bind

注册自己的dns - 域名提供商

正解 NS A

2个dns - 一定分布在不同的机房

2.client客户端设置

2.1 配置文件

/etc/hosts 这是早期hostname对应IP的文件

/etc/resolv.conf 这是记录DNS服务器的文件

/etc/nsswitch.conf 这个是决定优先级。

2.2 查询命令

dig 、nslookup 、host、whois

2.2.2 nslookup

A IP地址

MX 邮件交换器

NS DNS服务器

TXT 文本信息

SOA 用于DNS区域的“起始授权机构”

2.2.3 dig

-t 指定单独类别(mx、txt、a、soa)

-x 反解

3.1 安装bind软件

wget ftp://ftp.isc.org/isc/bind9/9.7.1/bind-9.7.1.tar.gz
tar xf bind-9.7.1.tar.gz
cd bind-9.7.1
./configure --prefix=/usr/local/named --enable-threads && make && make install

设定用户、目录权限

groupadd bind
useradd bind -g bind -d /usr/local/named -s /sbin/nologin
cd /usr/local/named/
chown -R bind:bind /usr/local/named/
mkdir -pv /var/named --zone文件
chown -R bind:bind /var/named/
chmod 700 /usr/local/named/etc/

报错Openssl

解决：yum install -y openssl-devel

生产named.root 文件(/var/named)

dig >named.root

将生成的rndc.conf写入到named.conf文件中

/usr/local/named/sbin/rndc-confgen >/usr/local/named/etc/rndc.conf
tail -10 rndc.conf |head -9|sed s/#\//g >/usr/local/named/etc/named.conf

3.2 bind路径与chroot

架设bind所需的文件

配置文件：/usr/local/named/etc/named.conf 设定zone file的目录/var/named。权限等

zone file：记录主机名与IP对应

named.conf： 这是bind的主配置文件

/var/named: zone 文件默认放置的地方

/var/run/named: named 程序执行时默认位置pid-file在此。

4.DNS详解

在安装bind后，需要知道的知识：

1.DNS服务器需要在域名提供商处注册才可以成为合法的DNS服务器

2.配置文件及目录的位置

3.named主要配置文件named.conf

4.正反解都要有自己的zone文件，文件名由named.conf指定

5.当DNS查询时，若本身没有解析，则向root()或forwarders服务器查询

6.任何时候都要记得查看日志文件/var/log/messages

4.1正解(Resource Record，RR)

etiantian.org. 5 IN A 42.62.5.158

domain TTL IN RRtype RR data

domain：解析结果

TTL： 生存时间

IN ： internet

RR type 与 RR data:

主机名 IN A IPv4的IP地址

主机名 IN AAAA IPv6的IP地址

域名 IN NS 管理此域名的服务器主机名

域名 IN SOA 管理此域名的七个重要参数

域名 IN MX 数字 接受邮件的服务器主机名字

主机别名 IN CHAME 实际的主机名字

域名 IN TXT 文本信息，多以spf的文件格式出现

/usr/local/named/sbin/named -c /usr/local/named/etc/named.conf

检查语法命令：

named-checkconf 检查named.confg文件　
named-checkzone "toxingwang.com" /var/named/named.toxingwang.com

安装dig和nslookup工具：

yum install bind-utils -y