先从 http://www.isc.org/products/BIND/
下载bind，我下载的是bind-9.3.1rc1.tar.gz
我下载的文件放在/root目录下
进入目录解压缩
[root@linux root]#tar xfz bind-9.3.1rc1.tar.gz
进如刚解压出来的目录
[root@linux root]# cd bind-9.3.1rc1
编译配置
[root@linux bind-9.3.1rc1]#./configure --prefix=/usr/local/named --enable-threads #--enable-threads开启多线程处理能力
[root@linux bind-9.3.1rc1]#make
[root@linux bind-9.3.1rc1]#make install
进入/usr/local/named 建立etc目录
[root@linux bind-9.3.1rc1]#cd /usr/local/named
[root@linux named]# mkdir etc
生成rndc控制命令的key文件
[root@linux named]# sbin/rndc-confgen >; etc/rndc.conf
从rndc.conf文件中提取named.conf用的key
root@linux named]# cd etc
[root@linux etc]# tail -10 rndc.conf | head -9 | sed s/#\ //g >; named.conf
自动在/usr/local/named/etc 生成named,conf文件
建立区文件目录
[root@linux etc]# mkdir /var/named
进入/var/named
[root@linux etc]# cd /var/named
建立localhost.zone文件
[root@linux named]#vi localhost.zone
$TTL 86400
$ORIGIN localhost.
@ 1D IN SOA @ root (
42 ; serial (d. adams)
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum
1D IN NS @
1D IN A 127.0.0.1
建立named.local文件
[root@linux named]#vi named.local
$TTL 86400
@ IN SOA localhost. root.localhost. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS localhost.
1 IN PTR localhost.
dig命令直接生成named.root文件
[root@linux named]#dig >; named.root
建立test.com域名正向解析文件
[root@linux named]#vi test.zone
$ttl 1D
@ IN SOA test.com. root.test.com. (
1053891162
3H
15M
1W
1D )
IN NS test.com.
IN MX 5 test.com.
www IN A 220.202.19.82
建立test.com域名反向解析文件
[root@linux named]#vi test.local
$TTL 86400
@ IN SOA test.com. root.test.com.(
20031001;
7200;
3600;
43200;
86400);
@ IN NS test.com.
82 IN PTR dns.test.com.
配置named.conf加如以下代码
[root@linux etc]# vi named.conf
options {
directory "/var/named"; #named区文件目录
pid-file "named.pid"; #进程id文件名
};
controls {
inet 127.0.0.1 allow { localhost; } keys { rndckey; };
};
zone "." IN {
type hint;
file "named.root";
};
zone "localhost" IN {
type master;
file "localhost.zone";
allow-update { none; };
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
allow-update { none; };
};
zone "test.com" IN {
type master;
file "test.zone";
allow-update { none; };
};
zone "19.202.220.in-addr.arpa" IN {
type master;
file "test.local";
allow-update { none; };
};
现在配置完了可以启动BIND了
/usr/local/named/sbin/named -c /usr/local/named/etc/named.conf &
只要显示
runing表示运行成功
测试dns
[root@linux etc]# host 220202.19.82
89.19.202.220.in-addr.arpa domain name pointer dns.test.com.
如上显示表示dns反向解析正常
[root@linux etc]# ping www.test.com
PING www.test.com (220.202.19.82) 56(84) bytes of data.
如上显示表示正向解析正常
dns配置完成。
二：
首先说第一个文件：/etc/sysconfig/named
这个配置文件的最后一行决定了named (即bind)的其他配置文件的路径及目录。
默认是 /var/named
第二个文件是：/var/named/chroot/etc/named.conf
这个文件就是 bind 的主配置文件，有可能band装好后会没有，一会需要手工新建。
第三个文件是：/var/named/chroot/etc/rndc.key
该文件保存的是 MD5 的加密密钥，用于给管理员控制管理DNS服务器以及数据同步加密等等...
相当重要，要使用其里头的信息创建 named.conf
第四个文件是：*.zone
啥意思？ 这个是指针文件，用于存放域名的DNS记录，例如A记录，MX记录，CNAME 记录等。它的位置由 named.conf 里边的参数决定。
好，下边就开始说各个配置文件的使用以及创建。
第一个：/etc/sysconfig/named 如果你没有特殊爱好，留着默认好了。
第二个：/var/named/chroot/etc/named.conf 需要手工创建。
首先是要打开第三个文件：/var/named/chroot/etc/rndc.key
把里头的所有内容复制，然后在相同目录下创建 named.conf，并把复制的内容粘贴进去。
然后在插入配置内容，named.conf 完成后例子如下：
路径：/var/named/chroot/etc/named.conf
##############################
key "rndckey" {
algorithm hmac-md5;
secret "m3pD9wpq7QsO7l9ojGdFxxxxxxxxxxxxxxxxxxxq3eNz2tSU97l5uYD"; #
};
options {
directory "."; # DNS指针配置的路径相对于 /var/named/chroot
};
zone "gznow.cn" IN { # DNS 指针的域名
type master;
file "master/gznow.zone"; # 指针路径
allow-update{none;};
};
##############################
我们这里配的是最基本的 bind 服务，其他复杂的功能例如反向解析，分IP段解析等之类的功能就日后再说。
按照上边的配置把 named.conf 创建后，可以着手创建 *.zone 指针
这里以 gznow.zone 为例
按照 named.conf 中指针路径的配置
在 /etc/named/chroot 下创建文件夹 master
并新建指针配置文件 gznow.zone
路径如：/var/named/chroot/master/gznow.zone
内容：
##############################
$TTL 3600 ;
@ IN SOA ns1.gznow.cn. admin.gznow.cn. (
2003030400 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS ns1.gznow.cn.
IN MX 5 mail.gznow.cn.
ns1 IN A 219.136.252.253
ns2 IN A 219.136.252.253
@ IN A 219.136.252.253
* IN A 219.136.252.253
www IN A 219.136.252.253
www IN A 203.114.253.73
mail IN CNAME s1.someqone.com.
img IN CNAME phlinux.someqone.com.
##############################
第1行是一个TTL设定，定义区域数据文件里面的各项记录的默认TTL值为3600s
缺少此行不影响使用，但是会出现警告信息。
第2行是一个SOA记录的设定，"@"代表相应的域名，也就是在named.conf中设定的zone
如在这里表示gznow.cn，IN表示后面的数据使用的是Internet标准。
SOA的全称是"Start Of Authority"，表示目前区域授权开始。
每一个区域数据文件只能有一个SOA，不能重复，而且必须是所负责的zone中第一个"记录"。
在SOA后面分别指定了这个区域的授权主机名称和管理者的信箱( admin.gznow.cn. )
注意 授权主机名和管理员信箱后面都要有一个"."，而且授权主机名称必须能够在DNS设置中找到一个A记录（下面会讲到）。由于"@"在区域数据文件中有其他含义，因此管理员信箱邮件地址中用"."代替"@"符号。
接下来包含在括弧中的5组数字是作为与Slave服务器同步信息而设置的，含义如下。
Serial：表示配置文件的修改版本，格式是年月日加上修改的次数
每次修改这个配置文件时都应该修改这个数字
因为Slave DNS进行信息同步时，会比较这个数值。
如果这个数值比自身的数值大，就进行更新，否则忽略更新。
注意 这个设置很重要，如果在修改区域数据文件后，没有更新该值，那么所做的更改就不会更新到网上的其他DNS服务器。
refresh：用来设定Slave DNS与Master DNS进行同步的间隔时间。
retry：设定Slave DNS在更新失败后，再进行重试的间隔时间。
expiry：设定Slave DNS在与Master DNS同步失败后，多长时间清除对应的记录。
Minimum：这是默认的最小TTL值，如果在前面没有指定TTL值，就以这个为基准。
以上的数字都是以s（秒）为单位的，但也可以用H（小时）、D（天）、W（星期）来作单位。
第8-14行，是对域名解析的具体设置，第1列表示不同的主机域名，但是省略了后面的域信息。
例如"www"其实是www.gznow.cn，"mail"是指mail.gznow.cn。
其他具有相同的含义。"IN"后面的指令含义说明如下。
NS：用来定义这个主机是个域名服务器。
MX：定义了一个邮件交换器。
A指针：定义了一个A记录，即域名到IP的记录。
CNAME：定义了域名的别名。
至此，如果你服务器上开启了 iptables ，记得把 udp 53 端口打开。
vim /etc/sysconfig/iptables 加入以下这行：
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT
然后启动 bind ：service bind start 没有报错即成功！
