centos系統(tǒng)配置DNS服務(wù)器配置詳解

在CentOS下安裝配置DNS服務(wù)器。詳細(xì)步驟如下:安裝的系統(tǒng)是；所在網(wǎng)絡(luò):內(nèi)部局域網(wǎng)網(wǎng)段。機(jī)器一作為服務(wù)器，IP:主機(jī)名：Hostname:;由上可以看出是使用的靜態(tài)IP：。上述幾項(xiàng)含義如下：》DEVICE二name，其中，name是物理設(shè)備名。》IPADDR二addr，其中,addr是IP地址?！種ETMASK二mask，其中，mask是網(wǎng)絡(luò)掩碼值?！稡ROADCAST二addr，其中，addr是廣播地址?！稧ATEWAY二addr，其中addr是網(wǎng)關(guān)地址。》ONBOOT二answer，其中，answer是yes（引導(dǎo)時(shí)激活設(shè)備）或no（引導(dǎo)時(shí)不激活設(shè)備）》USERCTL二answer，其中，answer是yes（非root用戶能控制該設(shè)備）或no》BOOTPROTO二proto,其中，proto取下列值之一：none，引導(dǎo)時(shí)不使用協(xié)議；static靜態(tài)分配地址；bootp,使用BOOTP協(xié)議，或dhcp，使用DHCP協(xié)議。設(shè)計(jì)：將此機(jī)器設(shè)置為DNS服務(wù)器，另一臺(tái)在局域網(wǎng)的IP地址自由獲得（或固定，如）的機(jī)器，能夠通過(guò)此DNS服務(wù)器進(jìn)行解析域名并能夠轉(zhuǎn)向到其他網(wǎng)址。如方位新浪網(wǎng)、鳳凰網(wǎng)等。安裝Bind1）方法一：使用yum安裝yum-yinstallbind*yum-yinstallcaching-nameserver2）方法二：使用光盤rpm包安裝掛載光盤[root@localhostmnt]#mount/dev/cdrom/mnt查看安裝軟件[root@localhostmnt]#rpm-qa|grepbind*rpm-qa|grepcaching*packageisnotinstalled[root@localhostCentOS]#rpm-ivhwarning:HeaderV3DSAsignature:NOKEY,keyIDe8562897Preparing...###########################################[100%]1:caching-nameserver###########################################[100%]主配置文件的配置。首先要進(jìn)入目錄，由于安裝了chroot包（主要功能就不多介紹），所以主配置文件在/var/named/chroot/etc/下進(jìn)行配置。命令如下：[root@killgoogle~]#cd/var/named/chroot/etc/由于安裝了上面六個(gè)包后，這個(gè)目錄下就默認(rèn)會(huì)生成一個(gè)文件，但這個(gè)文件只是個(gè)解釋文檔，所以我們要通過(guò)以下命令來(lái)把文件的模板拷貝一份。命令如下：[root@killgoogleetc]#cp-p現(xiàn)在就可以用文件進(jìn)行配置了。命令如下：[root@killgoogleetc]#viIN{typehint;n?-1〃〃file"";};zone"localdomain"IN{typemaster;r*?-i〃〃file"";allow-update{none;};};zone"localhost"IN{typemaster;fileallow-update{none;};};zone""IN{typemaster;TOC\o"1-5"\h\zr*?-i〃〃file"";allow-update{none;};};zone""IN{typemaster;r*?-i〃〃file"";allow-update{none;};};zone""IN{typemaster;r*?-i〃〃file"";allow-update{none;};15M15Mretry};zone""IN{typemaster;r*?-i〃〃file"";allow-update{none;};};zone""IN{配置正、反解文件。正反解文件都在相同目錄下，由于安裝了chroot包后，所以配置正反解文件要到/var/named/chroot/var/named/目錄下，而且在此目錄下也有正反解的模板文件。具體用到的命令如下：[root@killgooglevar]#cd/var/named/chroot/var/named/[root@killgooglevar]#cp-pcp-p記得加參數(shù)P，不然很有可能啟動(dòng)不了named服務(wù)。現(xiàn)在就可以編輯正解（）、反解（）這兩個(gè)文件了。[root@killgooglevar]#86400@INSOAlocalhostroot(42;serial(d.adams)3H;refresh1W1Wexpiry1D);minimumINNSwwwINA上面這是最基本的正解文件的配置。[root@killgooglevar]#vi86400@INSOAlocalhost..(00;Serial113INPTR說(shuō)明：最后一句前面的那個(gè)113是指的主機(jī)IP:的最后一個(gè)數(shù)。注：到此為止，DNS服務(wù)器的90%的工作基本結(jié)束，剩下的就是掃尾工作。五、收尾工作。1、首先是修改/etc/文件。只有修改了這個(gè)文件才可以用自己的機(jī)器進(jìn)行域名解析，命令如下：[root@killgooglevar]#vi/etc/只要加上一句：nameserver就行了。2、配置selinux。命令如下：[root@killgooglevar]#setup彈出一個(gè)對(duì)話框。我們要進(jìn)行的是防火墻配置，步驟如下：選擇“FirewallConfiguration"按“Tab"鍵切換到“RunTool"一回車一“SecurityLevel"選項(xiàng)要在“Enabled"前面按一下“Tab"鍵“SelLinux"選項(xiàng)要選“Disabled"一按一下“Tab"鍵選中“Customize"彈出新對(duì)話框在“OtherPort”欄目里輸入“53:tcp53:udp"—“OK"—返回上一個(gè)對(duì)話框一“OK"—對(duì)話框自動(dòng)關(guān)閉。配置完成。3、開啟服務(wù)。命令如下：[root@killgoogle~]#servicenamedstart4、測(cè)試。測(cè)試的命令是nslookup,[root@localhostnamed]#nslookup>Server:Address:Address:、設(shè)置named服務(wù)隨機(jī)啟動(dòng)。步驟如下：輸入setup命令選擇“SystemServices"按“Tab"鍵切換到“RunTool"—回車一新對(duì)話框中把光標(biāo)下移到“named”前一-用空格鍵使“named”選項(xiàng)前多出個(gè)“*”表示——按“Tab”鍵切換到“OK"——