centos55 DNS详细配置说明.docx

1、centos55 DNS详细配置说明centos5.5 DNS详细配置说明RedHat_(centos5.5)DNS详细配置说明 主DNS服务器配置一、前期准备工作 centos 5.5 能上网二、加载数据包 yum -y install caching-nameserver* bind-chroot* 因此加载了数据包会有以下这些目录 chroot localdomain.zone named.broadcast named.ip6.local named.zero data localhost.zone named.ca named.local slaves三、进行主文件配置 1、cd /

2、var/named/chroot/etc cp -p named.caching-nameserver.conf named.conf 要加-p 因为在复制的时候可以拥有所有权限 2、修改named.conf文件，内容如下。options listen-on port 53 any; ;#指定BIND侦听的本机IP地址53端口收到的DNS查询请求 listen-on-v6 port 53 :1; ; directory /var/named; dump-file /var/named/data/cache_dump.db; statistics-file /var/named/data/nam

3、ed_stats.txt; memstatistics-file /var/named/data/named_mem_stats.txt; / Those options should be used carefully because they disable port / randomization / query-source port 53; / query-source-v6 port 53; allow-query any; ;#接收任何客户端的DNS查询请求 allow-query-cache localhost; ; ; logging channel default_debu

4、g file data/named.run; severity dynamic; ; ; view localhost_resolver match-clients any; ;#指定当前view处理源和目标任意的查询请求 match-destinations any; ;#指定当前view处理源和目标任意的查询请求 recursion yes;include /etc/named.zones;#这一处要跟后面的named.zones的文件相对应 ; 这里只是讲述基本功能的实现，没有考虑安全性的问题，从安全角度来说在指 定IP地址集合时最好还是明确指定IP地址或网段，而不要使用“any. 3、

5、cp -p named.rfc1912.zones named.zones修改named.zones文档的相应需求，在该文档的最后添加如下修改过的相应需求 zone IN type master; file .zero;allow-transfer 192.10.10.55; ; #转发到辅助服务器去 allow-update none; ; ;#正向解析区域 zone 100.168.192.in-addr.arpa IN type master; file 100.168.192.local;allow-transfer 192.10.10.55; ; #转发到辅助服务器去 allow-u

6、pdate none; ; ;#反向解析区域4、对正向区域的配置如下 cd /var/named/chroot/var/named进行这样的复制与配置cp -p named.zero .zero cp-p named.local 100.168.192.local 修改正向文件的需求.zero文件，内容如下。$TTL 86400 IN SOA . . ( 42 ; serial (d. adams) 3H ; refresh 15M ; retry 1W ; expiry 1D ) ; minimum IN NS . IN MX 10 .mail IN A 192.168.100.127dns

7、 IN A 192.168.100.127wwwIN CNAME . IN A 192.168.100.127修改反向文件的需求100.168.192.local文件，内容如下。$TTL 86400 IN SOA . . ( 1997022700 ; Serial 28800 ; Refresh 14400 ; Retry 3600000 ; Expire 86400 ) ; Minimum IN NS .127 IN PTR .127 IN PTR .经过以上的这些配置，正向区域和反向区域已经配置好了，但是还需要做一些工作四、修改一些配置vi/etc/hosts# Do not remove

8、 the following line, or various programs# that require network functionality will fail.127.0.0.1 localhost:1 localhost6.localdomain6 localhost6192.168.100.127 127.0.0.1192.168.100.127五、修改/etc/resolv.confvi /etc/resolv.conf; generated by /sbin/dhclient-scriptnameserver 192.168.100.127#nameserver 202.

9、96.134.133六、一个完整的DNS服务器就成功构建起来了启动：service named restart七、测试结果如下正向测试C:Documents and SettingsAdministratornslookupServer: Address: 192.168.100.127Name: Address: 192.168.100.127Aliases:反向测试C:Documents and SettingsAdministratornslookup 192.168.100.127Server: Address: 192.168.100.127Name: Address: 192.16

10、8.100.127辅助服务器配置辅助服务器的工作，主要是分担主服务器的解析工作，详细信息请看下面配置。一、安装数据包和主服务器的一样，其实配置什么信息都差不多二、加载数据包 yum -y install caching-nameserver* bind-chroot* 因此加载了数据包会有以下这些目录 chroot localdomain.zone named.broadcast named.ip6.local named.zero data localhost.zone named.ca named.local slaves三、进行主文件配置 1、cd /var/named/chroot/e

11、tc cp -p named.caching-nameserver.conf named.conf 要加-p 因为在复制的时候可以拥有所有权限 2、修改named.conf文件，内容如下。（这个文档中的那句转发命令是在主服务器配置的）options listen-on port 53 any; ;#指定BIND侦听的本机IP地址53端口收到的DNS查询请求 listen-on-v6 port 53 :1; ; directory /var/named; dump-file /var/named/data/cache_dump.db; statistics-file /var/named/dat

12、a/named_stats.txt; memstatistics-file /var/named/data/named_mem_stats.txt; / Those options should be used carefully because they disable port / randomization / query-source port 53; / query-source-v6 port 53;allow-transfer 192.168.100.147; ; #转发指定到要做辅助DNS的服务器上面去 allow-query any; ;#接收任何客户端的DNS查询请求 al

13、low-query-cache localhost; ; ; logging channel default_debug file data/named.run; severity dynamic; ; ; view localhost_resolver match-clients any; ;#指定当前view处理源和目标任意的查询请求 match-destinations any; ;#指定当前view处理源和目标任意的查询请求 recursion yes;include /etc/named.zones;#这一处要跟后面的named.zones的文件相对应 ; 这里只是讲述基本功能的实现

14、，没有考虑安全性的问题，从安全角度来说在指 定IP地址集合时最好还是明确指定IP地址或网段，而不要使用“any. 3、cp -p named.rfc1912.zones named.zones修改named.zones文档的相应需求，在该文档的最后添加如下修改过的相应需求 zone IN type slave; masters 192.168.100.127; ; file slaves/.zero; ;#正向解析区域zone 100.168.192.in-addr.arpa IN type slave; masters 192.168.100.127; ; file slaves/100.1

15、68.192.local;#反向解析区域4、对正向区域的配置如下 cd /var/named/chroot/var/named进行这样的复制与配置cp -p named.zero .zero cp-p named.local 100.168.192.local 修改正向文件的需求.zero文件，内容如下。$TTL 86400 IN SOA . . ( 42 ; serial (d. adams) 3H ; refresh 15M ; retry 1W ; expiry 1D ) ; minimum IN NS . IN MX 10 .mail IN A 192.168.100.147dns I

16、N A 192.168.100.147wwwIN CNAME . IN A 192.168.100.147修改反向文件的需求100.168.192.local文件，内容如下。$TTL 86400 IN SOA . . ( 1997022700 ; Serial 28800 ; Refresh 14400 ; Retry 3600000 ; Expire 86400 ) ; Minimum IN NS .147 IN PTR .147 IN PTR .经过以上的这些配置，正向区域和反向区域已经配置好了，但是还需要做一些工作四、修改一些配置vi/etc/hosts# Do not remove t

17、he following line, or various programs# that require network functionality will fail.192.10.10.127 192.10.10.147五、修改/etc/resolv.confvi /etc/resolv.conf; generated by /sbin/dhclient-script nameserver 192.168.100.147 nameserver 192.168.100.1272、vi /etc/sysconfig/networkNETWORKING=yes NETWORKING_IPV6=y

18、es HOSTNAME= #设置主机名 GATEWAY=192.168.100.254六、一个完整的DNS服务器就成功构建起来了启动：service named restart七、测试结果如下正向测试C:Documents and SettingsAdministratornslookupServer: Address: 192.168.100.147Name: Address: 192.168.100.147Aliases:反向测试C:Documents and SettingsAdministratornslookup 192.168.100.127Server: Address: 192

19、.168.100.147Name: Address: 192.168.100.147RedHat_(centos5.5)DNS详细配置说明主DNS服务器配置一、前期准备工作 centos 5.5 能上网二、加载数据包 yum -y install caching-nameserver* bind-chroot* 因此加载了数据包会有以下这些目录 chroot localdomain.zone named.broadcast named.ip6.local named.zero data localhost.zone named.ca named.local slaves三、进行主文件配置 1、cd /var/named/chroot/etc cp -p named.caching-nameserver.conf named.conf 要加-p 因为在复制的时候可以拥有所有权限 2、修改named.conf文件，内容如下。options listen-on port 53 any; ;#指定BIND侦听的本机IP地址53端口收到的DNS查询请求 listen-on-v6 port 53 :1; ; directory /var/named;