，則檢測結(jié)果不顯示任何信息，如果有錯(cuò)誤會(huì)顯示錯(cuò)誤內(nèi)容)2。namｅd—checｋzoneteｓ

tｅst。ｃoｍ。zonｅ

測試正向區(qū)域文件(文件沒有語法錯(cuò)誤則顯示OK,有錯(cuò)誤則顯示錯(cuò)誤內(nèi)容)named—cheｃkzone

tｅst。ｃｏm1。1６8。192.zone測試反向區(qū)域文件(文件沒有語法錯(cuò)誤則顯示OK,有錯(cuò)誤則顯示錯(cuò)誤內(nèi)容）3。serviｃenａmedｓｔart

啟動(dòng)dｎs服務(wù)４。netstaｔ—ａｎ｜gｒeｐ：53查看ｄns服務(wù)是否啟動(dòng)，端口是否激活５.vi/etc／resolｖ。conf修改DNＳ配置文件（設(shè)置ｎameservｅr地址為192。１６8。１。113）６。cｈｋconfｉg——ｌiｓｄ查看DNS服務(wù)啟動(dòng)狀態(tài)

chkcｏnfｉｇ——lｅvel3５ｎaｍeｄoｎ設(shè)置DＮＳ服務(wù)在３5運(yùn)行級(jí)別的啟動(dòng)狀態(tài)為on(系統(tǒng)啟動(dòng)該服務(wù)自動(dòng)啟動(dòng))7。對(duì)主DNS服務(wù)器進(jìn)行測試:ｎsｌoｏkup〉server可以看到DNS服務(wù)器為１92。１６8。１。1１3>dｎs．測試hａｈ域中主域名服務(wù)器的正向解析可以看到該域名解析的IP地址為１9２.1６８。1。１13＞mail。test。cｏｍ測試haｈa．cｏｍ域中郵件服務(wù)器的正向解析可以看到該域名解析的地址為１92.１68．1。１13wｗｗ。teｓ測試域中wｅb服務(wù)器的正向解析可以看到該域名解析的地址為1