RHEL4下配置DNS服务器-linux配置dns服务器

1、安装dns 服务器相关软件

[root@RHEL4 RPMS]# rpm -ivh bind-9.2.4-2.i386.rpm

[root@RHEL4 RPMS]# rpm -ivh bind-chroot-9.2.4-2.i386.rpm

为了加强dns服务器安全性

[root@RHEL4 RPMS]# rpm -ivh bind-libs-9.2.4-2.i386.rpm
[root@RHEL4 RPMS]# rpm -ivh bind-utils-9.2.4-2.i386.rpm
[root@RHEL4 RPMS]# rpm -ivh caching-nameserver-7.3-3.noarch.rpm //1.
2.
3.
4.
5.

产生dns配置模板文件

2、配置dns正常工作的配置文件（如果不知道配置文件在什么地方：用 rpm -ql bind 进行查询)

/etc/named.conf 是一个符号链接，指向/var/named/chroot/etc/named.conf
/var/named/chroot/etc/*              
//列出dns服务器正常工作的“一般”配置文件
/var/named/chroot/var/named/*   
//列出dns服务器正常工作的“区域”配置文件 1.
2.
3.
4.
5.
6.
7.
8.
9.

3、一般配置文件named.conf 具体配置

在原有基础上向其中加入一下代码

vi /var/named/chroot/etc/name.conf1.

#正向区域声明

zone "test.com" IN {

type master;

//注明是主域名服务器

file "test.com.zone";

//定义正向区域解析数据库文件

allow-update { none; };

};

#反向区域声明

zone "1.168.192.in-addr.arpa" IN {         type master;              
//注明是主域名服务器        file "192.168.1.zone";     
//定义反向区域解析数据库文件
        allow-update { none; };
};
 1.
2.
3.
4.
5.
6.
7.
8.
9.

保存退出

并在/var/named/chroot/var/named/下创建文件test.com.zone和192.168.1.zone,其实设置了chroot后,DNS的工作环境就在/var/named/chroot/var/named下,进入

3、配置正向区域解析数据库文件：

向其中加入以下代码：

vi /var/named/chroot/var/named/test.com.zone
$TTL    86400
@              
IN SOA ns.test.com.     
root (                                       
42             
; serial (d. adams)                                       
3H              ; refresh                                       
15M             ; retry                                       
1W              ; expirynbsp;                                      
1D )            ; minimum
@             IN NS                 
ns.test.com.      #设置域名服务记录#                    
ns             IN A                    
192.168.0.121 #设置地址记录：把域名解析成ip地址#
www        IN CNAME           
ns.test.com.     #设置别名记录#
@             IN MX 5               
www.test.com.                      
#设置邮件交换记录。后面配邮件服务器用到#1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
32.
33.
34.
35.
36.
37.
38.
39.

保存退出

4、配置反向区域解析数据库文件：

向其中加入以下代码：

vi /var/named/chroot/var/named/192.168.1.zone
$TTL    86400
@               IN      SOA    ns.test.com.   
localhost. root. localhost. (                                     
1997022700 ; Serial                                     
28800            ; Refresh                                     
14400            ; Retry                                     
3600000        ; Expire                                     
86400 )          ; Minimum
@               IN      NS        ns.test.com.    #设置域名服务记录#
121            IN      PTR      ns.test.com.    #设置反向指针记录#1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.

保存退出

5、改变/etc/resolv.conf 文件内容如下：

search test.com
nameserver 192.168.0.1211.
2.
3.

6、改变权限

chown named:named test.com.zone
chown named:named 192.168.1.zone1.
2.
3.

7、重启服务

service named restart1.

8、测试DNS 服务器

一、在本服务器上测试：

(1)host www.test.com host 192.168.0.121

(2)dig www.test.com＠192.168.1.121

二、在客户机（windows 平台）上测试：

把IP 改为与服务器在同一网段、网关为空、DNS 指向服务器的IP 地址：为192.168.1.121

开始/运行/cmd nslookup

正向解析： >www.test.com 或ns.test.com或test.com

反向解析： >192.168.0.121

9、(1)检查区域文件是否错误

named-checkzone test.com /var/named/chroot/var/named/test.com.zone
named-checkzone test.com /var/named/chroot/var/named/192.168.1.zone1.
2.
3.

(2)检查配置文件

name-checkconfig /etc/named.conf1.

10、DNS 服务器配置完成，可以投入使用

DNS小知识:

一,最简单的测试命令其实就是ping ,如ping www.teset.com.用得最多的nslookup,它可以在交互式环境中测试,所以ping 和nslooku算是用得最多的测试命令之一,而dig因其复杂性在现实中用得稍少点:dig -x 192.168.1.102反向查询.

二,rndc reload可以在不关闭bind服务的情况下,即时更新,非常方便的命令之一.

三,如果测试结果中出现Non-authoritative answer: //非授权的回答,说明来自其他DNS服务器或缓存.

四,辅DNS服务器主要有两种主要用途,一是作为主NDNS服务器的备份,二是分担主NDS服务器的负载.区域传(Zone transfer)是指辅DNS从master DNS服务器中将区域数据库文件复制来的过程,启动区域传输的机制有以下3种:一是辅DNS服务器刚启动;二是SOA记录中的刷新间隔到达;三是master DNS设置了主动通知辅DNS数据有变化.

以上就是我在现实生活中应用DNS遇到的情况,拿出来跟大家分享下,一起提高