1. 程式人生 > >linux 安裝配置DNS伺服器

linux 安裝配置DNS伺服器

VM虛擬的環境CENTOS 5.6 IP:192.168.1.170

本地XP系統 IP:192.168.1.108

一.。安裝DNS

      LINUX安裝DNS主要要安裝2個程式:

      yum install bind*                               //linux下 用於解析DNS的程式

      yum install caching-nameserver   //這是另外一個軟體

      安裝完成後,會發現/VAR/NAMED/下多出了幾個檔案。證明安裝好了。

二。配置DNS

       1。首先配置  vi  /etc/named.caching-nameserver.conf

              以下為完整配置後的配置檔案內容:

// Provided by Red Hat caching-nameserver package to configure the
// ISC BIND named(8) DNS server as a caching only nameserver 
// (as a localhost DNS resolver only). 
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
// DO NOT EDIT THIS FILE - use system-config-bind or an editor
// to create named.conf - edits to this file will be lost on 
// caching-nameserver package upgrade.
//
options {
	listen-on port 53 { any; };
	listen-on-v6 port 53 { ::1; };
	directory 	"/var/named";  //存放正向,反向解析的配置檔案目錄路徑
	dump-file 	"/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";

	// Those options should be used carefully because they disable port
	// randomization
	 query-source    port 53;	
	// query-source-v6 port 53;

	allow-query     { any; };
#	allow-query-cache { any; };
};
logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};
view localhost_resolver { //解析器
	match-clients 	   { any; };//這裡是允許那些地址使用者使用本DNS進行解析
	match-destinations { localhost; };
	recursion yes;
	include "/etc/named.rfc1912.zones";
};



      2。配置  vi  /etc/named.rfc1912.zones

            以下為完整配置後的配置檔案內容:

// named.rfc1912.zones:
//
// Provided by Red Hat caching-nameserver package 
//
// ISC BIND named zone configuration for zones recommended by
// RFC 1912 section 4.1 : localhost TLDs and address zones
// 
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
zone "." IN {
	type hint;
	file "named.ca";
};

zone "localdomain" IN {
	type master;
	file "localdomain.zone";
	allow-update { none; };
};

zone "localhost" IN {
	type master;
	file "localhost.zone";
	allow-update { none; };
};

zone "0.0.127.in-addr.arpa" IN {
	type master;
	file "named.local";
	allow-update { none; };
};

zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
        type master;
	file "named.ip6.local";
	allow-update { none; };
};

zone "255.in-addr.arpa" IN {
	type master;
	file "named.broadcast";
	allow-update { none; };
};

zone "0.in-addr.arpa" IN {
	type master;
	file "named.zero";
	allow-update { none; };
};

//正向解析
zone "cintv.cn" IN {
	type master;
	file "cintv.cn.zone";  //正向解析的具體解析檔案
	allow-update { none; };
};
//反向解析
zone "1.168.192.in-addr.arpa" IN {
        type master;
        file "cintv.cn.local"; //反向解析的具體解析檔案
        allow-update { none; };
};

    

      3。配置在(2)中所需要用到的 正向、反向 具體解析檔案

VI  /var/named/cintv.cn.zone

            新建向具體解析檔案: VI  /var/named/cintv.cn.zone  (在其他的網上資料說,所有的操作檔案應該在路徑  /var/named/chroot/  下的。本人也看過了那些路徑中的檔案,不過最後本人順利完成的情況就只在本文記錄的路徑下。而且在那些路徑下的以上提到的配置檔案,都被我刪除了。因為我怕會有衝突影響。沒有做詳細的實驗研究,如果有讀者清楚,望能告之。如若以後本人有時間實驗,也會更新上來。)

內容如下:

$TTL	86400            //具體正向解析檔案
@		IN SOA	cintv.cn. root.cintv.cn (
					42		; serial (d. adams)
					3H		; refresh
					15M		; retry
					1W		; expiry
					1D )		; minimum
	        IN NS		cintv.cn.
dns		IN A		192.168.1.170
www		IN A		192.168.1.170   //單獨解析主機名為www的地址
*.cintv.cn.	IN A		192.168.1.170   //泛域名解析


            VI  /var/named/cintv.cn.local

            新建向具體解析檔案:VI  /var/named/cintv.cn.local

內容如下:

$TTL	86400
@       IN      SOA     cintv.cn. root.cintv.cn.  (
                                      1997022700 ; Serial
                                      28800      ; Refresh
                                      14400      ; Retry
                                      3600000    ; Expire
                                      86400 )    ; Minimum
          IN      NS      cintv.cn.
170       IN      PTR     www.cintv.cn.  //在該IP段內哪個地址(170)解析到此域名
170       IN      PTR     dns.cintv.cn.


         注意:無論正向還是反向的具體解析檔案中,域名都是以英文符號“.”結尾的。

        4。修改 vi  /etc/resolv.conf(配置本機適用什麼DNS伺服器的配置檔案)

內容如下:

; generated by /sbin/dhclient-script
search domain
nameserver 192.168.1.170  //改為了本機剛剛配置的DNS伺服器地址了
nameserver 192.168.1.170  //linux可以配置多個DNS伺服器的,多少個我就不知道了,預設是2個,我都改了.

5。重啟DNS伺服器  service named restart

三。測試

在命令列輸入 ping www.cintv.cn 。成功的話就會解析到192.168.1.170.。

後語:到此本人配置完成,在這裡沒少走彎路,都是因為網路上胡亂COPY的人弄的。在此整理出來希望對大家有用。