码迷,mamicode.com
首页 > 其他好文 > 详细

配置dns服务器

时间:2020-06-22 15:06:28      阅读:80      评论:0      收藏:0      [点我收藏+]

标签:author   ref   roo   host文件   file   端口   机器   文件   计算   

配置一个简单的dns服务

先下载一个需要用到的软件 bind

`yum -y install bind`

编辑配置文件 named.conf

`vim /etc/named.conf

在配置文件里面修改两个部分,就是图中的 any 位置(之前不是any给修改成any的)

``
  options {
     #DNS默认的监听端口   53  {花括号里面便是该服务器监听来自于谁的解析请求}
     #改为any表示退任意主机的请求进行监听,要注意一定不要丢了分号;
    listen-on port 53 { any; };
    listen-on-v6 port 53 { ::1; };
    directory       "/var/named";
    dump-file       "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
    recursing-file  "/var/named/data/named.recursing";
    secroots-file   "/var/named/data/named.secroots";
    #allow- query 叫做允许那些主机向我们的服务器发起解析请求;
    allow-query     { localhost; };
``

开始配置第二个配置文件 在同一目录下的 named.rfc1912.zone

`vim /etc/named.rfc1912.zones`

在配置文件的最下面添加

``
  #正向区域的zone配置,他是通过域名来找对应的IP地址的,在这里我设置了域名为call.com
  zone "call.com" IN {
    type master;   #这是call.com 为主域,这个是必须写的
    file "call.com.zone";  #设置了这个域名对应的数据文件名称
    allow-update { none; };   #指定某个从域服务器是否允许更新改区域的解析记录
    allow-transfer { 192.168.2.19; } #指定某个从域服务器是否允许下载该区域的解析记录
  };

  #反方向区域的zone配置,是通过ip地址来找对应的域名,这里我们将IP地址写为我们当前这台计算机的ip网段
  zone "2.168.192.in-addr.arpa" IN {
    type master;  #设置为主域
    file "192.168.2.arpa";  #设置这个ip地址对应的数据文件名称
  };
``

上面指点了两个数据文件,现在对这两个数据文件进行创建编辑
这两个数据文件是在 /var/named/ 目录当中的

`cd /var/named`

这个目录里面有个named.localhost文件 , 将它复制并改名

`cp -p named.localhost 192.168.2.arpa`
`cp -p named.localhost call.com.zone`

先编辑call.com.zone

`vim call.com.zone`

进入文件后修改

``
  $TTL 1D
  @       IN SOA  call.com. root.call.com (
                                          202006211       ; serial
                                          1D      ; refresh
                                          1H      ; retry
                                          1W      ; expire
                                          3H )    ; minimum
          NS      @
          A       127.0.0.1
          AAAA    ::1
  www     A       192.168.2.16
  ace     CNAME   www
`` 

$TTL 1D      #设置了有效地址的缓存记录时间为1天 , 1D=1 day
@            #表示本机
SOA          #start authority  开始授权信息
call.com.    #是dns要解析的域名
call.com. root.call.com     #这个是dns的管理员邮箱地址
202006211; serial    #序列号,9位数字组成的
1D      ; refresh      #刷新时间
1H      ; retry        #重试时间
1W      ; expire       #失效时间
3H )    ; minimum      #无效地址 记录的缓存时间
NS      #name server
@       #本机
A      127.0.0.1      #A表示address,只在正向解析区域的数据文件当中使用,设置了域名的A记录,一个大写的A表示了ipv4的地址
AAAA    ::1      #四个大写的A表示的是ipv6的地址
www     A       192.168.2.16      #我们域名www.call.com对应的的ip地址为192.168.2.16
ace     CNAME   www      #CNAME 叫做 canonical name别名记录,可以用它来设置另一个不同的名称,比如ace.call.com

编辑好后保存退出 在去编辑 192.168.2.arpa

`vim 192.168.2.arpa`

修改文件内容

``
  $TTL 1D
  @       IN SOA  call.com. root.call.com (
                                          202006211       ; serial
                                          1D      ; refresh
                                          1H      ; retry
                                          1W      ; expire
                                          3H )    ; minimum
          NS      @
          A       127.0.0.1
          AAAA    ::1
  16      PTR      www.call.com
``
202006211       ; serial   #这个序列号要和上一个配置文件里面的相同
16      PTR      www.call.com   #16代表的是IP地址最后面的数字,PTR 指针记录设置(可以理解为192.168.2.16 这个IP地址对应的域名信息为www.call.com)

现在我们一共编辑了4个文件现在去检测一下是否有语法错误

  `named-checkconf /etc/named.conf`
  `named-checkconf /etc/named.rfc1912.zones`

这个如果有问题它会报错 , 没有问题就什么都不反馈

  `named-checkzone call.com /var/named/call.com.zone`
  `named-checkzone call.com /var/named/192.168.2.arpa`

同样有问题它会报错 , 没有问题就什么都不反馈, 如果没有什么问题可以重启服务了

  `systemctl restart named`

如果要其他机器也可以使用dns解析的话需要 编辑配置文件 /etc/resolv.conf 在里面添加(注意其他机器也需要天添加这个的)

  ` nameserver 192.168.2.16`

还需要防火墙放行dns

  `firewall-cmd --add-service=dns`

测试正向

  `nslookup call.com`

测试反向

  `nslookup 192.168.2.16`

出现内容反馈域名信息表示成功!

配置dns服务器

标签:author   ref   roo   host文件   file   端口   机器   文件   计算   

原文地址:https://www.cnblogs.com/natural-baby/p/13172105.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!