Linux下DNS的安裝與配置

Linux下DNS的安裝與配置14網(wǎng)絡(luò)工程2021/6/271簡(jiǎn)介DNS服務(wù)器的作用就是為各種網(wǎng)絡(luò)程序找到對(duì)應(yīng)目標(biāo)主機(jī)的IP地址或?qū)?yīng)的主機(jī)域名。DNS系統(tǒng)的作用：正向解析：根據(jù)主機(jī)名稱（域名）查找對(duì)應(yīng)的IP地址（實(shí)際應(yīng)用中最多的）反向解析：根據(jù)IP地址查找對(duì)應(yīng)的主機(jī)域名（不常用，一般用于搭建郵件服務(wù)器時(shí)。）2021/6/272安裝DNS服務(wù)器組件Linux下的dns功能是通過(guò)bind軟件實(shí)現(xiàn)的。在配置DNS服務(wù)器前，先檢查系統(tǒng)中是否安裝了BIND域名服務(wù)器#rpm-qa|grepbind如果沒(méi)有則安裝bind軟件yuminstall-ybindbind-chrootbind-utilsbind：bind的主程序軟件包，進(jìn)程名為namedbind-chroot：為bind提供chroot功能，將bind進(jìn)程限制在自己的家目錄下，防止錯(cuò)誤的權(quán)限設(shè)置影響到整個(gè)系統(tǒng)。bind-utils：提供一些工具。如digbind軟件安裝后，會(huì)產(chǎn)生幾個(gè)固有文件，分為兩類，一類是配置文件在/etc目錄下，一類是dns記錄文件在/var/named目錄下。2021/6/273bind配置全局配置文件：named.conf如果沒(méi)有使用chroot機(jī)制的話，則全局配置文件位于/etc/named.conf，如果使用了chroot機(jī)制的話，則全局配置文件位于/var/named/chroot/etc/named.conf。有沒(méi)有使用chroot，對(duì)于bind的配置都是一樣的，唯一的不同就是配置文件所在的路徑不同了。2021/6/274編輯DNS主配置文件named的啟動(dòng)，停止以及重啟命令#servicenamedstart#servicenamedstop#servicenamedrestartvi/etc/named.conf修改主配置文件2021/6/2752021/6/276正向解析zone"localhost"IN{

typemaster;

file"localhost.zone";

allow-update{none;};

};反向解析zone"0.0.127."IN{typemaster;file"named.local";allow-update{none;};};2021/6/277安裝了bind軟件后系統(tǒng)自動(dòng)產(chǎn)生的named.conf文件的原始內(nèi)容。“directory”指定了dns記錄文件的存放目錄是/var/named。接著的三個(gè)“zone”語(yǔ)句定義了dns服務(wù)器的根、一個(gè)域名為localhost的正向查詢域及其對(duì)應(yīng)的反向查詢域，并指出根的記錄文件是“name.ca”，正向查詢域的記錄文件是”localhost.zone”,反向查詢域的記錄文件是“named.local”。這三個(gè)記錄文件也是系統(tǒng)自帶的，不用去改動(dòng)它。named.conf文件的這一部分內(nèi)容，我們不必去改動(dòng)它。但我們可以在“diretory”下添加一行：forwarders{IP}。IP是dns服務(wù)器的地址，forwarders參數(shù)指明了其后的ip所在的服務(wù)器作為備選的dns服務(wù)器。也就是說(shuō)，把本機(jī)的dns不能解析的主機(jī)發(fā)送到這個(gè)備選的dns服務(wù)器上，讓它來(lái)進(jìn)行解析2021/6/278接著修改named.rfc1912.zones文件，vi/etc/named.rfc1912.zones增加兩個(gè)例如zone“”{//開(kāi)啟域名typemaster;//類型為主域

file"";//域配置文件zone"1.168.192."{typemaster;file"named.1.68.192.rev";（反解zone，由于DNS域名是由后向前查找，須將IP反過(guò)來(lái)寫）2021/6/279添加設(shè)置DNS正向解析修改zone配置文件，正向解析：cd/var/named/vi配置文件（要和主配置文件[/etc/named.rfc1912.zones]里面定義的zone文件名一致）2021/6/2710反向解析2021/6/2711啟動(dòng)DNS服務(wù)器servicenamedstart測(cè)試檢測(cè)域信息是否正常檢查bind文件配置過(guò)程中容易出錯(cuò)named-checkconf/etc/named.confnamed-checkzone/var/named/.zone啟動(dòng)重啟DNS服務(wù)，查看服務(wù)狀態(tài)ser