标签：linux bind
DNS服务器类型：
主DNS服务器：负责解析本地客户端请求
辅助DNS服务器：辅助服务器的区域数据都是从主服务器复制而来，其数据都是只读的
缓存服务器：不负责解析，仅为加速，不需要注册
bind详解：
包名：bind
进程：named
协议：dns
使用端口：53（tcp，udp）
相关包：
bind-chroot：将named进程的活动范围限定在chroot目录，保证安全性。
bind-devel：与开发相关的头文件和库文件（编译安装bind时所需）
bind-libs：bind服务器端和客户端都使用到的公共库文件
bind-utils ： bind客户端工具
程序文件：/usr/sbin/named
【bind客户端工具】
[root@Centos ~]# rpm -ql bind-utils
/usr/bin/dig #最常用的DNS服务器测试工具
/usr/bin/host #一款轻量级DNS测试工具
/usr/bin/nslookup #DNS查询工具，在众多平台上都有实现（windows上也有）
/usr/bin/nsupdate #更新工具
/usr/share/man/man1/dig.1.gz
/usr/share/man/man1/host.1.gz
/usr/share/man/man1/nslookup.1.gz
/usr/share/man/man1/nsupdate.1.gz
安装BIND
yum install -y bind bind-utils bind-chroot
主DNS服务器配置：
BIND的配置文件主要有两个位置：
/etc/named.conf --> /var/named/chroot/etc/named.conf ---BIND主配置文件
/var/named/ --> /var/named/chroot/var/named/ ---zone配置文件
BIND配置模板位置
/usr/share/doc/bind*/sample/etc/*
/usr/share/doc/bind*/sample/var/*
主配置文件：named.conf，每个语句都要使用分号结尾；其功能如下：
定义区域
定义各区域的全局配置
定义视图
定义日志
主配置文件named.conf最小配置:
options {
listen-on port 53 { 127.0.0.1; 172.16.1.11; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
allow-query { any; };
recursion yes;
};
#zone "." IN {
# type hint;
# file "named.ca";
#};
zone "centos.com" IN {
type master;
file "centos.com.zone";
};
zone文件配置：
$TTL 1D
@ IN SOA @ rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS @
A 127.0.0.1
AAAA ::1
IN MX 10 mail.centos.com.
www IN A 172.16.1.11
blog IN A 172.16.1.11
bbs IN A 172.16.1.11
mail IN A 172.16.1.11
配置DNS解析服务器：
/etc/resolve.conf
[root@centos etc]# cat /etc/resolv.conf
nameserver 127.0.0.1
用dig或者host命令验证：
; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.47.rc1.el6 <<>> www.centos.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 39295
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2
;; QUESTION SECTION:
;www.centos.com. IN A
;; ANSWER SECTION:
www.centos.com. 86400 IN A 172.16.1.11
;; AUTHORITY SECTION:
centos.com. 86400 IN NS centos.com.
;; ADDITIONAL SECTION:
centos.com. 86400 IN A 127.0.0.1
centos.com. 86400 IN AAAA ::1
;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Thu Jul 7 09:08:51 2016
;; MSG SIZE rcvd: 106
[root@centos etc]# host www.centos.com
www.centos.com has address 172.16.1.11
查看BIND的日志文件：
[root@centos etc]# tail -10 /var/log/messages
Jul 7 09:05:08 centos named-sdb[2485]: automatic empty zone: 8.E.F.IP6.ARPA
Jul 7 09:05:08 centos named-sdb[2485]: automatic empty zone: 9.E.F.IP6.ARPA
Jul 7 09:05:08 centos named-sdb[2485]: automatic empty zone: A.E.F.IP6.ARPA
Jul 7 09:05:08 centos named-sdb[2485]: automatic empty zone: B.E.F.IP6.ARPA
Jul 7 09:05:08 centos named-sdb[2485]: automatic empty zone: 8.B.D.0.1.0.0.2.IP6.ARPA
Jul 7 09:05:08 centos named-sdb[2485]: command channel listening on 127.0.0.1#953
Jul 7 09:05:08 centos named-sdb[2485]: command channel listening on ::1#953
Jul 7 09:05:08 centos named-sdb[2485]: zone centos.com/IN: loaded serial 0
Jul 7 09:05:08 centos named-sdb[2485]: managed-keys-zone ./IN: loaded serial 0
Jul 7 09:05:08 centos named-sdb[2485]: running
辅助DNS服务器配置：
在主服务器named.conf添加监听的主服务器的IP地址:
options {
listen-on port 53 { 127.0.0.1; 172.16.1.11; };
从服务器named.conf:
options {
listen-on port 53 { 127.0.0.1; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
allow-query { any; };
allow-query-cache { any; };
};
zone "centos.com" IN {
type slave;
masters { 172.16.1.11; };
file "slaves/centos.com.zone";
};
注意检查slaves文件夹的所属和权限：
[root@redhat named]# ll
total 36
drwxrwx--- 2 named named 4096 Jul 7 00:14 data
-rw-r----- 1 root named 198 Mar 16 21:17 localdomain.zone
-rw-r----- 1 root named 246 Jul 6 23:29 localhost.zone
-rw-r--r-- 1 root named 60 Jul 7 00:13 my.internal.zone.db
-rw-r----- 1 root named 427 Mar 16 21:17 named.broadcast
-rw-r----- 1 root named 1892 Mar 16 21:17 named.ca
-rw-r----- 1 root named 424 Mar 16 21:17 named.ip6.local
-rw-r----- 1 root named 427 Mar 16 21:17 named.zero
drwxrwx--- 2 named named 4096 Jul 7 12:37 slaves
[root@redhat named]#
zone配置文件会从主DNS服务器同步到辅助DNS服务器
[root@redhat slaves]# ll
total 4
-rw-r--r-- 1 named named 366 Jul 7 12:37 centos.com.zone
缓存服务器：
named.conf配置：
options {
listen-on port 53 { 127.0.0.1; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
allow-query { any; };
allow-query-cache { any; };
forwarders { 172.16.1.11; };
forward only;
};
标签：linux bind
原文地址：http://zhengqizhq.blog.51cto.com/690602/1812536
