Linux--DNS服务器



DNS是Internet上使用最普遍,也是最重要的服务之一,通过DNS我们才可以访
问丰富多彩的网络,而DNS服务器就是为了实现域名解析功能而搭建的。
域名系统采用层次结构,按地理区域或机构区域进行分层。在书写时,采用圆点(.)
将各个层次域隔开。从右到左依次为顶级域名、第二层域名等,最左的一个字段为主机
名。
在Red Hat Linux 9下建立DNS服务器,使用了BIND(Berkeley Internet Name
Domain,伯克利因特网名字域系统)软件。BIND采用客户机/服务器架构,它的客户
机方面称为转换程序(resolver)负责产生域名查询的信息,并将这类信息发送给服务
器。它的服务器方面是一个称为named的守护进程,负责处理和回送查询


(1) 安装域名服务器
进入软件目录
[root@lab root]# cd /root/labsoft
安装bind软件

[root@lab labsoft]# rpm -ivh bind-utils-9.2.1-16.i386.rpm
[root@lab labsoft]#rpm -ivh bind-9.2.1-16.i386.rpm
[root@lab labsoft]# rpm -ivh caching-nameserver-7.2-7.noarch.rpm


(2) named.conf文件的配置
进入/etc目录
[root@lab labsoft]# cd /etc
编辑bind的配置文件named.conf
[root@lab etc]# vi named.conf
// generated by named-bootconf.pl
options {
directory "/var/named";  #指定解析文件的目录
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;
};
//
// a caching only nameserver config
//
controls {
inet 127.0.0.1 allow { localhost; } keys { rndckey; };
};

zone "." IN {  #设置根域正向解析文件位置
type hint;
file "named.ca";
};
zone "localhost" IN {  #设置本地域正向解析文件位置
type master;
file "localhost.zone";
allow-update { none; };
};
zone "0.0.127.in-addr.arpa" IN {  #设置本地反向解析文件位置
file "named.ca";
};
zone "test.com" IN {  #设置正向解析文件位置
type master;
file " test.com.zone";
};
zone "100.168.192.in-addr.arpa" IN {  #设置反向解析文件位置
type master;
file "100.168.192.in-addr.arpa.zone";
};
include "/etc/rndc.key";
按照网络的具体情况修改以上配置文件。


(3) 正向解析文件的配置

创建test.com.zone,并进行编辑
[root@lab etc]# vi /var/named/test.com.zone
$TTL 86400
test.com.  IN SOA  dns.test.com.  root.test.com. (
2005081501 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ; TTL
)
test.com.    IN NS dns.test.com.
dns. test.com.    IN   A  192.168.100.253  #域名服务器的地址
www1. test.com.    IN   A 192.168.100.1  #域名解析
ftp. test.com.    IN   A 192.168.100.2
www. test.com.  CNAME www1  #别名
根据网络的实际情况配置此文件,不要忘记域名最后不能缺少“。” 。


(4) 反向解析文件的配置
建立反向解析文件100.168.192.in-addr.arpa.zone
[root@lab root]# vi /var/named/100.168.192.in-addr.arpa.zone
$TTL 86400
@ IN SOA @ root.test.com. (
2005081501 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ; Minimum

)
@ IN NS dns.test.com.
1IN PTR www1.test.com.
2 IN PTR ftp.test.com.

这个文件根据你的正向解析文件来配置。


(5) resolv.conf文件的配置
这个文件用来设定本机的nameserver
nameserver   IP地址
在相应位置填写你的本机dns服务地址(一般就是本机地址)


(6) 启动服务器
启动域名服务
[root@lab etc]# cd /etc/init.d/named start
启动DNS服务后,机器将监听53端口,等待解析请求,可以使用以下命令查询:
[root@lab root]# netstat -an | grep 53


(7) 服务器测试
<1>在本机上使用nslookup命令测试
[root@lab root]# nslookup
如能正常查询解析文件中的地址,则服务器正常工作
<2>选取一台客户机(windows),将其DNS服务器地址设置为你建立的DNS服务器
地址;在命令窗口(windows中使用运行-cmd)中使用nslookup命令进行域名解析,若可
以查询到解析文件中的地址,则服务器正常工作。


(8) 停止服务器:
停止域名服务
[root@lab root]# /etc/init.d/named stop
更改配置后,需要重新启动服务器,使用命令为:

[root@lab root]# /etc/init.d/named restart


(9) 实验结束
实验结束后,将实验过程保存下来,将软件卸载,清除,使用如下命令:
[root@lab root]# /etc/init.d/named stop
[root@lab root]# rpm -e caching-nameserver
[root@lab root]# rpm -e redhat-config-bind-1.9.0-13
[root@lab root]# rpm -e bind-9.2.1-16
[root@lab root]# rpm -e bind-utils-9.2.1-16
[root@lab root]# rm -f /var/named/test.com.zone
[root@lab root]# rm -f /var/named/100.168.192.in-addr.arpa.zone

原文地址:https://www.cnblogs.com/wanghang/p/6299400.html