第四章九析带你玩转 linux - 自建 DNS 服务器

1 DNS 服务器安装

2 DNS 服务器配置

2.1 DNS 服务器启动

2.2 DNS 服务器状态查看

2.3 DNS 服务器配置

2.3.1 修改 /etc/named.conf 文件

2.3.2 修改 /etc/named.rfc1912.zones 文件

2.4 创建 /var/named/nexus.com.zone 文件

2.5 DNS 服务器配置检查

2.6 DNS 服务器配置文件权限修改

2.7 重启 DNS 服务器

2.8 查看 DNS 服务器启动状态

2.9 关闭服务器防火墙

3 DNS linux 客户端配置

3.1 设置 linux 客户端

3.2 验证 linux 客户端

4 DNS windows 客户端配置

4.1 设置 windows 客户端

4.2 验证 windows 客户端

1 DNS 服务器安装

yum install bind

2 DNS 服务器配置

2.1 DNS 服务器启动

yum enable named && yum start named

2.2 DNS 服务器状态查看

2.3 DNS 服务器配置

DNS 主要配置文件为：

1） /etc/named.conf # 主配置文件

2) /etc/named.rfc1912.zones # 域名配置文件

3） /var/named/ # zone 配置文件目录

2.3.1 修改 /etc/named.conf 文件

named.conf 文件是 DNS 服务器的主配置文件，关键属性如下：

listen-on // 监听 IPV4 地址

listen-on-v6 // 监听 IPV6 地址

allow-query // 设置可以访问 dns 服务器的客户端

修改完的文件如下：

options {

     listen-on port 53 { any; };

     listen-on-v6 port 53 { ::1; };

     directory "/var/named";

     dump-file "/var/named/data/cache_dump.db";

     statistics-file "/var/named/data/named_stats.txt";

     memstatistics-file "/var/named/data/named_mem_stats.txt";

     recursing-file "/var/named/data/named.recursing";

     secroots-file "/var/named/data/named.secroots";

     allow-query { any; };

     recursion yes;

     dnssec-enable yes;

     dnssec-validation yes;

     /* Path to ISC DLV key */

     bindkeys-file "/etc/named.iscdlv.key";

     managed-keys-directory "/var/named/dynamic";

     pid-file "/run/named/named.pid";

     session-keyfile "/run/named/session.key";

};

logging {

    channel default_debug {

        file "data/named.run";

        severity dynamic;

    };

};

zone "." IN {

     type hint;

     file "named.ca";

};

include "/etc/named.rfc1912.zones";

include "/etc/named.root.key";

2.3.2 修改 /etc/named.rfc1912.zones 文件

新增 nexus.com 域名配置（自定义域名为： jiuxi.nexus.com）：

zone "nexus.com" IN {

     type master;

     file "nexus.com.zone";

};

zone "localhost.localdomain" IN {

     type master;

     file "named.localhost";

     allow-update { none; };

};

zone "localhost" IN {

     type master;

     file "named.localhost";

     allow-update { none; };

};

zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {

     type master;

     file "named.loopback";

     allow-update { none; };

};

zone "1.0.0.127.in-addr.arpa" IN {

     type master;

     file "named.loopback";

     allow-update { none; };

};

zone "0.in-addr.arpa" IN {

     type master;

     file "named.empty";

     allow-update { none; };

};

2.4 创建 /var/named/nexus.com.zone 文件

注意文件名要跟域名配置文件中设置的 file 一致：

cp -p /var/named/named.localhost /var/named/nexus.com.zone

编辑 nexus.com.zone 文件：

$TTL 1D

@ IN SOA @ jiuxi.nexus.com. (

                                                 0 ; serial

                                                 1D ; refresh

                                                 1H ; retry

                                                 1W ; expire

                                                 3H ) ; minimum

@ NS jiuxi

jiuxi A 10.110.101.100