欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  网络运营

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

程序员文章站 2022-06-19 09:49:49
一、dns主要配置文件/etc/hosts—主机的一个列表文件—包含(本地网络中)已知主机的一个列表如果系统的ip不是动态生成,就可以使用它,对于简单的主机名解析(点分表示法/etc/host.con...

一、dns主要配置文件

/etc/hosts—主机的一个列表文件—包含(本地网络中)已知主机的一个列表如果系统的ip不是动态生成,就可以使用它,对于简单的主机名解析(点分表示法
/etc/host.conf—转换程序控制文件—告诉网络域名服务器如何查找主机(通常是/etc/hosts,然后就是域名服务器,可通过netconf对其进行更改)
/etc/resolv.conf—转换程序配置文件—在配置程序请求bind域名查询服务查询主机名称时,必须告诉程序使用哪个域名服务器和ip地址来完成这个任务

二、named配置文件族

/etc/named.conf—主文件—设置一般的name参数,指向该服务器使用的域数据库的信息源
/var/named/named.ca—根域名配置服务器指向文件—指向根域名配置服务器,用于告诉缓存服务器初始化
/var/named/localhost.zone—localhost区正向域名解析文件—用于将localhost转换为本地回送地址(127.0.0.1)
/var/named/name.local—localhost反向域名解析文件—用于将127.0.01转换为localhost
/var/named/name2ip.conf—用户配置区的正向解析文件—用于将主机名映射为ip地址的区文件
/var/named/2ipname.conf—用户配置区的方向解析文件—用于将ip地址映射为主机名的区文件

三、安装bind域名服务器软件

#yum    install     bind-9.3.3-7.e15.i386.rpm
#yum    install     caching-nameserver-9.3.3-7.e15.i386.rpm
#yum    install     bind-chroot-9.3.3-7.e15.i386.rpm

四、dns分类

1.惟高速存域名服务器
惟高速存域名服务器不包含域名数据库,它从某个远程服务器每次取得域名服务器查询的信息,一旦取得一个回答,就将它放入高速缓存中,下次查询相同的信息就用用回答
2.主域名服务器
主域名服务器是特定域所有信息的权威来源,它从域管理员构造的本地文件中加载域信息。主域名服务器需要配置一组完整的文件,即主配置文件(/etc/named.caching-nameserver.conf)、正向域的区文件(/var/named/named.zero)、方向域的区文件(/var/named/named.hosts)、高速缓存初始化文件(named.ca)和回送文件(named.local)。
3.辅助域服务器
辅助域名服务器用来从主域名服务器中转移一整套域信息,它是可选的配置选项。区文件从主域名服务器转移出来,作为磁盘文件保存在辅助域名服务器中。辅助域名服务器不需要配置本地区文件,只需要配置主配置文件、高速缓存初始化文件和回送文件。

五、为sina.com的域名配置dns服务器,必须先配置本机的ip地址

说明:此bind9允许在chroot(牢监)模式下,所有配置在目录/var/named/chroot/var/named目录中;如果bind9运行在非chroot(正常)模式下,所有配置在目录/var/named中
a、正向主要区域(把域名解析ip地址):
1、修改dns服务器主配置文件
#vi /etc/named.caching-nameserver.conf 修改如下几行:
listen-on port 53 { 192.168.20.1;}; 监听本机53端口(ipv4)
# listen-on-v6 port 53 { ::1; }; 禁用本机53端口(ipv6)
# allow-query { localhost; }; 关闭只允本机查询
# match-clients { localhost; }; 关闭匹配的客户端为本机

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

2、修改dns的区域声明存储文件

#vi /etc/named.rfc1912.zones
声明域名区域信息:

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

zone:表示区域
in :开始定义
type master //定义为主dns
file "sina.zone"; //定义sina域名的数据文件
allow-update { none; } //定义允许来更新的主机
每行必须以 ;分号结束{ none; } :大括号内部两侧必须有空格

3、定义数据文件:
#cd /var/named/chroot/var/named
#cp –p named.local sina.zone
#vi sina.zone

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

4、检测区域文件的语法错误:

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

5、更改区域文件所有组:

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

6、启动dns服务器:
#service named restart //重新启动dns服务
#rndc reload //重新加载密钥

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

7、测试dns:

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

<b> 反向主要区域(把ip地址解析域名)
反向解析区域文件的结构和格式与区域文件类似,只不过它的主要内容是建立ip地址映射到dns域名的指针ptr资源记录。

1、修改dns的区域声明存储文件
#vi /etc/named.rfc1912.zones
声明域名区域信息,增加以下五行:

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

2、定义反向区域数据文件:

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

#vi sina.local //修改sina.local文件如下:

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

3、更改区域文件所有组:

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

4、启动dns服务器:

#service named restart //重新启动dns服务
#rndc reload //重新加载密钥

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

5、反向dns解析验证:

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

<c> 正向辅助区域
一台windows2003服务器配置dns主要区域:
win2003的ip地址为:192.168.20.2
dns域名:huayu.com

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

在linux服务器配置huayu.com域名的辅助区域:

1、修改dns的区域声明存储文件
#vi /etc/named.rfc1912.zones
声明域名区域信息,增加以下五行:

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

2、允许主dns的数据库目录写入权限:

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

3、启动dns服务器:
#service named restart //重新启动dns服务
#rndc reload //重新加载密钥

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

4、反向dns解析验证:
自系统会产生区域数据文件huayu.zone

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

测试dns解析:

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

自动学习win2003中的www.huayu.com的正向数据文件到/var/named/chroot/var/named目录下,并取名为huayu.zone;这个区域文件会自动产生。

<d> 反向辅助区域
1、做法同正向辅助区域一样。
2、必须删除/etc/named.rfc1912.zones文件中原有的反向定义,因为一台dns服务器所在网段只能有一个反向解析区域。

<e>转发dns服务器
在dns主配置文件/etc named.caching-nameserver.conf 增加一行:forwarders { 192.168.20.2; };
#vi /etc/named.caching-nameserver.conf

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

备注:当dns服务器查询解析该服务器所有区域之外的全部转发到192.168.20.2服务器解析。

<f>配置 dns服务器子域
1、 在父域dns服务器中授权子域

#vi /var/named/chroot/var/named/sina.zone 增加后面两行,指定bj子域及bj子域dns服务器ip地址。

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

2、在另外一台dns服务器设定bj.sina.com域dns服务器
配置方法和父dns服务器一样,只是域名是bj.sina.com。

# vi /etc/named.rfc1912.zones

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

#vi /var/named/chroot/var/named/bj.sina.zone

RHE5服务器管理 搭建DNS服务器步骤说明[图文]

本文转自:http://lonay.blog.51cto.com/872125/192869 

相关标签: DNS服务器