Centos6.4環(huán)境下DNS服務(wù)器的搭建

Centos6.4環(huán)境下DNS服務(wù)器的搭建

　　隨著計(jì)算機(jī)信息化技術(shù)的發(fā)展進(jìn)步,互聯(lián)網(wǎng)絡(luò)成為人與人之間連接、溝通以及實(shí)現(xiàn)信息分享的重要渠道,而要實(shí)現(xiàn)資源信息的共享,搭建DNS服務(wù)器是必不可少的程序。下面是學(xué)習(xí)啦小編收集整理的Centos6.4環(huán)境下DNS服務(wù)器的搭建，希望對(duì)大家有幫助~~

　　Centos6.4環(huán)境下DNS服務(wù)器的搭建

　　配置域主服務(wù)器

　　階段：

　　1.在bind的主配置文件中添加該域

　　2.在/var/named中創(chuàng)建該域的zone文件

　　3.編輯zone文件，添加需要的信息

　　4.檢測(cè)防火墻或selinux設(shè)置

　　5.啟動(dòng)bind服務(wù)

　　6.使用host或nslookup命令 檢測(cè)域信息是否正常

　　工具/原料

　　安裝了Centos6.4系統(tǒng)的電腦一臺(tái)

　　方法/步驟

　　安裝bind

　　yum install -y bind bind-chroot bind-utis

　　BIND配置文件保存在：

　　/etc/named.conf 主配置文件

　　/var/named/ 域zone文件位置

　　修改主配置文件

　　vim /etc/named.conf (如下圖1)

　　修改完畢，保存退出

　　接著配置zone文件

　　修改zone配置文件vim /etc/named.rfc1912.zones (如下圖2)

　　zone配置文件簡(jiǎn)單說(shuō)明：

　　常見(jiàn)的正解文件 RR 相關(guān)信息

　　[domain] IN [[RR type] [RR data]]

　　主機(jī)名. IN A IPv4 的 IP 地址

　　主機(jī)名. IN AAAA IPv6 的 IP 地址

　　領(lǐng)域名. IN NS 管理這個(gè)領(lǐng)域名的服務(wù)器主機(jī)名字.

　　領(lǐng)域名. IN SOA 管理這個(gè)領(lǐng)域名的七個(gè)重要參數(shù)(如上說(shuō)明)

　　領(lǐng)域名. IN MX 順序數(shù)字 接收郵件的服務(wù)器主機(jī)名字

　　主機(jī)別名. IN CNAME 實(shí)際代表這個(gè)主機(jī)別名的主機(jī)名字.

　　單位：W= 周、D= 日、H= 小時(shí)、M= 分鐘。

　　$TTL 86400

　　@ IN SOA ns.helome.com. root ( # ns.test.web. 是DNS服務(wù)器的名稱(chēng)

　　0 ; serial (d. adams) 僅作為序列號(hào)而已

　　1D ; refresh 服務(wù)器的更新時(shí)間

　　15M ; retry 重新更新時(shí)間間隔

　　1W ; expiry 多久之后宣布失敗

　　1H ) ; minimum 相當(dāng)于緩存記憶時(shí)間

　　@ IN NS ns.helome.com.

　　@ IN MX 5 mail.helome.com. (5為優(yōu)先級(jí)別)

　　ns IN A 192.168.32.131

　　www IN A 192.168.32.131

　　mail IN A 192.168.32.131

　　配置正向解析(如下圖一)

　　cd /var/named/

　　cp named.localhost helome.com.zone

　　vim helome.com.zone(一定要和主配置文件里面定義的zone文件名一致)

　　配置反向解析(如下圖二)

　　cp named.localhost 32.168.192.zone

　　vim helome.com.zone

　　保存退出!

　　更改防火墻設(shè)置和selinux設(shè)置

　　getenforce

　　setenforce 0

　　iptables –F (如下圖一所示)或者vim /etc/sysconfig/iptables #配置防火墻端口(如下圖二所示)

　　-AINPUT -m state --state NEW -m tcp -p tcp --dport 53 -j ACCEPT

　　-AINPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT

　　-AINPUT -m state --state NEW -m tcp -p tcp --dport 953 -j ACCEPT

　　service iptables restart #重啟防火墻，使規(guī)則生效

　　啟動(dòng)bind

　　service named start

　　修改/etc/resolv.conf文件

　　vim /etc/resolv.conf

　　測(cè)試檢測(cè)域信息是否正常

　　檢查之前先看下 配置文件有沒(méi)有讀取權(quán)限 ll /var/named (如果沒(méi)有 chmod +r /var/named/* 即可)

　　使用host或nslookup命令 檢測(cè)域信息是否正常(如下圖所示)

　　host mail.helome.com

　　nslookup mail.helome.com

　　到此DNS服務(wù)器的搭建就完畢了。

　　bind文件配置過(guò)程中容易出錯(cuò)

　　以下命令用以檢查bind配置文件及zone文件語(yǔ)法

　　named-checkconf/etc/named.conf

　　named-checkzone helome.com /var/named/helome.com.zone