DNS服務器IP地址：192.168.1.219
服務器版本：centos6.6
一：軟件安裝
[root@localhost ~]# yum -y install bind*
二：修改主配置文件
[root@localhost ~]# cp /etc/named.conf /etc/named.conf.bak # 修改之前先備份一遍 [root@localhost ~]# vi /etc/named.conf
修改為以下：
options { listen-on port 53 { any; }; // 監聽在主機的53端口上。any代表監聽所有的主機 directory “/var/named”; // 如果此檔案底下有規范到正反解的zone file 檔名時，該檔名預設應該放置在哪個目錄底下 // 下面三項是服務的相關統計信息 dump-file “/var/named/data/cache_dump.db”; statistics-file “/var/named/data/named_stats.txt”; memstatistics-file “/var/named/data/named_mem_stats.txt”; allow-query { any; }; // 誰可以對我的DNS服務器提出查詢請求。any代表任何人 recursion yes; dnssec-enable yes; dnssec-validation yes; dnssec-lookaside auto; forwarders { // 指定上層DNS服務器 192.168.1.1; }; bindkeys-file “/etc/named.iscdlv.key”; managed-keys-directory “/var/named/dynamic”; }; logging { channel default_debug { file “data/named.run”; severity dynamic; }; }; zone “.” IN { type hint; file “named.ca”; }; include “/etc/named.rfc1912.zones”; include “/etc/named.root.key”;
三、 自定義域名解析配置
[root@localhost ~]# vi /etc/named.rfc1912.zones # 比如我們要添加yumaozdy.com這個域的解析可以添加下面這一段 zone “yumaozdy.com” IN { // 定義要解析主域名 type master; file “yumaozdy.com.zone”; // 具體相關解析的配置文件保存在 /var/named/yumaozdy.com.zone 文件中 };
四 自定義yumaozdy.com.zone文件
[root@ns named]# vi /var/named/yumaozdy.com.zone
全文如下：
$TTL 86400 @ IN SOA ns.yumaozdy.com. root ( 1 ; serial 1D ; refresh 1H ; retry 1W ; expire 0 ) ; minimum @ IN NS ns.yumaozdy.com. ns IN A 192.168.1.219 www IN A 192.168.1.45 bbs IN A 192.168.1.46 ttt IN A 192.168.1.68 // 其中 ns.yumaozdy.com 代表當前dns服務器名稱。所以 ns.yumaozdy.com 一定要解析到自己本身 www IN A 192.168.1.45 // 代表 www.yumaozdy.com 解析到 192.168.1.45服務器上。其他的類似
五、修改權限
[root@ns named]# chown root:named yumaozdy.com.zone # 這一步一定要做
六、重啟服務
[root@dns_server named]# service named restart
七、新增域名解析
如果我們要追加一個域的解析。比如google.com 則：
vi /etc/named.rfc1912.zones // 添加下面這段 zone “google.com” IN { type master; file “google.com.zone”; }; [root@ns named]# cp -a yumaozdy.com.zone google.com.zone [root@ns named]# vi google.com.zone $TTL 86400 @ IN SOA ns.google.com. root ( 1 ; serial 1D ; refresh 1H ; retry 1W ; expire 0 ) ; minimum @ IN NS ns.google.com. ns IN A 192.168.1.219 www IN A 192.168.1.11 bbs IN A 192.168.1.46 ttt IN A 192.168.1.68
配置完成之后重啟服務
[root@dns_server named]# service named restart
八、關閉selinux（略）
九、添加防火牆規則
vi /etc/sysconfig/iptables -A INPUT -m state –state NEW -m tcp -p tcp –dport 53 -j ACCEPT -A INPUT -m state –state NEW -m udp -p udp –dport 53 -j ACCEPT -A INPUT -m state –state NEW -m tcp -p tcp –dport 953 -j ACCEPT
添加規則，並且保存（注意位置）
service iptables restart
十、測試
vim /etc/resolv.conf nameserver 192.168.1.219
保存
ping www.yumaozdy.com和其他域名看能否解析
zone配置文件簡單說明：
常見的正解文件 RR 相關信息
[domain] IN [[RR type] [RR data]]
主機名. IN A IPv4 的 IP 地址
主機名. IN AAAA IPv6 的 IP 地址
領域名. IN NS 管理這個領域名的服務器主機名字.
領域名. IN SOA 管理這個領域名的七個重要參數(如上說明)
領域名. IN MX 順序數字 接收郵件的服務器主機名字
主機別名. IN CNAME 實際代表這個主機別名的主機名字.
單位：W= 周、D= 日、H= 小時、M= 分鍾。
$TTL 86400
@ IN SOA ns.helome.com. root ( # ns.test.web. 是DNS服務器的名稱
0 ; serial (d. adams) 僅作為序列號而已
1D ; refresh 服務器的更新時間
15M ; retry 重新更新時間間隔
1W ; expiry 多久之后宣布失敗
1H ) ; minimum 相當於緩存記憶時間
@ IN NS ns.helome.com.
@ IN MX 5 mail.helome.com. (5為優先級別）
ns IN A 192.168.32.131
www IN A 192.168.32.131
mail IN A 192.168.32.131
測試檢測域信息是否正常
檢查之前先看下 配置文件有沒有讀取權限 ll /var/named （如果沒有 chmod +r /var/named/* 即可）
使用host或nslookup命令 檢測域信息是否正常(如下圖所示）
host mail.helome.com
nslookup mail.helome.com
到此DNS服務器的搭建就完畢了。
bind文件配置過程中容易出錯
以下命令用以檢查bind配置文件及zone文件語法
named-checkconf/etc/named.conf
named-checkzone helome.com /var/named/helome.com.zone