码迷,mamicode.com
首页 > 系统相关 > 详细

LINUX   搭建DNS

时间:2014-07-29 15:40:19      阅读:390      评论:0      收藏:0      [点我收藏+]

标签:linux dns


setenforce   0

service   iptables  stop                             关闭防火墙

1.   安装dns软件包

yum  install   bind

2.   配置文件

全局配置

vi  /etc/named.conf

listen-on port  53  {192.168.80.20; };            网卡IP

directory       "/var/named";                           区域数据文件存放位置

allow-query     { any; };                                     允许使用本DNS网段

区域配置

(1)正向区域(域名解析成IP)

vi   /etc/named.rfc1912.zones

zone  "benet.com"   IN   {                                    正向区域benet.com

        type   master;                                                 类型为主区域

file  "benet.com.zone";                                         区域数据文件为benet.com.zone

};

区域数据配置文件

通常保存与/var/named/目录

cd   /var/named

cp  named.localhost   benet.com.zone                        拷贝模板文件,进行修改

vi  benet.com.zone

修改如下:

$TTL1D

@       IN SOA          @     admin  (                                   SOA  域名    管理邮箱

                                        0       ; serial

                                        1D      ; refresh

                                        1H      ; retry

                                        1W      ; expire

                                        3H )    ; minimum

  NS               @                                         @代替域名benet.com

   A                  192.168.80.20

             IN     MX  5         mail.benet.com

www     IN  A               192.168.80.20                 

ftp     IN  A               192.168.80.40                 

mail   IN CNAME   www                                mail.benet.com作为www.benet.com别名

保存,service   named   start

这时候,如果有计算机DNS为此台服务器(192.168.80.20)时,解析

www.benet.com的IP地址为192.168.80.20

 

 

(2)反向区域(IP解析成域名,不常用)

vi   /etc/named.rfc1912.zones

zone  "80.168.192.in-addr.arpa"   IN   {                     反向区域

        type   master;                                                 类型为主区域

file  "benet.com.local";                                         区域数据文件为benet.com.local

};

区域数据配置文件

通常保存于/var/named/目录

cd   /var/named

cp  named.localhost   benet.com.local                       拷贝模板文件,进行修改

vi  benet.com.local

修改如下:

$TTL1D

@       IN SOA  benet.com.   admin.benet.com. (         SOA 域名    管理邮箱

                                        0       ; serial

                                        1D      ; refresh

                                        1H      ; retry

                                        1W      ; expire

                                        3H )    ; minimum

 

                NS            .benet.com.                           主机名

                 A                192.168.80.20

20     IN  PTR              www.benet.com               DNS服务器主机地址

40     IN   A                  ftp.benet.com           

保存,重启named服务。

这时候,如果有计算机的DNS指向192.168.80.20时,解析IP地址192.168.80.20时

域名为www.benet.com。

 

3.   搭建主从DNS服务器

假设主DNS服务器s01 IP 192.168.80.20

从DNS服务器s02  IP 192.168.80.30

在s01上配置:

(1)vi   /etc/named.conf

listen-on port  53  {  192.168.80.20;  };                  网卡IP

directory       "/var/named";                            区域数据文件存放位置

allow-query     { any; };                                     允许使用本DNS网段

(2)vi    /etc/named.rfc1912.zones

zone  "benet.com"   IN   {                                    正向区域benet.com

        type   master;                                                 类型为主区域

file  "benet.com.zone";                                         区域数据文件为benet.com.zone

allow-transfer  {  192.168.80.30;   };                          允许下载的从服务器地址

};

(3)vi    /var/named/benet.com.zone

$TTL1D

@       IN SOA benet.com.   admin  (

                                        0       ; serial

                                        1D      ; refresh

                                        1H      ; retry

                                        1W      ; expire

                                        3H)    ; minimum

        NS     @

        A      192.168.80.20

        NS     s02.benet.com .                   从服务器地址

s02     IN A   192.168.80.30

www     IN A   192.168.80.20

ftp     IN A   192.168.80.40

mail  IN CNAME www                        别名

*       IN A   192.168.80.88                  如果 找不到域名,则转入192.168.80.88

保存,启动named

 

在s02上配置:

可以在s01上输入:ssh  192.168.80.30   远程登录s02

setenforce   0

service   iptables  stop  

(1)vi   /etc/named.conf

listen-on port  53  {  192.168.80.30;  };           网卡IP

directory       "/var/named";                           区域数据文件存放位置

allow-query     { any; };                                     允许使用本DNS网段

(2)vi    /etc/named.rfc1912.zones

zone   "benet.com"    IN {

        type   slave;                                                  类型为从服务器

        masters  { 192.168.80.20;  };                          主服务器IP

        file   "slaves/benet.com.zone";                         区域数据文件存放位置

};

保存

这时候可以cd    /var/named

ls   slaves/        查看slaves下是否有配置文件benet.com.zone,如果有,则说明配置正确

启动named服务。

这时候如果计算机DNS指向从服务器192.168.80.30时,可以解析www/ftp.benet.com的IP地址。

 

补充:

1.搭建缓存服务器,只需要配好/etc/named.conf   里的网卡IP即可

区域类型分为master   、   slave   、  hint

zone   "."   IN   {

        type   hint;                                      类型为根域

        file   "named.ca";

};

/var/named.ca    下存放的是世界十三台根域服务器的IP地址

/etc/named.conf

forwarders  {   本地运营商DNS;   };     向本地运营商查询解析而不向根域

 

2.如果从服务器出现数据不同步的情况

可以在s01 的/etc/named.rfc1912.zones 下加入

also-notify    {  192.168.80.30;   };            从DNS

allow-update  { none;   };

在s02 的/etc/named.rfc1912.zones 下加入

also-notify    {  192.168.80.20;   };            主DNS

 

3.DNS工作TCP和UDP的53端口

可以用netstat   -anp   | grep  named     查看

 

4.named-checkconf   -z   /etc/named.conf

尝试加载区域数据文件,并检查是否存在问题

 


本文出自 “NE之路” 博客,请务必保留此出处http://332162926.blog.51cto.com/8831013/1531798

LINUX   搭建DNS,布布扣,bubuko.com

LINUX   搭建DNS

标签:linux dns

原文地址:http://332162926.blog.51cto.com/8831013/1531798

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!