BIND乃现今使用最为广泛的DNS服务器软件
BIND服务的名称谓之“named”
BIND配置文件保存在两个主要位置
▲ BIND服务主配置文件:/etc/named.conf
▲ zone文件: /var/named/
chroot是通过将相关文件封装在一个伪根目录内,以达到安全防卫的目的,一旦该程序被攻破,
将只能访问伪根目录内的内容,而不是真实的根目录
通过:
yum install -y bind bind-chroot bind-utils
进行BIND安装
默认使用53号端口
如果安装了bind-chroot,BIND会被封装在一个伪根目录内(/var/named/chroot/),配置文件的位置则变为:
▲ BIND服务主配置文件:/var/named/chroot/etc/named.conf
▲ zone文件: /var/named/chroot/var/named/
原来在/etc 和/var的内的配置信息会被完全移到伪根内
BIND在安装后没有预置的配置文件,但在BIND的文档文件夹内(/usr/share/doc/bind-*),BIND为我们提供了配置文件模板
我们可以直接拷贝过来:
cp -rv /usr/share/doc/bind-9.3.6/sample/etc/* /var/named/chroot/etc
cp -rv /usr/share/doc/bind-9.3.6/sample/var/* /var/named/chroot/var
最小化的BIND服务主配置文件内容如下:
[root@even etc]# cat named.conf
options
{
directory "/var/named";
listien-on port 53 {127.0.0.1;};
};
配置域主服务器(Master)
① --在BIND的主配置文件中添加域example.com的定义
定义:
设置指向每个域名和IP地址映射信息的文件
● 配置文件位置
/var/named/chroot/etc/named.conf
● 在主配置文件中添加一行域的zone定义:
zone "example.com"{
type master;
file "example.com.zone";
};
② --为定义的域添加zone配置文件
定义:
用户配置的域名解析文件:也称为区文件,若当前DNS服务器需要解析多个域名,则需要设置多个域名解析文件。若需要反向解析,还要设置对应的反向解析文件。
● zone文件的位置
/var/named/chroot/var/named/example.com.zone
● zone文件内容
zone文件内容比较复杂,手工输入极易出错,所以,
一般使用默认的named.localhost配置文件作为模板
cp named.localhost或者localdomain.zone example.com.zone
然后,添加资源记录(RR)
IN MX 10 mail.example.com.
www IN A 192.168.1.110
mailIN A 192.168.1.126
并且:
★ 确保这些配置文件都有读权限:ll
★ selinux是关着:getenforce
③ --启动BIND服务或刷新配置
service named start
service named reload
④ --用本机作测试:将本机的DNS配置指向本机
/etc/resolv.conf
nameserver 127.0.0.1
⑤ --使用host或者dig命令验证DNS配置
[root@even named]# dig -t mx example.com
; <<>> DiG 9.3.6-P1-RedHat-9.3.6-20.P1.el5 <<>> -t mx example.com
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 65191
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 3
;; QUESTION SECTION:
;example.com. IN MX
;; ANSWER SECTION:
example.com. 86400 IN MX 10 mail.example.com.
;; AUTHORITY SECTION:
example.com. 86400 IN NS example.com.
;; ADDITIONAL SECTION:
mail.example.com. 86400 IN A 192.168.1.126
example.com. 86400 IN A 127.0.0.1
example.com. 86400 IN AAAA ::1
;; Query time: 2 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Tue Nov 27 20:13:03 2012
;; MSG SIZE rcvd: 124
[root@even named]# host www.example.com
www.example.com has address 192.168.1.110
错误排查
DNS配置语法晦涩,容易出现配置错误
BIND为我们提供了两个语法检查工具:
▼ named-checkconf可以查看BIND主配置文件的错误:
named-checkconf /var/named/chroot/etc/named.conf
▼ named-checkzone可以查看zone文件的错误:
named-checkzone example.com /var/named/chroot/var/named/example.com.zone
通常,BIND配置要么语法上出错、要么权限上有错
分享到:
相关推荐
三、实验环境 1、开启一台安装有linux操作系统的虚拟机 2、dns的配置按照下面的拓扑图进行配置 四、实验步骤 1、查看dns是否安装 2、查看dns服务服务状态 3、为dns服务器设置固定IP地址,并验证网络是否连通,操作...
BIND是一种开源的DNS(Domain Name System)协议的实现,包含对域名的查询和响应所需的所有软件...它是互联网上最广泛使用的一种DNS服务器,主要应用与linux和unix系统下,本文讲解的是BIND DNS服务器 安装、升级步骤。
centos通过bind配置DNS服务器,配置正向区域解析,配置反向区域解析
Red Hat Enterprise Linux 5中的DNS服务器是通过Bind软件来实现的,在安装系统过程中选择“DNS Server”选项卡安装如下软件包: bind-*:DNS名称服务器软件。 bind-devel-*:DNS开发工具,不是必需的。 ...
DNS基础与BIND服务器配置(PPT).zip
bind服务器 很强大的dns服务器 bind服务器 很强大的dns服务器 bind服务器 很强大的dns服务器 bind服务器 很强大的dns服务器
服务器安装Ubuntu Server,开启DNS服务。 服务器的IP:192.168.1.2 1.1 检查是否安装bind 使用命令dpkg -l bind*查看相关软件是否安装 这是安装的效果 如果没有安装就进行下一步 1.2 安装 BIND...
公司新购一台web服务器,IP地址为52,由于使用IP地址访问不便,假设你是该公司的网络管理员,请你完成DNS服务的配置,使得用户可以通过域名访问该网站。 DNS服务器IP:54/24 公司DNS区域:abccompany.cc Web服务器...
Ubuntu配置DNS服务器
bind是一款开源程序,利用其自带的view可轻松实现智能DNS功能,其功能、性能都很好,一台普通配置的服务器,可每秒可处理2-4千查询请求。下面我们看一下利用bind的view功能是如何实现智能DNS的。
DNS与BIND的工作原理以及配置实例步骤!
互联网上 DNS 服务器的事实标准就是 ISC 的 BIND,Netcraft 在 DNS服务器上的统计(http://www.netcraft.com/ )显示 2003 年第二季度进行的一个调查发现,在互联网上运行着的 DNS 服务器中,ISC 的 bind 占据了 95%的...
DNS服务器BIND,系统CENTOS 64位,对于企业应用来说很方便
配置DNS服务器(RHEL4) DNS简介 IP地址和主机名(域名)的转换方法 安装和启动BIND 域名服务器的配置语法 配置主(master)DNS服务器 配置从(slave)DNS服务器
Bind 9 DNS服务器安装教程及应用
国内dns环境大家都懂的,自己搞一个也是不错的! PS:该工具为windows 64位版本,里面含有dig工具!
linux主辅dns服务器配置的说明,了解主辅服务器的原理,以及怎样去配置一个主辅服务器。
Windows平台上通用的Bind,强大的DNS服务器,听说过的人谁都懂的
配置步骤: 步骤1:配置DNS服务器网卡的IP地址为10.10.0.2,主机名为 dns1.dyzx.edu 步骤2:安装BIND软件包。 步骤3:编辑全局配置文件—— # vim /etc/named.conf 修改其中3个地方(见下页红色下划线处) 配置DNS...
Bind视频教程 详细讲解dns服务器配置过程,语法解释,,,、。