Centos下主DNS的搭建
昨天搭建了一个简单的主DNS,是在虚拟机的Centos下搭建的,今天来回顾下一个整体的搭建过程
DNS是域名系统(Domain Name System)的缩写,是因特网的一项核心服务,它能提供域名与IP地址之间对应关系的转换服务。这样我们就可以更方便地去访问互联网了,不用去记住那一串IP数字。本文档主要是说明如何把一台CentOS主机配置成一个DNS服务器,以便能提供域名解析服务。
CentOS的IP地址是:192.168.1.30 要搭建的域名:txtfashion.com 需要的软件:bind-9.3.6-20.P1.el5_8.6 bind-libs-9.3.6-20.P1.el5_8.6 bind-devel-9.3.6-20.P1.el5_8.6 bind-utils-9.3.6-20.P1.el5_8.6 bind-libbind-devel-9.3.6-20.P1.el5_8.6 bind-chroot-9.3.6-20.P1.el5_8.6 bind-sdb-9.3.6-20.P1.el5_8.6
- 安装bind软件
yum -y install bind*
安装完成后,输入命令rpm -qa | grep bind
检查上述软件是否安装完成,如没安装完成,安装对应的软件包。
- 配置
由于安装了bind-chroot-9.3.6-20.P1.el5_8.6,现在的配置文件是在/var/named/chroot/,进入该目录:cd /var/named/chroot/
修改named.conf文件
vi etc/named.conf
options { listen-on port 53 { any; }; //开启监听端口53,接受任意IP连接 listen-on-v6 port 53 { ::1; }; //支持IP V6 directory "/var/named"; //所有的正向反向区域文件都在这个目录下创建 dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; // Those options should be used carefully because they disable port // randomization // query-source port 53; // query-source-v6 port 53; allow-query { any; }; //允许任意IP查询 allow-query-cache { any; }; }; logging { channel default_debug { file "data/named.run"; severity dynamic; }; }; view localhost_resolver { match-clients { any; }; match-destinations { any; }; recursion yes; include "/etc/named.rfc1912.zones"; //主要配置文件 };
修改/etc/named.rfc1912.zones文件,添加txtfashion.com的正向和反向区域
vi etc/named.rfc1912.zones
zone "txtfashion.com" IN { type master; file "data/txtfashion.com.zone"; }; zone "1.168.192.in-addr.arpa" IN{ type master; file "data/192.168.1"; };
这里需要注意的是,添加反向区域时,网络号要反过来写(网络号是IP地址与子网掩码进行与操作后的结果)。例如,我现在配置的网络号192.168.1这个网段,那么它的反向区域是1.168.192.in-addr.arpa。区域里面的file字段表明解析时的数据来源文件,接下来我们去创建txtfashion.com.zone和192.168.1文件。
创建正向和反向区域资源文件
创建正向区域资源文件:vi var/named/data/txtfashion.com.zone
$TTL 3600 @ IN SOA txtfashion.com. root.txtfashion.com. ( 20140401 ; serial 30 ; refresh 60 ; retry 90 ; expire 3600 ) ; minimum IN NS www.txtfashion.com. www IN A 192.168.1.30 mail IN A 192.168.1.30 serv1 IN A 192.168.1.30 dns IN A 192.168.1.30 ftp IN A 192.168.1.30 win IN A 192.168.1.66
创建反向区域资源文件:vi var/named/data/192.168.1
$TTL 3600 @ IN SOA 192.168.1. 192.168.1. ( 20140401 ; serial 30 ; refresh 60 ; retry 90 ; expire 3600 ) ; minimum IN NS www.txtfashion.com. 30 IN PTR www.txtfashion.com. 30 IN PTR mail.txtfashion.com. 30 IN PTR serv1.txtfashion.com. 30 IN PTR dns.txtfashion.com. 30 IN PTR ftp.txtfashion.com. 66 IN PTR win.txtfashion.com.
参数说明:
serial:序列号 refresh:更新时间 retry:更新失败每隔多少时间重新与dns联系 expiry:过期时间 minimum:当前域名的查询结果,将在缓存中保留的时间 H 小时、M 分钟 W 星期 D 天 默认是秒 NS 标识一个域的域名服务器 A 将主机名--->ip (一个主机只有一个A记录) MX 邮件交换记录 PTR ip--->主机名 CNAME 别名
修改完这四个文件后,我们需要修改这四个文件的所有者和拥有者
chown -R named.named etc/named.conf chown -R named.named etc/named.rfc1912.zones chown -R named.named var/named/data/txtfashion.com.zone chown -R named.named var/named/data/192.168.1
重启named服务: service named restart
至此,DNS服务器端的配置已完成,下面我们稍微配置一下客户端来测试我们的DNS服务器是否正常工作。
- 测试
在centos下测试,可以用nslookup来测试,首先需要配置resolv.conf文件:vi /etc/resolv.conf
nameserver 192.168.1.30
上述表示的DNS的地址为192.168.1.30
输入命令:nslookup
> www.txtfashion.com Server: 192.168.1.30 Address: 192.168.1.30#53 Name: www.txtfashion.com Address: 192.168.1.30 > ftp.txtfashion.com Server: 192.168.1.30 Address: 192.168.1.30#53 Name: ftp.txtfashion.com Address: 192.168.1.30 > 192.168.1.30 Server: 192.168.1.30 Address: 192.168.1.30#53 30.1.168.192.in-addr.arpa name = mail.txtfashion.com. 30.1.168.192.in-addr.arpa name = serv1.txtfashion.com. 30.1.168.192.in-addr.arpa name = dns.txtfashion.com. 30.1.168.192.in-addr.arpa name = ftp.txtfashion.com. 30.1.168.192.in-addr.arpa name = www.txtfashion.com.
上述是简单的测试,如果测试不行,请检查防火墙是否开放了53的端口,方法是vi /etc/sysconfig/iptables,添加两行
-I INPUT -p tcp --dport 53 -j ACCEPT -I INPUT -p udp --dport 53 -j ACCEPT
然后重启iptables服务:service iptables restart
在windows下测试,需要在本地连接属性里面修改,如下图:
window下在cmd下也可以用nslookup,方法和在linux下类似,下面不具体说明了,当然,linux下的53端口一定要开放。
上面只是配置了一个简单的DNS服务器,配置了主DNS,当然你也可以再配置一个从DNS,两者一起用,该配置我将在下一次做说明