DNS搭建
linux DNS相关介绍
1、DNS配置文件
/etc/hosts 这个是最早的 hostname 对应 IP 的档案;
/etc/resolv.conf :这个重要!就是 ISP 的 DNS 服务器 IP 记录处;
/etc/nsswitch.conf:这个档案则是在『决定』先要使用 /etc/hosts 还是
/etc/resolv.conf 的设定!
一般而言, Linux 的预设主机名与 IP 的对应搜寻都以 /etc/hosts 为优先,
2、DNS相关命令
root@ubuntu:~# dig +trace www.baidu.com
DNS 的正、反解查询指令: host, nslookup, dig
root@ubuntu:~# host www.baidu.com
www.baidu.com is an alias for www.a.shifen.com.
www.a.shifen.com has address 119.75.218.77
www.a.shifen.com has address 119.75.217.56
Host www.a.shifen.com not found: 3(NXDOMAIN)
root@ubuntu:~# nslookup www.baidu.com
Server: 192.168.77.2
Address: 192.168.77.2#53
Non-authoritative answer:
www.baidu.com canonical name = www.a.shifen.com.
Name: www.a.shifen.com
Address: 119.75.218.77
Name: www.a.shifen.com
Address: 119.75.217.56
配置实例
1. 配置环境:
DNS Server的ip:192.168.0.1 Client的ip范围为:192.168.0.2——192.168.0.254,
要求DNS能解析 :
kxsrv.304.com 192.168.0.1
www.304.com 192.168.0.1
bbs.304.com 192.168.0.30
mail.304.com 192.168.0.20
网络拓扑如下:
2.安装软件bind。
检查是否安装bind.
#dpkg -l bind*
安装 BIND9
#sudo apt-get install bind9
3.DNS 配置文件介绍。
在/etc/bind 目录中。安装bind9后会生成如下三个配置文件:
named.conf;named.conf.options;named.conf.local。
其中 named.conf是主配置文件,里面包含了named.conf.options和named.conf.local,我们在架设本地dns时,只需改动named.conf.local即可。
4.配置分析。
根据上面的主机名称和ip对应可以看出:
①需要添加正向区域“304.com”和反向区域“0.168.192.in-addr.arpa”,
②在“304.com”区域中添加A记录kxsrv对应192.168.0.1, CNAME记录www对应kxsrv
③在“0.168.192.in-addr.arpa”区域中添加各个ip地址对应的主机名
5.编辑named.conf.local。
先要添加写权限:#sudo chmod 646 named.conf.local
添加下列语句:
//正向区域
zone "304.com" {
type master;
file "/etc/bind/db.304.com";
};
//反向区域
zone "0.168.192.in-addr.arpa" {
type master;
notify no;
file "/etc/bind/db.30.140.192";
};
然后保存。
6.建立named.conf.local中指定的区域文件。
在/etc/bind下建立正向区域文件 (复制了一份)
命令:sudo cp /etc/bind/db.local /etc/bind/db.304.com
在/etc/bind下建立反向区域文件 (复制了一份)
命令:sudo cp /etc/bind/db.127 /etc/bind/db.0.168.192
7.编辑正向区域文件
命令:sudo nano /etc/bind/db.304.com
将原文参照下文修改
;
; BIND data file for local loopback interface
;
$TTL 604800
@ IN SOA ns.304.com. root.304.com. (
2 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns.304.com.
@ IN A 127.0.0.1
@ IN AAAA ::1
ns IN A 192.168.0.1
kxsrv IN A 192.168.0.1
mail IN A 192.168.0.20
bbs IN A 192.168.0.30
www IN CNAME kxsrv
ns--------nameserver
A---------Address
CNAME----别名
注意修改的地方,在原文的localhost处更改,再添加各个主机记录 注意用Tab键分开对齐
另外使用别名时:www IN cname 192.168.0.1 会出错, 要使用www IN cname kxsrv。
如果要添加ftp.304.com对应192.168.0.40,则只需在后面添加一行:
ftp IN A 192.168.0.40
8.编辑反向区域文件
命令:sudo nano /etc/bind/db.0.168.192
将原文参照下文修改
;
; BIND reverse data file for local loopback interface
;
$TTL 604800
@ IN SOA ns.304.com. root.304.com. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns.
9 IN PTR ns.304.com.
9 IN PTR kxsrv.304.com.
9 IN PTR www.304.com.
9 IN PTR bbs.304.com.
9 IN PTR mail.304.com.
注意修改的地方,在原文的localhost处更改,再添加各个主机记录 注意用Tab键分开对齐,末尾有“.”。
如果要添加ftp.304.com对应192.168.0.40,则只需在后面添加一行:
9 IN PTR ftp.304.com.
9.重新启动DNS服务
sudo /etc/init.d/bind9 restart
到此位置dns就配置完成了,你可以在XP下的cmd环境下用nslookup去试试看
注意:改动配置文件后都要重新启动bind9。
10.Linux 修改DNS,请修改/etc/resolv.conf文件。
例如:
编辑sudo nano /etc/resolv.conf
更改为
nameserver 192.168.0.1
nameserver 202.117.112.3
将nameserver 192.168.0.1放在前面,这样主机会首先向nameserver 192.168.0.1请求解析。
11.DNS客户端的配置。
此时DNS服务器已经开始工作了,要使用该DNS服务器,以XP为例,到"控制面板"–"网络连接",找到上网的网卡,右键选择"属性",改变DNS地址为192.168.0.1 ,否则会向其他DNS请求解析会导致不正确!
验证:在客户端
ping kxsrv.304.com
ping www.304.com
ping mail.304.com
总结:/etc/bind下文件之间的关系,
1、主要有三个配置文件:named.conf;named.conf.options;named.conf.local。(还有named.conf.default-zones等默认文件,不用管它)
2、其中named.conf是主配置文件,里面包含named.conf.options和named.conf.local,我们在架设本地dns时,只需改动named.conf.local即可。
3、先在named.conf.local中配置正向和反向区域,
正向区域的具体配置在/etc/bind/db.304.com文件中;(以本次试验为例)
正向区域的具体配置在/etc/bind/db.0.168.192文件中;(以本次试验为例)
然后到正向和反向的具体配置文件中配置。
再总结:只需改动在named.conf.local添加正向和反向区域;再到正向配置文件(在named.conf.local中指明了该文件的路径和名称)和反向配置文件(在named.conf.local中指明了该文件的路径和名称)中配置。
即以后要改域名直接替换上述三个文件的304字符串为要修改后的字符串即可。
要添加其他需要解析的域名(仍是304.com域,仍在192.168.0段内,非192.168.0.1地址),
如添加ftp.304.com对应地址192.168.0.20,只需在/etc/bind/db.304.com和/etc/bind/db.0.168.192中添加相应域名和地址即可.