2022年redhat下DNS服务器详细配置指南 .pdf

《2022年redhat下DNS服务器详细配置指南 .pdf》由会员分享，可在线阅读，更多相关《2022年redhat下DNS服务器详细配置指南 .pdf（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、redhat下 DNS 服务器详细配置指南rootredhatlinux9 root# rpm -qa|grep bind rootredhatlinux9 RPMS# rpm -qa|grep name #检查安装情况注意配置named.conf文件时每行以分号结束，括号与字母之间有空格！配置 zone 文件时， 主机名后有小数点！配置文件# cat /etc/named.conf / generated by named-bootconf.pl options directory /var/named；#服务器配置文件(正反解文件 ) 的目录 。 / query-source addres

2、s * port 53； ；/ controls inet 127.0.0.1 allow localhost； keys rndckey； ； ；#定义 RNDC命令使用的控制通道。zone . IN type hint； file named.ca； ； # 根域zone localhost IN type master； file localhost.zone； allow-update none； ； ；#定义 localhost正向解析区声明。zone 0.0.127.in-addr.arpa IN type master； file named.local； allow-updat

3、e none； ； ；#定义 localhost反向解析区声明。include /etc/rndc.key；# 以上是 BING默认配置文件，是一个唯高速缓存服务器的配置，如只需唯高速缓存服务器，无需修改。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 4 页 - - - - - - - - - 注意定义的directory /var/named，那么 localhost的正解文件，即localhost.zone，它的放置位置就是/var/named/localhost.

4、zone 在/var/named/named.ca上记录的是internet上的根 DNS服务器。手动查找根域：echo “nameserver 218.30.19.40” /etc/resolv.conf #设置 internet上的 DNS dig t NS . #查找根域如果显示的根域A记录太少，可以把本机的DNS设置为查到的根DNS服务器的 IP 地址，这样通过根DNS服务器来查根域，会查找的更多！dig t NS . /var/named/named.ca #将查询到的结果重定向到named.ca # cat /var/named/localhost.zone $TTL 86400

5、$ORIGIN localhost. 1D IN SOA root ( 42 ； serial (d. adams) 3H ； refresh 15M ； retry 1W ； expiry 1D ) ； minimum 1D IN NS 1D IN A 127.0.0.1 最后两行其实应该是：localhost. IN NS localhost. Localhost. IN A 127.0.0.1 #不过 localhost.可用 代替TTL ：用于定义向外查询的数据可以记录在DNS的 cache 中多长时间。 : 这个就是 zone 定义的，因此，它就代表localhost这个域名SOA

6、：开始设置内容的意思，后面接两个项，localhost. 代表一个完整的主机名+域名，可用 代替，实际为localhost. (注意后面的点) 再后面为管理员E-MAIL。localhost. IN NS localhost. ：前面的域是由后面的这个主机所管理的，即管理localhost这个域的 name server为 localhost这台主机。即是一个授权的过程。Serial ：当 slave( 从属)的 serial小于 master（主）时，才更新数据Refresh ： slave多久进行主动更新 3小时Retry ：主动更新连接不到master ，再过多久再次尝试连接 15分钟E

7、xpire ： 如果一直连接不上，多久后不再连接 1 星期Minimum ： 与 TTL 有些类似一天# cat /var/named/named.local $TTL 86400 IN SOA localhost. root.localhost. ( 1997022700 ； Serial 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 4 页 - - - - - - - - - 3H ； Refresh 15M ； Retry 1W ； Expire 1D ) ； M

8、inimum IN NS localhost. 1 IN PTR localhost. 前面部分与正解的差不多，后面PTR是反解符号。由于这个文件的zone 为 127.0.0。若用源码安装，可能服务启动会出现错误，需要RNDC控制服务器。rndc-confgen # 产生 rndc 控制文件rndc-confgen /etc/rndc.conf #定向到 rndc.conf这个文件cat /etc/rndc.conf #里面提示把末尾的配置文件写入到named.conf中tail +13 /etc/rndc.conf /etc/named.conf #把从 13 行开始的配置信息追加到nam

9、ed.conf还要去掉“ #”这个符号，以至让配置生效，追加不会覆盖原配置文件。举例：# vi /etc/named.confzone IN type master；#指定为 MASTER 类型 file .zone；文件名可随便取，好记就行 ；zone 1.168.192.in-addr.arpa IN #如果需要反向解析，可以在这里描述。 type master； file 1.168.192.in-addr.arpa.zone； ；rootredhatlinux9 root# vi /var/named/.zone $TTL 86400 1D IN SOA root ( 邮件的完整写法为

10、. 42 ； serial (d. adams) 3H ； refresh 15M ； retry 1W ； expiry 1D ) ； minimum 1D IN NS 1D IN A 192.168.1.1 1D IN MX 10 . webroot 1D IN A 192.168.1.10 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 4 页 - - - - - - - - - wwww 1D IN CNAME webroot mail 1D IN A 192.1

11、68.20 就代表由 zone 定义的域 . rootredhatlinux9 named# cat 1.168.192.in-addr.arpa.zone $TTL 86400 IN SOA . . ( 42 ； Serial 3H ； Refresh 15M ； Retry 1W ； Expire 1D ) ； Minimum IN NS . 10 IN PTR . 20 IN PTR . （这里不可简写）这里的 代表的是1.168.192.in-addr.arpa. 也是由 zone 定义的 , 所以邮件不能简写了测试：rootredhatlinux9 root# host -a FQD

12、N # -a显示所有信息rootredhatlinux9 root# host l domain # 将域的所有 host都显示出来rootredhatlinux9 root# dig -t type FQDN # 此命令功能更强大rootredhatlinux9 root# whois #查询 信息，如被谁注册了安全：主服务器默认由root启动服务，不太安全，可以设置为以普通用户named 来启动服务会在 /var/run 下向 pid 写文件，而普通用户无写的权限首先在 named.conf里添加 pid-file选项Options Pif-file “var/run/named/name

13、d.pid” # 设置 named用户能写的特定文件 useradd -s /bin/false -d /dev/null named #创建不可登录无home目录的用户named mkdir /var/run/named #创建 options里设定的文件夹chown named.named /var/run/named # 更改此文件的属主chmod 700 /var/run/named #确定可写权限named u named #表示以 named 用户启动 named 进程 ( 先 killall -9 named杀死进程 )echo “/usr/local/bin/named -u named” /etc/rc.local （由 which named 可得路径）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 4 页 - - - - - - - - -