源码编译安装bind

author：JevonWei
版权声明：原创作品

编译bind

准备阶段：
1. 下载bind软件包，然后传输到系统中
  https://www.isc.org/downloads/
2. 安装开发包组
  yum -y groupinstall "Development tools"
  3 . 解压bind软件包
  tar xvf bind-9.10.5-P3.tar.gz
3. 创建named系统用户账号
  useradd -r -d /var/named -s /sbin/nologin -u 53 named -r 指定系统账号，-d指定家目录为/var/named -s指定shell环境为/sbin/nologin -u 指定UID为53
4. 创建named的家目录及修改所属组信息
  mkdir /var/named
  chgrp named /var/named/ 修改所属组为named
  chmod o= /var/named/
5. iptables -F
编译
1. cd bind-9.10.5-P3
2. ./configure --help 查看configure编译的说明
3. mkdir /usr/src/bind9 新建目录作为bind的根目录
4. ./configure --prefix=/usr/src/bind9/ 执行编译安装，出现如下提示时，需要安装OpenSSL软件包或在编译时使用--without-openssl关闭安全加密功能
5. ./configure --prefix=/usr/src/bind9/ --without-openssl
6. make && make install
7. vim /etc/profile.d/bind9.sh 添加bind9二进制文件的路径到全局变量中
  export PATH=/usr/src/bind9/sbin:/usr/src/bind9/bin:$PATH
8. . /etc/profile.d/bind9.sh 刷新生效
9. ls /usr/src/bind9/bin
10. which dig 测试dig命令的路径是否正确
11. man dig 测试帮助文档命令路径是否正确
12. vim /usr/src/bind9/etc/named.conf 新建named.conf配置文件
  
  options {
  directory "/var/named";
  };
  zone "." {
  type hint;
  file "root.ca";
  };
13. 编辑DNS . 文件，可从其他主机中复制，可在网络中某个DNS服务器中抓取
14. dig -t NS . @172.16.0.1 > /var/named/root.ca 抓取 .DNS数据到/var/named/root.ca
15. vim /usr/src/bind9/etc/named.conf 添加DNS解析域文件
  
  options {
  directory "/var/named";
  };
  zone "." {
  type hint;
  file "root.ca";
  };
  zone "danran.com" {
  type master;
  file "danran.zone";
  };
16. vim /var/named/danran.zone 编辑DNS数据库文件
  
  $TTL 1D
  @ IN SOA ns admin ( 0 1D 10M 3D 1H)
  NS ns
  
  ns A 192.168.198.136
  www A 192.168.198.150
17. named --help 查看named命令的使用帮助
18. vim /etc/man.config 将named帮助文档的路径写入/etc/man.config全局文件中，/usr/src/bind9/share/man/为named的帮助文档路径
```
MANPATH /usr/src/bind9/share/man/  
```
19. man named 查看named的帮助文档
20. named -f -g -d 3 -u named 开启named服务，-f 前台执行，-g 将日志信息输出到标准输出，-d 以什么级别显示debug信息，-u 指定什么用户执行命令
客户端访问测试

dig www.danran.com @192.168.198.136

安装rndc

1. 生成DNS key文件   
    rndc-confgen -r /dev/urandom > /usr/src/bind9/etc/rndc.con
2. vim /usr/src/bind9/etc/rndc.conf  \将文件中的如下注释内容剪切到/usr/src/bind9/etc/named.conf文件中
    
    # Use with the following in named.conf, adjusting the allow list as needed:
    # key "rndc-key" {
    #       algorithm hmac-md5;
    #       secret "JZMdWLCUJhuMaes8bUJJKw==";
    # };
    # 
    # controls {
    #       inet 127.0.0.1 port 953
    #               allow { 127.0.0.1; } keys { "rndc-key"; };
    # };
    # End of named.conf

3. vim /usr/src/bind9/etc/named.conf \将/usr/src/bind9/etc/rndc.conf文件中剪切的内容复制到此文件中，并去掉#注释信息
    
    # Use with the following in named.conf, adjusting the allow list as needed:
    key "rndc-key" {
        algorithm hmac-md5;
        secret "JZMdWLCUJhuMaes8bUJJKw==";
    };

controls {
   inet 127.0.0.1 port 953
           allow { 127.0.0.1; } keys { "rndc-key"; };
};
# End of named.conf

4. named -f -g -d 3 -u named    \ 开启named服务，-f 前台执行，-g 将日志信息输出到标准输出，-d 以什么级别显示debug信息，-u 指定什么用户执行命令
5. ss -ntln  \rndc的953端口一打开
6. rndc reload  \rndc命令已安装
7. rndc querylog \打开named的日志功能
8. rndc status  \查看named的状态信息

编译安装压力测试工具queryperf

编译安装queryperf
1. cd /root/bind-9.10.5-P3/contrib/queryperf 切换到bind的解压文件目录的contrib/queryperf
2. ./configure 编译queryperf此工具
3. make
4. cp /root/bind-9.10.5-P3/contrib/queryperf/queryperf /usr/src/bind9/bin/ 复制queryperf工具的二进制文件到/usr/src/bind9/bin/路径中
5. queryperf --help 查看queryperf工具的帮助
6. scp /usr/src/bind9/bin/queryperf /192.168.198.134:/bin 复制queryperf二进制文件到另一台主机的bin目录下进行压力测试
7. vim /root/text.txt 编辑需要解析的数据文件
  
  www.danran.com A
  danran.com NS
  ftp danran.com A
  www.danran.com A
  www.danran.com A
  www.danran.com A
  www.danran.com A
  www.danran.com A
  www.danran.com A
  .....
8. queryperf -d /root/text.txt 本机进行DNS压力测试
远程压力测试
1. vim /root/text.txt 编辑需要解析的数据文件
  
  www.danran.com A
  danran.com NS
  ftp danran.com A
  www.danran.com A
  www.danran.com A
  www.danran.com A
  www.danran.com A
  www.danran.com A
  www.danran.com A
  .....
2. queryperf -d /root/text.txt -s 192.168.198.134 -d 指定解析的数据文件，-s 指定需要测试的远程主机

danran

源码编译安装bind

编译bind

安装rndc

编译安装压力测试工具queryperf

编译bind的相关内容