DNS服务器配置--Linux

Posted 2020-07-20 知识的广度是深度的副产品

相关包：

bind-9.3.6-2.p1.e15.i386.rpm

caching-nameserver-9.3.6-2.p1.e15.i386.rpm

bind-utils-9.3.6-2p1.e15.i386.rpm

bind-chroot-9.3.6-2.p1.e15.i386.rpm

注意：启用chroot后，BIND程序的虚拟目录是/var/named/chroot/ ,

所以/etc/named.conf 的真正路径是 /var/named/chroot/etc/named.conf

      /var/named 的真正路径是 /var/named/chroot/var/named

 

DNS资源记录类型：

A           主机资源记录，建立域名到IP地址的映射

CNAME   别名资源记录，为其他资源记录指定名称的替补

SOA       起始授权机构

NS         名称服务器，指定授权的名称服务器

PTR        指针资源记录，用来实现反向查询，建立IP地址到域名的映射

MX         邮件交换记录，指定用来交换或者转发邮件信息的服务器

HINFO    主机信息记录，指明CPU与OS

 

DNS服务器配置步骤（例子，4步）：

一、复制模板文件生成全局配置文件（在目录 /var/named/chroot/etc/ 下）：

    cp -p named.caching-nameserver.conf  named.conf

修改全局配置文件/var/named/chroot/etc/naned.conf 如下：

1、listen-on port 53 {any;};         //侦听所有IP

2、allow-query {any;};                 //接收所有DNS客户端的请求

3、match-clients {any;};              //指定接收所有DNS客户端源IP

4、match-destinations {any;};      //指定接收所有DNS客户端目的IP

5、include"/etc/named.zones";       //指定主配置文件为named.zones

二、复制模板文件生成主配置文件（在目录 /var/named/chroot/etc/ 下）：

    cp -p  named.rfc1912.zones  named.zones

修改全局配置文件/var/named/chroot/etc/naned.zones 如下：

1、zone "jurp.cn" IN {                             //域名

               type master ;                            //主服务器

               file "jurp.cn.zone" ;                  //正向解析文件名

}

2、zone "168.192.in-addr.arpa" IN {      //域名

               type master ;                            //主服务器

               file "192.168.zone";                  //反向解析文件名

}

三、复制模板文件生成正向解析文件（在目录 /var/named/chroot/var/named/ 下）：

   cp -p named.zero  jurp.cn.zone

修改正向解析文件/var/named/chroot/var/named/jurp.cn.zone 如下：

1、@      IN      SOA    dns.jurp.cn.      mail.jurp.cn.     //完全域名，管理员邮箱地址

2、@      IN      NS            dns.jurp.cn.                          //说明域名服务器

      @      IN      MX  10    mail.jurp.cn.                         //定义邮件交换器

3、dns    IN       A      192.168.1.2                                //主机记录

     mail    IN      A      192.168.0.3                                //主机记录

     www   IN      A      192.168.0.5                                //主机记录

 

   复制模板文件生成反向解析文件（在目录 /var/named/chroot/var/named/ 下）：

   cp -p named.local  192.168.zone

修改反向解析文件/var/named/chroot/var/named/192.168.zone 如下：

1、@      IN      SOA    dns.jurp.cn.      mail.jurp.cn.     //完全域名，管理员邮箱地址

2、@      IN      NS            dns.jurp.cn.                          //说明域名服务器

      @      IN      MX  10    mail.jurp.cn.                         //定义邮件交换器

3、2.1     IN      PTR          dns.jurp.cn.                          //指针资源记录

     3.0     IN       PTR          mail.jurp.cn.                        //指针资源记录

     5.0     IN       PTR          www.jurp.cn.                       //指针资源记录

四、启动DNS服务：

    service  named  restart

 

测试工具：

nslookup、dig、host