安装配置DNS服务器主服务器(1)

在一台linux服务器上安装配置DNS服务器[align=left]第一部分：了解DNS[/align][align=left]1.BIND软件介绍[/align][align=left]BIND最新的版本我们可通过官方站点（https://www.isc.org/）中下载到。在RHEL5系统中，与BIND域名服务相关的几个主要软件包和作用如下：[/align][align=left]Bind——提供了域名服务的主要程序及相关文件[/align][align=left]Bind-utils——提供了对DNS服务器的测试工具程序（如nslookup、dig等）[/align][align=left]Bind-chroot——为bind提供一个伪装的根目录以增强安全性[/align][align=left]Caching-nameserver——为配置BIND作为缓存域名服务器提供必要的默认配置文件[/align][align=left]2.BIND服务控制[/align][align=left]BIND软件包安装完毕以后，提供的主程序默认位于“/usr/sbin/named”,系统中会自动增加一个名为named的系统服务，通过脚本文件“/etc/init.d/named”或service命令都可以控制域名服务的运行。下面是常用的关于DNS服务的命令:[/align]

启动服务：/etc/init.d/named start或service named start

重新加载：service named reload

停止服务：service named restart

查看状态：service named status

[align=left]3.BIND的主配置文件[/align][align=left]Named服务的主配置文件为named.conf,一般位于“/etc/”目录中，如果使用了bind-chroot功能，则可能位“/var/named/chroot/etc/”目录中[/align][align=left]下面是全局配置部分最常见的配置项及其注解：[/align]

options {

listen-on port 53 { 1.1.1.1; }; //设置named服务监听的端口及IP地址

directory "/var/named"; //设置区域数据库文件的默认存放位置

allow-query { 192.168.1.0/24; 172.16.16.0/24; }; //允许DNS查询的客户端

recursion yes; //设置允许递归查询

dump-file "/var/named/data/cache_dump.db"; //设置缓存数据库文件位置

statistics-file "/var/named/data/named_stats.txt"; //设置状态统计文件位置

};

[align=left]在以上配置内容中，除了directory项通常保留以外，其他的配置项都可以省略，若不指定listen-on配置项，named默认在所有可用的IP地址上监听服务。服务器处理客户端的DNS解析请求时，如果在named.conf文件中找不到相匹配的区域，将会向根域服务器或者由forwarders项指定的其他DNS服务器提交查询。[/align][align=left][/align][align=left]以下是区域配置部分常见的配置项：[/align]

zone "." IN { //设置根区域

type hint; //设置区域类型（hint表示根域、masters表示主域、slave表示从域）

file "named.ca"; //设置对应的根域地址数据库文件

};

zone "doubao.com" IN { //设置正向DNS区域

type master;

file "doubao.zone"; //设置对应的正向区域地址数据库文件

allow-transfer { 200.200.200.1; }; //设置允许下载区域数据库信息的从名服务器

allow-update { none; }; //设置允许动态更新的客户端地址（none为禁止）

};

zone "1.168.192.in-addr.arpa" IN { //设置反向DNS区域名称

type master;

file "192.168.1.arpa"; //设置对应的反向区域地址数据库文件

};

[align=left]在以上配置中，需要注意的地方如下：[/align][align=left]每个zone区域都是可选的，具体根据实际需要而定；[/align][align=left]zone配置部分的“IN”关键字可以省略；[/align][align=left]反向区域的名称由倒序的网络地址和“.in-addr.arpa”组合而成，例如对于192.168.1.0/24网段，其反向域名为“1.168.192.in-addr.arpa”；[/align][align=left]区域设置中的一部分配置内容（如allow-transfer、allow-update等）也可发放在全局配置中。[/align][align=left]4.区域数据库配置文件[/align][align=left]区域数据库配置文件位于“/var/named/”目录中，如果使用了bind-chroot功能，则可能位于“/var/named/chroot/var/named”目录中。[/align][align=left]全局TTL配置项及SOA记录[/align]

$TTL 600

@ IN SOA doubao.com. admin.doubao.com. ( //设置SOA标记、域名、域管理邮箱

1997022700 ; Serial //更新序列号，用于标记地址数据库的变化

28800 ; Refresh //刷新时间，从域名服务器更新该地址数据库文件的间隔时间

14400 ; Retry //重试延时，是刷新时间的补充

3600000 ; Expire //失效时间，超过此时间仍无法更新，则放弃

86400 ) ; Minimum //设置无效地址解析记录的默认缓存时间

@ IN NS ns1.doubao.com.

IN MX 10 mail.zpp.com.

ns1 IN A 172.16.16.1

mail IN A 172.16.16.1

www IN A 172.16.16.1

ftp IN CNAME www

[align=left]在上述配置项中，时间参数的默认单位为秒，也可以使用以下单位：M（分）、H（时）、W（周）、D（天）；从域名服务器根据更新序列号决定是否需要重新下载地址数据库，如果发现序列号与上一次的相同，则不会下载地址数据库，文件中的@表示当前的DNS区域名，相当于“zpp.com”,“admin.zpp.com.”表示管理员的电子邮件地址（由于“@”符号已有其他含义，因此将邮件地址中的“@”用“.”代替。[/align][align=left]从上面可以看到在区域数据配置文件中有以下几种常用的地址解析记录：[/align][align=left]NS域名服务器(name server)记录，用于设置当前域的DNS服务器的域名地址。[/align][align=left]MX邮件交换（Mail Exchange）记录，用于设置当前域的邮件服务器域名地址。[/align][align=left]CNAME别名（Canonical Name）记录，用于设置别名[/align][align=left]5.地址数据库文件的特殊应用[/align][align=left]1>.基于DNS解析的负载均衡[/align][align=left]当同一个域名对应有多个不同IP地址的服务器时，可以通过DNS区域数据库文件实现简单的轮询负载均衡，只需要在地址数据库中添加相应的多条A记录即可。[/align][align=left]2>.泛域名解析[/align][align=left]当同一个IP地址的服务器对应有相同域内大量不同的域名时（如：51cto的博客域名解析服务），可以通过DNS区域数据文件使用泛域名解析，只需要添加一条主机地址为“*”的A地址记录即可（作用类似于通配符）。[/align][align=left]例如：51cto博客使用同一台Web服务器提供虚拟主机服务，IP地址为173.16.16.173，对应的各虚拟主机名均属于51cto.com域，如2009.blog.51cto、xxx..blog.51cto等，在DNS区域“51cto.com”的地址数据库最后一行可添加如下图的泛域名解析记录。[/align]

[align=left]* IN A 192.168.1.1[/align]

[align=left][/align][align=left]3>.子域授权（或委派）[/align][align=left]当DNS区域内层次较多，域名数量巨大时，就可以使用子域授权，将某个子域内各域名的解析工作交给另外一台服务器来完成。[/align][align=left]例如：在DNS区域“.doubao.com”的地址数据库文件中设置子域授权，将“abc.doubao.com”子域授权给abc公司的DNS服务器（IP地址为192.168.1.1）如下面的设置即可.[/align][align=left][/align][align=left]好了，在进行了上述的了解后，我们来进行下列的实验：[/align][align=left]实验部分：[/align][align=left]1、规划：[/align][align=left]我们假设在互联网上创建了主机为doubao.com;IP地址网段为172.16.111.0/24这个网段；[/align]

ns 172.16.111.1 //ns服务器的地址

www 172.16.111.1,172.16.111.3

mail 172.16.111.2 //邮件服务器

ftp www //ftp为www的别名

[align=left]1、BIND的安装：[/align][align=left]首先要注意的是当用yum list all | grep “^bind”时，要注意安装的bind版本需要一致[/align][align=left][/align]

[align=left]由于我的bind已经安装好，我大致说下需要的步骤（涉及到卸载以前的版本这里不再去进行安装）rpm –e bin-libs bin-utils //卸载以前的旧版本[/align][align=left]yum install bind97-libs bind97-utils //安装libs和utils 其中的libs文件是bind需要依赖的库文件，安装时要一同安装：[/align]

yum install bin97 –y //安装bind97

rpm –ql bin97-utils //可以查看一下utils包给我们提供的工具，其中的前四个是客户端非常重要的命令行工具，

[align=left][/align]

[align=left]dig //到域名服务器中查找其相关信息[/align][align=left] -t 指定资源记录类型并指明通过哪个服务器来查询能得到很多[/align][align=left]2、配置相关的文件[/align][align=left] 配置named.conf文件[/align]

mv /etc/named.conf /etc/named.conf.org //备份下原来的文件，

vim /etc/named.conf //配置自己的named.conf

options { //注意花括号前要有空格

directory “/var/named”; //每个语句后边都要有分号

};

zone “.” IN { //定义根

type hint;

file “named.ca”

};

zone “localhost” IN { //定义正向DNS区域

type hint;

file “named.localhost”;

};

zone “0.0.127.in-addr.arpa” IN { //定义反向DNS区域

type master;

file “named.loopbak;

};

：wq //保存退出

[align=left] 注意：基本上这样一个文件就定义好缓存服务器的配置了！[/align][align=left]接下来我们来改变其属组属主和其文件权限[/align]

chown root:named /etc/named.conf

chmod 640 /etc/named.conf

named-checkconf //检查语法错误

named-checkzone ‘.’ /var/named/named.ca //检查zone配置

named-checkzone ‘localhost’ /var/named/named. localhost

named-checkzone ‘0.0.127.in-addr.arpa’ /var/named/named.loopback

[align=left]这个时候，先确定下SELnux是否在启动中，如启动了得现将其关闭：[/align][align=left]getenforce[/align][align=left]Enforcing //开启状态 Permissive//关闭状态[/align][align=left]setenforce 0 //关闭 //临时关闭[/align][align=left]setenforce 1 //开启[/align][align=left]“久生效[/align][align=left]# vim /etc/selinux/config[/align][align=left]将其中的SELINUX=enforcing替换为SELINUX=permissive，替换后不会立即生效”[/align][align=left]service network restart //重启网络服务[/align][align=left][/align]

[align=left]然后用netstat来查看DNS服务是否真的启动起来了：[/align][align=left]下图可以看到其53号端口已经打开[/align][align=left][/align]

[align=left]然后编辑/etc/resolv.conf文件，将其ip地址改为172.16.111.1[/align][align=left]这个时候，一个DNS的缓存服务器已经创建好了！[/align]

[align=left]3、创建互联网服务器[/align] 2步骤中，我们已经创建好了一个DNS缓存服务器，根据我们刚准备创建的doubao.com。我们来进行下面的操作 我们来编辑/etc/named.conf追加新的区域：

zone "doubao.com" IN { //正向解析

type master;

file "doubao.com.zone";

};

zone "111.16.172.in-addr.arpa" IN { //反向解析

type master;

file "172.16.111.zone";

};

因为两个zone的文件还没有创建，所以我们要到var/named/下创建两个文件cd /var/namedvim doubao.com.zone

$TTL 600 /定义TTL值，以便后边简写

doubao.com. IN SOA ns1.doubao.com. admin.doubao.com.

20120401

1H

5M

2D

6H)

doubao.com. IN NS ns1.doubao.com

MX IN MX 10 mail.doubao.com.

ns1 IN A 172.16.111.1

mail IN A 172.16.111.2

www IN A 172.16.111.1

www IN A 172.16.111.3

ftp IN CNAME www

出来改其权限属组

chmod 640 doubao.com.zone

chown root:named doubao.com.zone

named-checkzone “doubao.com” /var/named/doubao.com.zone

vim 172.16.111.zone

$TTL 600

@ IN SOA ns1.doubao.com. admin.doubao.com. (

2013040101

1H

5M

2D

6H )

@ IN NS ns1.doubao.com.

1 IN PTR ns1.doubao.com.

1 IN PTR www.doubao.com.

2 IN PTR mail.doubao.com.

3 IN PTR www.doubao.com.

出来改其权限属组

chmod 640 172.16.111.zone

chown root:named 172.16.111.zone

named-checkzone “doubao.com” /var/named/172.16.111.zone

到这里，我们已经创建好了。所以此刻我们可以重启网络服务了！sercive network restart然后可以dig查看或者nslookup查看