DNS服务安装配置 ZT

DNS服务安装配置

####################################################

# 安装

####################################################

groupadd named

useradd -g named -d /usr/local/etc/named -s /sbin/nologin named

cd /home/pkg/

wget ftp://ftp.isc.org/isc/bind9/9.3.0/bind-9.3.0.tar.gz
tar zxvf bind-9.3.0.tar.gz

cd bind-9.3.0

./configure --prefix=/usr/local --mandir=/usr/local/share/man

make

make install

####################################################

# 配置：

####################################################

当安装完毕后，bind并不能立即使用，这是因为还有些配置文件没有配置。我们将举些简单的配置作为例子。

在标准安装，有一个 named.conf文件, 一个rndc.conf文件,和一个namedb 目录，该目录包含 localhost.rev文件。我们安装这些到“/usr/local/etc”目录。如果该目录不存在，就先创建一个：

mkdir /usr/local/etc

同样，我们还需要创建一个“namedb”目录：

mkdir /var/namedb

现在，我们编辑“named.conf”文件。我们以后可以添加更多的内容，但现在它看起来是这样的

options {

directory "/var/namedb"; // 工作目录

pid-file "named.pid"; // 放pid文件到工作目录，否则pid文件在/var/run目录

};

zone "." {

type hint;

file "named.root";

};

// 提供loopback地址127.0.0.1的反向地址映射

zone "0.0.127.in-addr.arpa" {

type master;

file "localhost.rev";

notify no;

};

zone "173.76.207.in-addr.arpa" in { type master; file

"db.207.76.173";notify no; };

//注意上面和下面形式不同的例子实际上完成的是一样的功能。

zone "bind.com" {

type master;

file "bind.com.zone";

notify no;

};

其中named.root（有时也称为named.cache，都是指的同一个东西，大家的习惯不同嘛）中包含的是目前全球顶级域名服务器地址信息，该文件有可能会随着时间的推移而变得过时了，需要我们定期去网上更新。这里是internic提供的免费下载的named.root，该文件的信息总是最新的。

wget ftp://ftp.internic.net/domain/named.root
mv named.root named/named.root

下面，我们创建localhost.rev文件。该文件看起来是这样的：

$TTL 3600

@ IN SOA user1.bind.com. hostmaster.bind.com.

(

1 ; Serial ; Increment by one after every change

3600 ; Refresh every hour

900 ; Retry every 15 minutes

3600000 ; Expire 1000 hours

3600 ) ; Minimum 1 hour

IN NS nameserv1.bind.com.

IN NS nameserv2.bind.com.

1 IN PTR localhost.

你也可以下载localhost.rev文件，并将下载的文件放置到/var/namedb目录中：

mv localhost.rev /var/namedb

下面我们创建rndc.conf文件，并用它补充named.conf文件。rndc.conf 文件可以通过程序自动创建。我们先改变目录至/usr/local/etc ：

cd /usr/local/etc

我们使用rndc-confgen产生该配置文件

/usr/local/sbin/rndc-confgen > rndc.conf

rndc.conf文件也包括一些必须加入到named.conf的行。我们可以通过下面命令自动将这些行加到named.conf文件中：

tail -n10 rndc.conf | head -n9 | sed -e s/#\ //g >> named.conf

或者把如下一行加到named.conf文件最后

include "/usr/local/etc/rndc.key";

然后

tail -n10 rndc.conf | head -n9 | sed -e s/#\ //g > rndc.key

现在，我们可以准备运行bind了。首先我们先在console上通过命令运行：

/usr/local/sbin/named -u named -gc /usr/local/etc/named.conf &

在出现一些信息后，将最后显示一行为“running”。

使用如下命令：

/usr/local/sbin/rndc -c /usr/local/etc/rndc.conf status

它将显示我们服务器已经运行了，显示如下：

number of zones: 43

debug level: 0

xfers running: 0

xfers deferred: 0

soa queries in progress: 0

query logging is OFF

recursive clients: 0/1000

tcp clients: 0/100

server is up and running

查看dns服务：

tcpdump port 53 -n

或者ps aux|grep named

bind启动后，我们可以用rndc来控制bind的运行、重新调配置文件，而不再需要野蛮地用kill对付bind了。

下面附上几个配置文件，供参考，对于我们的dns只需要把现有的dns里面的一台的配置文件和db库文件复制过来即可。

####################################################

# 配置文件(named.conf)

####################################################

acl internals { 192.168.0.0/16; 210.78.136.34; 202.99.88.192/26; };

options {

version "Hello,this is my DNS.Welcome to u :)";

directory "/usr/local/etc/named";

pid-file "named.pid";

forwarders { 202.106.196.115; 211.94.65.97; };

// forward only;

// recursion no;

allow-query { any; };

allow-recursion { internals; };

allow-transfer { internals; };

// listen-on { 192.168.10.2; };

// listen-on port 53 { 192.168.10.2; };

};

controls {

inet 127.0.0.1 allow { localhost; } keys { rndc-key; };

};

include "/usr/local/etc/rndc.key";

# 日志

/*

logging {

category "default" { "default_syslog"; "default_debug"; };

category "unmatched" { "null"; };

channel "default_syslog" {

syslog daemon;

severity info;

};

channel "default_debug" {

file "default_debug.log";

severity dynamic;

};

channel "null" { null; };

};

*/

# 根域

# ftp://ftp.internic.net/domain/named.cache
# ftp://rs.internic.net/domain/named.cache
zone "." {

type hint;

file "named.cache";

};

# 本地域

zone "localhost" {

type master;

file "localhost.zone";

notify no;

};

zone "0.0.127.in-addr.arpa" {

type master;

file "0.0.127.in-addr.arpa.zone";

notify no;

};

# 主域

zone "xyz.com" {

type master;

file "xyz.com.zone";

allow-transfer { 192.168.10.1; };

};

zone "10.168.192.in-addr.arpa" {

type master;

file "10.168.192.in-addr.arpa.zone";

allow-transfer { 192.168.10.1; };

};

# 辅域

zone "abc.com" {

type slave;

file "abc.com.zone";

masters { 192.168.100.1; };

};

zone "100.168.192.in-addr.arpa" {

type slave;

file "100.168.192.in-addr.arpa.zone";

masters { 192.168.100.1; };

};

####################################################

# 本地域文件(named/localhost.zone)

####################################################

$TTL 86400

@ IN SOA @ root.localhost (

1 ; serial

28800 ; refresh

7200 ; retry

604800 ; expire

86400 ; ttl

)

IN NS localhost.

@ IN A 127.0.0.1

####################################################

# 本地域反向解析文件(named/0.0.127.in-addr.arpa.zone)

####################################################

$TTL 86400

@ IN SOA localhost. root.localhost (

1 ; serial

28800 ; refresh

7200 ; retry

604800 ; expire

86400 ; ttk

)

@ IN NS localhost.

1 IN PTR localhost.

####################################################

# 主域文件(named/xyz.com.zone)

####################################################

$TTL 86400

@ IN SOA ns2.xyz.com. postmaster.xyz.com. (

1 ; serial

28800 ; refresh

7200 ; retry

604800 ; expire

86400 ; ttl

)

IN NS ns1.xyz.com.

IN NS ns2.xyz.com.

IN MX 10 mail.xyz.com.

IN A 192.168.10.3

ns1 IN A 192.168.10.1

ns2 IN A 192.168.10.2

www IN A 192.168.10.3

mail IN A 192.168.10.4

win IN CNAME www.xyz.com.

lin IN CNAME www.xyz.com.

####################################################

# 主域反向解析文件(named/10.168.192.in-addr.arpa.zone)

####################################################

$TTL 86400

@ IN SOA ns2.xyz.com. postmaster.xyz.com. (

1 ; serial

28800 ; refresh

7200 ; retry

604800 ; expire

86400 ; ttk

)

IN NS ns1.xyz.com.

IN NS ns2.xyz.com.

1 IN PTR ns1.xyz.com.

2 IN PTR ns2.xyz.com.

3 IN PTR www.xyz.com.

4 IN PTR mail.xyz.com.

3 IN PTR xyz.com.

3 IN PTR win.xyz.com.

3 IN PTR lin.xyz.com.

####################################################

# 防火墙设置

####################################################

###################################################

# 运行DNS

###################################################

chown -R named.named /var/namedb

/usr/local/sbin/named-checkconf

/usr/local/sbin/named-checkzone xyz.com /var/namedb/xyz.com.zone

/usr/local/sbin/named -u named -gc /usr/local/etc/named.conf

/usr/local/sbin/named -u named -c /usr/local/etc/named.conf

/usr/local/sbin/rndc -c /usr/local/etc/rndc.conf status

注：修改主区域文件后，要把serial设为更大的值

可以把如下加入到/etc/rc/local实现开机自动启动named

/usr/sbin/named -u named -gc /usr/local/etc/named.conf

修改dns的db文件后只需要/usr/local/sbin/rndc reload即可。

echo "/usr/local/sbin/named -u named -gc /usr/local/etc/named.conf &" >> /etc/rc.local