首页 > 代码库 > rhel6 DNS正向区域配置

rhel6 DNS正向区域配置

step1:yum install bind bind-chroot bind-utils   -y(bind-chroot可以不安装如果安装大家可以在此路径配置/var/named/chroot类似一个安全管道)

解析:(bind-9.7.3-8.P3.el6.x86_64.rpm   #该包为DNS 服务的主程序包。

       bind-chroot-9.7.3-8.P3.el6.x86_64.rpm   # 提高安全性。

#bind-chroot是bind的一个功能,使bind可以在一个chroot 的模式下运行. 也就是说,bind运行时的/(根)目录,并不是系统真正的/(根)目录,只是系统 中的一个子目录而已.这样做的目的是为了提高安全性.因为在chroot的模 式下,bind可以访问的范围仅限于这个子目录的范围里,无法进一步提升,进 入到系统的其他目录中.

bind-utils-9.7.3-8.P3.el6.x86_64.rpm  #该包为客户端工具,默认安装 ,用于搜索域名指令)

step2:[root@server01 ~]# ls /etc/named.conf (这个是主配置文件)

[root@server01 ~]# ls /var/named/chroot/(我们查一下这个,如果下面没有文件我们需要重启服务)


[root@server01 ~]# /etc/init.d/named restart

停止 named:                                               [确定]

启动 named:                                               [确定]

[root@server01 ~]# ls /var/named/chroot/(再查看一次)

dev  etc  usr  var


step3:开记named服务后,会自动挂载,调用chroot功能切换根:

mount查看文件挂载:

[root@xuegod63 Packages]# mount


/etc/named on /var/named/chroot/etc/named type none (rw,bind)

/var/named on /var/named/chroot/var/named type none (rw,bind)

/etc/named.conf on /var/named/chroot/etc/named.conf type none (rw,bind)

/etc/named.rfc1912.zones on /var/named/chroot/etc/named.rfc1912.zones type none (rw,bind)

/usr/lib64/bind on /var/named/chroot/usr/lib64/bind type none (rw,bind)

/etc/named.iscdlv.key on /var/named/chroot/etc/named.iscdlv.key type none (rw,bind)

/etc/named.root.key on /var/named/chroot/etc/named.root.key type none (rw,bind)

这样更安全一些。(如果没有安装此包bind-chroot就没有此路径/var/named/chroot/。就可以输入vi /etc/named.conf了大家是否明白)

step4:[root@server01 ~]# cd /var/named/chroot/etc/

[root@server01 etc]# vi named.conf(改如下俩个地方)

options {

        listen-on port 53 { any; };

        listen-on-v6 port 53 { ::1; };

        directory       "/var/named";

        dump-file       "/var/named/data/cache_dump.db";

        statistics-file "/var/named/data/named_stats.txt";

        memstatistics-file "/var/named/data/named_mem_stats.txt";

        allow-query     { any; };

        recursion yes; (这不多解释)



zone "." IN {

        type hint;

        file "named.ca";

};


zone "sontan.cn." IN {

        type master;

        file "sontan.cn.zone";

}; (这也不多解释相信大家都会)

step5:创建zone文件:

[root@server01 etc]# cd /var/named/chroot/var/named/

[root@server01 named]# ls

chroot  data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves

[root@server01 named]# cp -p named.localhost sontan.cn.zone要加-p 注意权限一起复制过来

[root@server01 named]# ls

chroot  dynamic   named.empty      named.loopback  sontan.cn.zone

data    named.ca  named.localhost  slaves

[root@server01 named]#

[root@server01 named]# vi sontan.cn.zone(修改域配置文件)


$TTL 1D

sontan.cn.      IN SOA  dns.sontan.cn. root.sontan.cn. (

                                        0       ; serial

                                        1D      ; refresh

                                        1H      ; retry

                                        1W      ; expire

                                        3H )    ; minimum

sontan.cn.      NS      dns.sontan.cn.

        A       127.0.0.1

        AAAA    ::1

www.sontan.cn. A 192.168.31.129

dns.sontan.cn. A 192.168.31.129

www1.sontan.cn. A www.sontan.cn.


配置文件参数说明:

$TTL 1D ;设置有效地址解析记录的默认缓存时间,默认为1天也就是1D。

sontan.cn. IN SOA dns.sontan.cn. root.sontan.cn.

#原来的@表示当前的域sontan.cn.,为方便大家记忆,我们这里,直接写成xuegod.cn. 

#设置SOA记录为:dns.sontan.cn.  

#在此配置文件中写域名时,都把根. 也要写上。

[root@server01 ~]# vi /etc/resolv.conf(把自己的ip添加到此域服务文件,就可以实现由自身提供域服务)

# Generated by NetworkManager

nameserver 192.168.31.129

nameserver 223.5.5.5


[root@server01 ~]# service named restart(退出到主目录重启服务)

测试1:

[root@localhost ~]# nslookup www.sontan.cn

Server:         192.168.31.129

Address:        192.168.31.129#53


Name:   www.sontan.cn

Address: 192.168.31.129


测试2

[root@localhost ~]# nslookup dns.sontan.cn

Server:         192.168.31.129

Address:        192.168.31.129#53


Name:   dns.sontan.cn

Address: 192.168.31.129

测试3:(这是别名)如果在另一台ping www.sontan.cn就可以显示出www1.sontan.cn(大家可自己测试)

[root@localhost ~]# nslookup www1.sontan.cn

Server:         192.168.31.129

Address:        192.168.31.129#53


Name:   www1.sontan.cn

Address: 192.168.31.129

左下角有附件可以查看

本文出自 “family” 博客,请务必保留此出处http://family.blog.51cto.com/11742285/1937185

rhel6 DNS正向区域配置