linux 配置DNS服务器

DNS服务基于bind搭建：

端口：domain 53    rndc 953      （如有防火墙把此端口加入）

1、安装bind及相关：

yum install -y bind     #主安装程序

yum install -y bind-utils      #bind测试工具  如：dig，host，nslookup

yum install -y bind-chroot  #安全机制，封装到伪根目录/var/named/chroot/

2、配置dns     /etc/resolv.conf

nameserver 127.0.0.1

3、复制配置文件：

cp /usr/share/doc/bind-9.8.2/sample/etc/* /var/named/chroot/etc/

cp -r /usr/share/doc/bind-9.8.2/sample/var/* /var/named/chroot/var/

4、修改主配置文件： /var/named/chroot/etc/named.conf

options {

        listen-on port 53 { any;};      #监听在该系统53端口

        //listen-on-v6 port 53 { ::1; };   

        directory       "/var/named";   #数据库文件位置

        dump-file       "/var/named/data/cache_dump.db";

        statistics-file "/var/named/data/named_stats.txt";

        memstatistics-file "/var/named/data/named_mem_stats.txt";

        //allow-query     { any; };  #白名单

        //recursion yes;    #是否允许客户端递归查询
//是否支持DNSSEC，安全机制

        //dnssec-enable yes;

        //dnssec-validation yes;

        /* Path to ISC DLV key */

        //bindkeys-file "/etc/named.iscdlv.key";

        //managed-keys-directory "/var/named/dynamic";

//forwarders      { 192.168.0.1 };    #上游服务器

        //forward only;   #只进行转发

};

zone "test.com" {

type master;

file "test.com.zone";

};

（上面zone配置文件也可以直接修改/etc/named.rfc1912.zones，但要加上include "/etc/named.rfc1912.zones";）

5、编辑zone配置文件：

新建一个配置文件，文件名同上面主配置文件zone里面的/var/named/chroot/var/named/test.com.zone



6、检查配置文件：

named-checkconf

named-checkzone



7、启动DNS

service named start

开机启动

chkconfig named on

8、测试：



#######################################################

主从服务器配置：主服务器如上

从服务器：

1、安装相关服务

yum install -y bind  bind-utils  bind-chroot 

2、配置dns     /etc/resolv.conf

nameserver 127.0.0.1

3、复制配置文件：

cp /usr/share/doc/bind-9.8.2/sample/etc/* /var/named/chroot/etc/

cp -r /usr/share/doc/bind-9.8.2/sample/var/* /var/named/chroot/var/

4、修改主配置文件/var/named/chroot/etc/named.conf

加入如下设置： type设置slave（从服务），masters设置主服务器ip，file文件保存位置



5、修改/var/named/chroot/var/named/slaves文件夹权限

chown named:named slaves

6、重启服务

service named restart

查看salves文件夹下是否生成了test.com.zone文件（没生成查看防火墙）



从服务也可以正常解析