主頁(yè) > 知識(shí)庫(kù) > 實(shí)例講解Linux系統(tǒng)的服務(wù)器的DNS相關(guān)配置

實(shí)例講解Linux系統(tǒng)的服務(wù)器的DNS相關(guān)配置

運(yùn)行環(huán)境redhat 9.0 ,IP地址172.18.121.35,實(shí)現(xiàn)的域名為jb51.net

1.安裝DNS所要的軟件包.
查看是否安裝bind軟件,在終端中輸入

復(fù)制代碼

代碼如下:

[root@localhost root]# rpm -qa|grep bind

redhat-config-bind-1.9.0-13
bind-9.2.1-16
bind-utils-9.2.1-16
ypbind-1.11-4

若出現(xiàn)以上的文字則表示安裝成功,若沒(méi)有出現(xiàn)以上東西插入正確的光盤(pán),進(jìn)行安裝.或者通過(guò)下載源代碼進(jìn)行安裝。

2.設(shè)定好IP地址與DNS
在終端中輸入netconfig,回車(chē),在第一行中輸入IP,172.18.121.35.第二行輸入子網(wǎng)掩碼255.255.255.0第三行輸入網(wǎng)關(guān)地址:172.18.121.1,最后一行輸入DNS 172.18.121.35.再確定.再在終端中輸入下面的命令

復(fù)制代碼

代碼如下:

[root@localhost root]#service network reload
[root@localhost root]#service network restart

通過(guò)ifconfig查看IP信息

3.配置DNS
配置DNS正向搜索,配置文件如下:

復(fù)制代碼

代碼如下:

[root@localhost root]#cp /var/named/localhost.zone /var/named/jb51.net

先復(fù)制本機(jī)DNS的一個(gè)配置模板文件,進(jìn)行修改

復(fù)制代碼

代碼如下:

[root@localhost root]# vi /var/named/jb51.net
$TTL 86400
$ORIGIN jb51.net.
@ 1D IN SOA jb51.net. root.jb51.net. (
42 ; serial (d. adams)
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum
1D IN NS @
1D IN MX 5 mail.jb51.net.
www 1D IN A 172.18.121.35
mail 1D IN A 172.18.121.35
ftp 1D IN A 172.18.121.35
pop3 IN CNAME mail.jb51.net.
smtp IN CNAME mail.jb51.net.

保存退出,先按ESC ,再:wq.
配置DNS正向搜索,配置文件如下:

復(fù)制代碼

代碼如下:

[root@localhost root]#cp /var/named/named.local /var/named/172.18.121.rev

先復(fù)制本機(jī)DNS的一個(gè)配置模板文件,進(jìn)行修改

復(fù)制代碼

代碼如下:

[root@localhost root]# vi /var/named/172.18.121.rev
$TTL 86400
@ IN SOA jb51.net. root.jb51.net. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS jb51.net./p> p>35 IN PTR www.jb51.net.
35 IN PTR mail.jb51.net.
35 IN PTR ftp.jb51.net.

配置本機(jī)DNS的一個(gè)主文件,安裝好后它有一個(gè)模板,修改它,修改的部分是粗線表示

復(fù)制代碼

代碼如下:

[root@localhost root]# vi /etc/named.conf
// generated by named-bootconf.pl
options {
directory "/var/named";
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;
};
//
// a caching only nameserver config
//
controls {
inet 127.0.0.1 allow { localhost; } keys { rndckey; };
};
zone "." IN {
type hint;
file "named.ca";
};
zone "localhost" IN {
type master;
file "localhost.zone";
allow-update { none; };
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
allow-update { none; };
};
zone "jb51.net"IN{
type master;
file "jb51.net";
};
zone "121.18.172.in-addr.arpa"IN{
type master;
file "172.18.121.rev";
};
include "/etc/rndc.key";
"/etc/named.conf" [已轉(zhuǎn)換] 45L, 894C

配置本機(jī)的域名轉(zhuǎn)換程序的順序

復(fù)制代碼

代碼如下:

[root@localhost root]# vi /etc/host.conf
order bind,hosts
multi off
trim jb51.net
[root@localhost root]# vi /etc/resolv.conf
nameserver 172.18.121.35
nameserver 218.196.42.2
namedsever 218.196.42.2
domain jb51.net
search www.jb51.net jb51.net
option nochecknames rotate

4.啟動(dòng)named服務(wù).

復(fù)制代碼

代碼如下:

[root@localhost root]#service named start

5.檢查配置是否成功

復(fù)制代碼

代碼如下:

[root@localhost root]# nslookup

Note: nslookup is deprecated and may be removed from future releases.
Consider using the `dig' or `host' programs instead. Run nslookup with
the `-sil[ent]' option to prevent this message from appearing.
> www.jb51.net
Server: 172.18.121.35
Address: 172.18.121.35#53

Name: www.jb51.net
Address: 172.18.121.35
> 172.18.121.35
Server: 172.18.121.35
Address: 172.18.121.35#53

35.121.18.172.in-addr.arpa name = ftp.jb51.net.
35.121.18.172.in-addr.arpa name = www.jb51.net.
35.121.18.172.in-addr.arpa name = mail.jb51.net.
>
ctrl +D退出
若出現(xiàn)上面的情況的文字表示已經(jīng)配置成功.

6.其實(shí)在配置的過(guò)程中,查看自己是否配置正確可以通過(guò)named –g 進(jìn)行查看你的配置文件到底錯(cuò)在那個(gè)地方,再進(jìn)行修改

PS：DNS相關(guān)配置文件說(shuō)明
. /etc/host.conf
當(dāng)系統(tǒng)中同時(shí)存在DNS域名解析和/etc/hosts主機(jī)表機(jī)制時(shí)，由該/etc/host.conf確定主機(jī)名解釋順序。示例：
order hosts,bind    #名稱(chēng)解釋順序
multi on            #允許主機(jī)擁有多個(gè)IP地址
nospoof on          #禁止IP地址欺騙
order是關(guān)鍵字，定義先用本機(jī)hosts主機(jī)表進(jìn)行名稱(chēng)解釋?zhuān)绻荒芙忉專(zhuān)偎阉鱞ind名稱(chēng)服務(wù)器(DNS)。

. /etc/resolv.conf
該文件是DNS域名解析的配置文件，它的格式很簡(jiǎn)單，每行以一個(gè)關(guān)鍵字開(kāi)頭，后接配置參數(shù)。resolv.conf的關(guān)鍵字主要有四個(gè)，分別是：
nameserver   #定義DNS服務(wù)器的IP地址
domain       #定義本地域名
search       #定義域名的搜索列表
sortlist     #對(duì)返回的域名進(jìn)行排序
/etc/resolv.conf的一個(gè)示例：
domain ringkee.com
search www.ringkee.com ringkee.com
nameserver 202.96.128.86
nameserver 202.96.128.166
最主要是nameserver關(guān)鍵字，如果沒(méi)指定nameserver就找不到DNS服務(wù)器，其它關(guān)鍵字是可選的。

. /etc/hosts
設(shè)置IP地址與主機(jī)名對(duì)應(yīng)表，可用該文件來(lái)進(jìn)行主機(jī)名稱(chēng)解釋。如：
#格式：IP地址主機(jī)名別名

復(fù)制代碼

代碼如下:

127.0.0.1 localhost localhost.localdomain
192.168.1.1 debian debian
192.168.0.2 t02 t02.tiger
192.168.0.4 t04 t04.tiger
./etc/name.conf
// generated by named-bootconf.pl/p> p>options {
directory "/var/named";
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;
};/p> p>//
// a caching only nameserver config
///p> p>zone "." IN {
type hint;
file "named.ca";
};/p> p>zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
allow-update { none; };
};

　　這一部分是你安裝了bind軟件后系統(tǒng)自動(dòng)產(chǎn)生的named.conf文件的原始內(nèi)容。“directory”指定了dns記錄文件的存放目錄是/var/named。“//”開(kāi)頭的文字是說(shuō)明文字，不用管它。接著的兩個(gè)“zone”語(yǔ)句定義了dns服務(wù)器的根和對(duì)應(yīng)的反向查詢(xún)域，并指出根的記錄文件是“name.ca”，根的反向查詢(xún)域的記錄文件是“named.local”。這兩個(gè)記錄文件也是系統(tǒng)自帶的，不用去改動(dòng)它。named.conf文件的這一部分內(nèi)容，我們不必去改動(dòng)它。

　　但我們可以在“diretory”下添加一行：forwarders {202.96.134.133;}。202.96.134.133是我這里電信的dns服務(wù)器的地址，forwarders參數(shù)指明了其后的ip所在的服務(wù)器作為備選的dns服務(wù)器。也就是說(shuō)，把本機(jī)的dns不能解析的主機(jī)發(fā)送到這個(gè)備選的dns服務(wù)器上，讓它來(lái)進(jìn)行解析。

復(fù)制代碼

代碼如下:

zone "jb51.net" IN {
type master;
file "named.jb51.net";
allow-update { none; };
};
zone "0.0.10.in-addr.arpa" IN {
type master;
file "named.jb51.net.rev";
allow-update { none; };
};

　　這一部分是手工添加的。定義了“jb51.net”這個(gè)域和對(duì)應(yīng)的反向查詢(xún)域。“type master”說(shuō)明本機(jī)是“jb51.net”和“0.0.10.in-addr.arpa”這兩個(gè)域的主dns服務(wù)器（primary name server）。“named.jb51.net”和“named.jb51.net.rev”是域的記錄文件。這兩個(gè)文件也是自己創(chuàng)建的，下面我們就來(lái)看看這兩個(gè)文件。
./var/named/naemd.***.com
資源記錄文件，位于/var/named目錄下。這個(gè)目錄是named.conf中定義的。
1、named.jb51.net文件內(nèi)容如下：

復(fù)制代碼

代碼如下:

@ IN SOA netfinity.jb51.net. root.netfinity.jb51.net. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS netfinity.jb51.net.
IN MX 10 netfinity.jb51.net./p> p>netfinity IN A 10.0.0.211
lily IN A 10.0.0.139
www IN CNAME netfinity.jb51.net.
pop3 IN CNAME netfinity.jb51.net.
smtp IN CNAME netfinity.jb51.net.

　　在這個(gè)記錄文件中，出現(xiàn)了5種類(lèi)型的記錄。SOA 是授權(quán)起始(Start Of Authority)的縮寫(xiě)，后面接著寫(xiě)你的dns服務(wù)器的主機(jī)名，這里是“netfinity.jb51.net.”。（注意，主機(jī)名稱(chēng)后面的小圓點(diǎn)。凡是出現(xiàn)在記錄文件了的主機(jī)名，記得都要加上這各小圓點(diǎn)。）NS 是名稱(chēng)服務(wù)器資源記錄，指明域中的名稱(chēng)服務(wù)器，這里就是dns服務(wù)器。MX是郵件交換者資源記錄，指明這個(gè)域的郵件服務(wù)器。你可以寫(xiě)多個(gè)MX記錄，指明多個(gè)郵件服務(wù)器，優(yōu)先級(jí)別由MX后的數(shù)字決定，數(shù)字越小，郵件服務(wù)器優(yōu)先權(quán)越高。A是主機(jī)記錄，把主機(jī)和ip地址對(duì)應(yīng)起來(lái)。CNAME是別名記錄，它賦予一個(gè)主機(jī)不同的名稱(chēng)，如www.jb51.net、pop3.jb51.net其實(shí)都是指向同一臺(tái)主機(jī)netfinity.jb51.net。

./var/named/naemd.***.com.rev

named.jb51.net.rev文件內(nèi)容：

復(fù)制代碼

代碼如下:

@ IN SOA netfinity.jb51.net. root.netfinity.jb51.net. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS netfinity.jb51.net.
211 IN PTR netfinity.jb51.net.
139 IN PTR lily.jb51.net.

　　這是“jb51.net”的反向域記錄文件，它讓dns服務(wù)器提供由ip地址查找主機(jī)名的服務(wù)。PTR記錄把ip和主機(jī)名對(duì)應(yīng)起來(lái)。由于一些程序會(huì)要求反向查詢(xún)，所以反向查詢(xún)域的記錄文件最好不要省略。
到此為止，你已經(jīng)成功配置了一個(gè)dns服務(wù)器，它能夠解析“jb51.net”這個(gè)域了。

標(biāo)簽：韶關(guān) 烏蘭察布防城港北海南昌臨沂邢臺(tái) 撫州

巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《實(shí)例講解Linux系統(tǒng)的服務(wù)器的DNS相關(guān)配置》，本文關(guān)鍵詞；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問(wèn)題，煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們，我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無(wú)關(guān)。