linux dns服务器怎么设置

Posted 2023-04-06

在linux系统中一般通过bind软件包来提供dns服务。

1、环境准备：

临时关闭selinux和iptables

#setenforce 0
#service iptables stop

2、查询相关软件包：

[root@localhost ~]# yum search bind
Loaded plugins: product-id, refresh-packagekit, subscription-manager
Updating Red Hat repositories.
====================================================================================== N/S Matched: bind ======================================================================================
PackageKit-device-rebind.i686 : Device rebind functionality for PackageKit
bind.i686 : The Berkeley Internet Name Domain (BIND) DNS (Domain Name System) server
bind-chroot.i686 : A chroot runtime environment for the ISC BIND DNS server, named(8)
bind-utils.i686 : Utilities for querying DNS name servers

其中各软件包的作用如下：

1）、bind: 提供域名服务的主要程序及相关文件。

2）、bind-chroot：为bind提供一个伪装的根目录以增强安全性。

3）、bind-utils：提供对DNS服务器测试的工具程序（如nslookup、dig等）。

3、安装BIND软件包

#yum install *bind*

4、配置DNS服务器：

1）、bind服务器端程序

主要执行程序：/usr/sbin/named

服务脚本：、etc/init.d/named

默认监听端口：53

主配置文件： /etc/named.conf

保存DNS解析记录的数据文件: /var/named/chroot/var/named

 

2）、查询bind程序的配置文件列表

[root@localhost ~]# rpm -qc bind
/etc/logrotate.d/named
/etc/named.conf
/etc/named.iscdlv.key
/etc/named.rfc1912.zones
/etc/named.root.key
/etc/rndc.conf
/etc/rndc.key
/etc/sysconfig/named
/var/named/named.ca
/var/named/named.empty
/var/named/named.localhost
/var/named/named.loopback

3）、查看主配置文件named.conf

#vim /etc/named.conf

4）、主配置文件解析：

a、全局配置部分，默认的全局配置项如下：

options 
 11         listen-on port 53  127.0.0.1; ;                 //监听的端口和接口IP地址
 12         listen-on-v6 port 53  ::1; ;
 13         directory       "/var/named";                       //dns区域的数据文件默认存放位置
 14         dump-file       "/var/named/data/cache_dump.db";
 15         statistics-file "/var/named/data/named_stats.txt";
 16         memstatistics-file "/var/named/data/named_mem_stats.txt";
 17         allow-query      localhost; ;                 //允许dns查询的客户机列表，any表示所有
 18         recursion yes;                                       //是否允许客户机进行递归查询
 19
 20         dnssec-enable yes;
 21         dnssec-validation yes;
 22         dnssec-lookaside auto;
 23
 24         /* Path to ISC DLV key */
 25         bindkeys-file "/etc/named.iscdlv.key";
 26 ;

 

全局配置中还有如下选项：

     //将本域名服务器不能解析的条目转发给其它DNS服务器的IP地址
     forwarders 202.102.24.68;12.3.3.3;;

 

b、默认的区域配置项如下：

 35 zone "." IN 
 36         type hint;      //区域类型。hint为根区域；master为主区域; slave为辅助区域
 37         file "named.ca";          //该区域对应的区域数据配置文件名
 38 ;

 

区域配置中还有如下选项：

//允许下载区域数据库的从域名服务器IP地址
allow-transfer 189.98.90.23;;              
//允许动态更新的客户端IP地址（none表示全部禁止）
allow-update none;;

 

添加如下区域配置：

zone “my.com” IN 
         type master;                      //主区域
         file “my.com”;                    //该区域对应的区域数据配置文件名
allow-transfer 192.168.153.1;;           //允许下载区域数据库的从域名服务器IP地址
         allow-update none;;
;
zone “153.168.192.in-addr.arpa” IN        //表示针对IP192.168.153.130反向解析
         type master;                      //主区域
         file “192.168.153.my.arpa”;       //该区域对应的区域数据配置文件名
;

 

5）、配置完了，可以执行如下命令对named.conf文件进行语法检查。

#named-checkconf

注意：倒序网络地址.in-addr.arpa 表示反向区域

 

主配置文件最后还有一行是：

//该文件包含/etc/named.rfc1912.zones文件
include “/etc/named.rfc1912.zones”

 

区域数据配置文件：

先看一下named.localhost的内容：

$TTL 1D             //time to live 生存时间
@       IN SOA  @ rname.invalid. (                    //”rname.invalid”DNS区域地址
                                        0       ; serial      //更新序列号
                                        1D      ; refresh  //更新时间
                                        1H      ; retry      //重试延时
                                        1W      ; expire   //失效时间
                                        3H )    ; minimum          //无效地址解析记录的默认缓存时间
        NS      @              //name server 域名服务记录
        A       127.0.0.1                   //address 只用在正向解析的区域数据文件中
        AAAA    ::1

 

新建2个对应的区域数据配置文件：

#touch my.com
#touch 192.168.153.my.arpa
#vim my.com
$TTL 86400
@ IN SOA my.com. admin.my.com (        //admin.my.cm为该区域管理员的邮箱地址
        200900201
        3H
        15M
        1W
        1D
)
@       IN      NS      ns1.my.com.           //当前域的DNS服务器地址
        IN      MX      10      mail.my.com.         //用于设置当前域的邮件服务器域名地址，数字10表示优先级别，数字越大优先级越低
ns1     IN      A       192.168.153.130
mail    IN      A       192.168.153.130
www     IN      A       192.168.153.130
ftp     IN      CNAME   www                 //CNAME别名（canonical name）记录，表示ftp.my.com和www.my.com对应同一个IP.
 
[root@localhost named]# vim 192.168.153.my.arpa
$TTL 86400
@ IN SOA my.com. admin.my.com (
        200900201
        3H
        15M
        1W
        1D
)
@       IN      NS      ns1.my.com.
130     IN              PTR     ftp.my.com

 

启动DNS服务

[root@localhost ~]# service named start

 

4、测试：

配置一台ftp服务器用于测试：

#service vsftpd start            //启动vsftpd服务当前网卡的配置：
eth0: 192.168.0.1/24
eth1: 192.168.153.130/24

 

[root@localhost named]# nslookup 192.168.153.130
Server:               127.0.0.1
Address:  127.0.0.1#53
 
130.153.168.192.in-addr.arpa         name = www.my.com.
 
[root@localhost ~]# nslookup ftp.my.com
Server:               127.0.0.1
Address:  127.0.0.1#53
 
ftp.my.com       canonical name = www.my.com.
Name:      www.my.com
Address: 192.168.153.130 参考技术A 在红帽RHEL6系统中网卡配置文件的前缀为"eth"，第1块即为"eth0"，第2块即为"eth1"并依此类推……
而在红帽RHEL7系统中网卡配置文件的前缀则为"ifcfg-eno"，例如"ifcfg-eno16777736"。
网卡的配置文件存放在"/etc/sysconfig/network-scripts"目录中。
在修改配置文件前，先来学些关键词术语吧：
网卡类型:TYPE=Ethernet
地址分配模式:BOOTPROTO=static
网卡名称:NAME=eno16777736
是否启动:ONBOOT=yes
IP地址:IPADDR=192.168.10.10
子网掩码:NETMASK=255.255.255.0
网关地址:GATEWAY=192.168.10.1
DNS地址:DNS1=192.168.10.1

上面的网卡配置文件代表着“这是一个以太网卡设备，名称为"eno16777736"且开机自动启动，IP地址等信息需由人工指定”。
配置网卡信息前先来理清思路：
第1步:首先我们要切换到"/etc/sysconfig/network-scripts"目录中（该目录存放着网卡的配置文件）。
第2步:使用vim命令修改文件"ifcfg-eno16777736"。
第3步:逐项写入配置参数，并保存退出。
第4步:重新启动网卡命令:"systemctl restart network"。
第5步:通过ping命令测试网卡信息是否生效。
切换到网卡配置文件所在的目录：
[root@linuxprobe ~]# cd /etc/sysconfig/network-scripts/

编辑网卡配置文件并填入下面的信息：
[root@linuxprobe network-scripts]# vim ifcfg-eno16777736
TYPE=Ethernet
BOOTPROTO=static
NAME=eno16777736
ONBOOT=yes
IPADDR=192.168.10.10
NETMASK=255.255.255.0
GATEWAY=192.168.10.1
DNS1=192.168.10.1

重新启动网卡，正常情况不会提示信息:
[root@linuxprobe network-scripts]# systemctl restart network

百度搜索《linux就该这么学》第4章 Vim编辑器与Shell命令脚本

linux 怎么设置IP?

首先你得知道几个命令：
ifconfig 查看网卡信息的命令（网卡以eth0~ethN命名，看你网卡用的是哪个）。另外，它只在root用户下可能，一般普通用户不能用。
route -n 查看路由的命令。
cat /etc/resolv.conf 查看DNS，配置DNS可在这个文件配置
命令行里有三种修改IP方法，其中一种是临时的，重启后就没有了，在此不提了。只说两种永久生效的:
1，在命令行里，通过命令调出图形界面配置，比较直观，容易配置：
命令
setup
弹出图形界面，选择network configuration ----> 回车----->两个选项，第一个是网卡，第二个是DNS，在此不多讲了。写太多了，最主要是很直观。
最后配置完了后，点TAB键或者上下左右键 选：OK---->save--->save&quit--->quit

2，命令行编写配置文件来实现，一般你的网卡是eth0.
# vi /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0 #描述网卡对应的设备别名，例如ifcfg-eth0的文件中它为eth0
BOOTPROTO=static #设置网卡获得ip地址的方式，可能的选项为static，dhcp或bootp，分别对应静态指定的 ip地址，通过dhcp协议获得的ip地址，通过bootp协议获得的ip地址
BROADCAST=192.168.0.255 #对应的子网广播地址
HWADDR=00:07:E9:05:E8:B4 #对应的网卡物理地址
IPADDR=192.168.0.2 #如果设置网卡获得 ip地址的方式为静态指定，此字段就指定了网卡对应的ip地址
IPV6INIT=no
IPV6_AUTOCONF=no
NETMASK=255.255.255.0 #网卡对应的网络掩码
NETWORK=192.168.0.0 #网卡对应的网络地址
ONBOOT=yes #系统启动时是否设置此网络接口，设置为yes时，系统启动时激活此设备

修改对应网卡的网关的配置文件
vi /etc/sysconfig/network
NETWORKING=yes(表示系统是否使用网络，一般设置为yes。如果设为no，则不能使用网络，而且很多系统服务程序将无法启动)
HOSTNAME=localhost(设置本机的主机名，这里设置的主机名要和/etc/hosts中设置的主机名对应)
GATEWAY=192.168.1.1(设置本机连接的网关的IP地址。)来自：求助得到的回答 参考技术A linux的ip设置可以到文件里设置也可以使用命令设置
1、文件设置，cd /etc/sysconfig/network-scripts/，之后编辑网卡文件就行。vi ifcfg-ethN , N就是第几块网卡，可以用ifconfig查看你有几块网卡，以及网卡名。
2、使用命令：ifconfig ethN ip地址 netmask 子网掩码
3、设置完后，使用service network restart重启网卡服务 参考技术B 好几种方法
方法一：net-setup,然后一步一步设置即可

如果没有net-setup工具

方法2：
root # ifconfig eth0 192.168.1.10/24
root # route add default gw 192.168.1.1
root # echo nameserver 192.168.1.1 > /etc/resolv.conf

＃号后面是命令

方法3：
修改/etc/sysconfig/network-scripts/ifcfg-eth0
加入
IPADDR=192.168.1.102
NETMASK=255.255.255.0
不同版本的linux可能设置的文件不太一样 参考技术C /etc/samba/smb.conf的配置如下：
[global]

workgroup = test #域
netbios name = samba
server string = samba
realm = TEST.INTRANET #域名
hosts allow = 192.168.
security = ADS
password server = pc.TEST.INTRANET #域控制器
guest ok = yes
dns proxy = no

[homes]
comment = Home Directories
browseable = no
writeable = yes

[share] #我共享的目录
path = /share
writeable = yes
guest ok = yes

/etc/krb5.conf的配置如下：
[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log

[libdefaults]
ticket_lifetime = 24000
default_realm = TEST.INTRANET
dns_lookup_realm = false
dns_lookup_kdc = false

[realms]
TEST.INTRANET =
kdc = 192.168.0.x (域控制器的IP)
admin_server = pc.TEST.INTRANET:749
default_domain = TEST.INTRANET


[domain_realm]
.test.intranet = TEST.INTRANET
test.intranet = TEST.INTRANET

[kdc]
profile = /var/kerberos/krb5kdc/kdc.conf

[appdefaults]
pam =
debug = false
ticket_lifetime = 36000
renew_lifetime = 36000
forwardable = true
krb4_convert = false 参考技术D setup

/etc/sysconfg/network-s../ifcfg-eth0