使用bind配置DNS服务器

首先安装bind ,使用Yum或者rpm包安装。我使用Yum的安装办法,将DNS需要的组件一次性全部装好。安装好之后,使用rpm -ql |grep bind 查看都装了哪些文件。

找到bind的配置文件,/etc/named.conf,在修改配置文件值钱,有一些选项参数需要先了解清楚。

// 后面接的都是注释语句,类似于普通配置文件中的 #

options 后面接的是全局配置选项,dns全局参数都在这里配置。

logging 定义日志的记录范围,一般默认不修改。

zone 定义一个区域声明,比如区域文件名,类型等。

好,了解这些之后,我们根据自己的需求来修改named.conf配置文件。

//
// named.conf
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
options {
listen-on port 53 { any; }; // 开启侦听端口53,接受任意IP连接
listen-on-v6 port 53 { ::1; };
directory "/var/named";//这里是目录正向反向区域都创建在这个目录下
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { 0.0.0.0/0; }; //// 允许任意IP查询这里也可以修改为any如果不修改会在nslookup出现错误refused被拒绝

recursion yes;
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
zone "." IN {
type hint;
file "named.ca";
};

zone “jxcia.com” IN { // 添加正向解析区域信息

type master ;

file "jxcia.com.zone";

};

zone "1.168.192.in-addr.arpa" IN { // 添加反向解析区域信息

type master;

file "192.168.1.zone";

};

这样添加好了之后,保存退出。

注意:在named.conf中,每一行最后都要有;(冒号结尾),如果没有,启动的时候会有提示信息的。启动会失败。

下面到/var/named/目录下面添加正向和反向区域解析文件。在添加区域文件的前提,同样有一些参数需要理解下。

在这里,这个分号是注释符,相当于前面的 // 号,后面跟的都是注释语句。

@ 表示是在当前域,就是区域文件定义的那个域。

() 表示允许数据跨行,一般用的不多。

* 用在name字段的通配符。

资源管理器 简称RR :

基本格式 : [ name ] [ ttl ] [ class ] type data

1、name 字段,可以是相对域名或者全域名,也可以是单独某台主机的名字。

2、ttl timed to live,生命值,一般忽略不写。

3、class 字段,用于指定网络类型,可选的值有IN、CH和HS,其中IN (intelnet)是广泛使用的一种

4、type 字段 , 用来指定RR资源的类型,常用的有如下几种:

区记录: SOA (start of authority ) SOA标记,一个授权区定义的开始。

NS (name server )标记区域的域名服务器以及授权子域

基本记录: A ( address ) A记录,将主机名转换成IP地址,一个主机只有一个A记录

PTR (poin teR )与A记录相反,将IP转换成主机名,反向解析操作

MX (mail exchanger) 邮件交换记录,定义邮件服务器的域名

了解这些,现在开始建立正常和反向解析区域文件了。首先我们根据上面named.conf配置里知道,区域配置文件都在/var/named/目录下面。进入到该目录之后:

新建区域文件 vim jxcia.com.zone //文件的名字一定要和你前面配置文件里一样

$TTL 600

@ IN SOA mail.jxcia.com. root.mail.jxcia.com. (

0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum

@ IN NS mail.jxcia.com. //根据上面开始的提示,这个是定义区的域名服务器。

mail IN A 192.168.1.210 //设置A记录,mail主机对应的IP地址

www IN CNAME mail // 设置一个别名,方便以后搭建www服务器

OK。正向解析区域文件就建好了,保存退出,下面同样的办法建立反向解析文件。

vim 192.168.1.zone

$TTL 600

@ IN SOA mail.jxcia.com. root.mail.jxcia.com. (

0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum

@ IN NS mail.jxcia.com.

210 IN PTR mail.jxcia.com. //做一个反向解析指针

OK。同样,一个简单的反向解析文件也做好了,需要其他信息就让里面加就可以了。这样之后,所有的配置文件都配置好了,启动DNS服务,

[root @ mail ~] # service named restart //我习惯用restart

如果正常没问题的话,会出现如下信息。

Stopping named : [ OK ]

Starting named : [ OK ]

这样我们的DNS服务器就正常启动起来了,如果有问题,则根据提示语句找到相应的问题。

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/0944d89d0876f82c8007dad1c3f714e3.html