码迷,mamicode.com
首页 > 其他好文 > 详细

DNS服务之bind安装配置与应用

时间:2015-04-16 20:07:47      阅读:250      评论:0      收藏:0      [点我收藏+]

标签:主dns服务器   dns bind应用与配置   

    BIND是实现DNS服务的一套软件(官方站点:isc.org),其包含了服务器端程序named(由bind程序包提供,监听套接字:53/tcp、53/udp),和客户端工具host、nslookup、dig(由bind-utils程序包提供)。为保证服务器的安全性,bind还提供了一种“沙箱机制”,bind-chroot是将原文件系统的根“/”替换成“/var/named/chroot”来使用。

     目前主流的bind程序依旧是9.x系列。使用yum install bind命令即可安装bind程序,安装完成后会自动添加named用户,named组。使用rpm -qc bind可查看安装完成后生成的配置文件列表。

技术分享

     其服务脚本是:/etc/rc.d/init.d/,主配置文件:/etc/named.conf、/etc/named.rfc1912.zones,以及/var/named/下以“.zone”为后缀的区域数据解析库文件。/etc/named.conf由3段组成,见图示。

技术分享

    要想配置成一台可供他人服务的DNS服务器,还需要修改配置文件/etc/named.conf(帮助文档 man named.conf)。必须的配置有:

    ① 监听的地址:配置能与外部进行通信的地址,也可以将此项注释掉,表示监听在本机(注:本机在此不表示127.0.0.1)如:本机IP是172.16.24.1,则可配置如下:

      listen-on port 53 {127.0.0.1;172.16.24.1;};

    ② 允许所有主机查询(也可定义为一部分主机查询,详见下文):

      allow-query     { any; };

    ③ 关闭dnssec相关配置,并注释掉ISC DLV key:    

      dnssec-enable no;
      dnssec-validation no;
      dnssec-lookaside no;
      /* Path to ISC DLV key 
      bindkeys-file "/etc/named.iscdlv.key";
      managed-keys-directory "/var/named/dynamic";
      */

     ④ 定义zone,其格式是如下:

       zone "ZONE_NAME" IN {
       type master|slave|forward;/*唯有根域.的type为hint*/
       file "ZoneData_FILE"; /*区域数据解析库文件,工作目录是:/var/named/,通常以.zone命名。*/
       };

注:a.ZONE_NAME的定义,正向区域直接写域名即可,反向区域定义格式为:逆向网络地址.in-addr.arpa,如:1.168.192.in-addr.arpa

    b.若type是slave,还要注明master服务器的IP;若是forward,file项可无。  

    ⑤ 根据实际需求自定义区域数据解析库文件(在/var/named/目录下),定义完成后记得将文件的属组改为named。

各项配置都完成之后,可以使用named-checkconf检查配置文件是否有语法错误,使用named-checkzone "ZONE_NAME" /path/to/ZoneData_FILE检查区域解析数据库文件是否有语法错误。    

    ⑥ 启动named,并测试

       service named start
       dig -t A www.baidu.com @localhost


客户端工具dig的使用

dig常用来测试DNS服务是否正常的工具,供攻城师们及时排查DNS故障。其常用语法格式为

dig [@DNS_Server] [-t RR_Type]  Name [Query_Options]

当不指定DNS_Server时,dig将使用/etc/resolv.conf中定义的DNS服务器

 dig @192.168.120.132 -t A www.test.com

技术分享

 其常用命令:dig @192.168.120.132 -t axfr  Zone_Name表示查看该区域文件的所有资源类型

技术分享

其常用的查询选项有 +[no]trace表示是否跟踪其查询过程

 dig @192.168.120.132 -t A www.baidu.com +trace

技术分享

   示例 配置DNS服务器为某正向区域(test.com)的主DNS服务器

    ① 配置其成为缓存DNS服务器

    ② 在/etc/named.rfc1912.zones中定义区域zone

       vim /etc/named.rfc1912.zones
       …… …… …… …… …… ……
       zone "test.com" IN {
       type master;
       file "test.com.zone";
       allow-update { none; };
       };

     ③ 定义区域数据解析库文件test.com.zone,并参照named.empty修改其访问权限以及属主、属组

       vim test.com.zone
       $TTL 600
       $ORIGIN test.com.
       @ IN SOA ns.test.com. admin.ns.test.com. (
                             201504101 ;序列号
                             1H ;1小时后刷新
                             5M ;5分钟后重试
                             1W ;1周后失效
                             1H );缓存TTL是1小时 
         IN NS ns ;由于定义了ORIGIN,此处相当于ns.test.com.。
         IN MX 10 mx
       ns IN A 1.1.1.1
       mx IN A 2.2.2.2
       www IN A 3.3.3.3
       www IN A 3.3.3.4
       pop3 IN A 4.4.4.4
       web IN CNAME www
       imap4 IN CNAME pop3
      chmod 640 test.com.zone
      chown :named test.com.zone

④ 检查语法是否配置有误

     named-checkconf
     named-checkzone "test.com" test.com.zone

⑤ 重载DNS服务

    service named reload

⑥ 使用dig工具验证结果

dig -t A www.test.com @localhost

结果表明,当有同一主机的多条A记录时,DNS服务器会以“轮询”的方式向客户端提供查询服务。

技术分享

技术分享


本文出自 “不吃鱼的山猫” 博客,请务必保留此出处http://itzhi.blog.51cto.com/9146446/1633518

DNS服务之bind安装配置与应用

标签:主dns服务器   dns bind应用与配置   

原文地址:http://itzhi.blog.51cto.com/9146446/1633518

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!