centos系统配置DNS服务器配置详解

1、注：部分资料来源网络在 CentOS 下安装配置DNS 服务器。详细步骤如下：1. 安装的系统是CentoOS5.8 ；2. 所在网络：内部局域网 1.113 网段。机器一作为服务器， 1.113由上可以看出是使用的静态1.113 。上述几项含义如下：3. DEVICE=name，其中， name 是物理设备名。4. IPADDR=addr ，其中， addr 是 IP 地址。5. NETMASK=mask ，其中， mask 是网络掩码值。6. BROADCAST=addr ，其中， addr 是广播地址。7. GATEWAY=addr ，其中 addr 是网关地址。8. ONBOOT=an

2、swer ，其中， answer 是 yes （引导时激活设备）或no （引导时不激活设备）9. USERCTL=answer ，其中， answer 是 yes （非 root 用户能控制该设备）或no10. BOOTPROTO=proto ， 其中， proto 取下列值之一： none ， 引导时不使用协议； static 静态分配地址； bootp ，使用 BOOTP 协议，或 dhcp ，使用 DHCP 协议。11. 设计： 将此机器设置为 DNS 服务器， 另一台在局域网的 IP 地址自由获得 （或固定，如 1.114 ） 的机器， 能够通过此DNS 服务器进行解析域名并能够转向到

3、其他网址。 如方位新浪网、凤凰网等。12. 安装 Bind1 ）方法一：使用 yum 安装# yum -y install bind*# yum -y install caching-nameserver2 ）方法二：使用光盘rpm 包安装rootkillgoogle # cd /var/named/chroot/etc/红色为改动部分options listen-on port 53 any; ;listen-on-v6 port 53 :1; ;directory ? "/var/named"query-source? port 53;?query-source-v6

4、port 53;allow-query? any; ;logging ? channeldefault_debug ? severity dynamic;? ;viewlocalhost_resolver match-clients? any; ;match-destinations any; ;recursion yes;在此目录下还有一个文件要配置，命令如下：添加以下内容：zone "." IN ?type hint;zone "localdomain" IN type master;allow-update none; ;zone "lo

5、calhost" IN type master;allow-update none; ;type master;allow-update none; ;? type master;allow-update none; ;type master;allow-update none; ;type master;allow-update none; ;? type master;? allow-update none; ;zone "1type master;1 .zone"? / 定义反向解析文件名 1.zoneallow-update none; ;7. 配置正、反

6、解文件。正反解文件都在相同目录下，由于安装了 chroot 包后，所以配置正反解文件要到 /var/named/chroot/var/named/ 目录下，而且在此目录下也有正反解的模板文件。具体用到 的命令如下：rootkillgooglevar# cd /var/named/chroot/var/named/rootkillgooglev1.zone1 .zone )这两个文件了。$TTL? 86400? ? IN SOA? localhost root (? ? ? ? ? 42? ? ; serial (d. adams)? ? ? ? ? 3H? ? ; refresh? ? ? ?

7、 ? 15M? ? ; retry? ? ? ? ? 1W? ? ; expiry? ? ? ? ? 1D )? ? ; minimum? ? IN NS?www? ? IN A? ? 1.113上面这是最基本的正解文件的配置。r1.zone$TTL? 86400/只是序号而已? 28800? ; Refresh? ? /slave 的更 新时间? 14400? ; Retry?/ 当 slave 更新失败，重新更新时间/重复多久后不再更新? 86400 )? ; Minimum?/可看作TTL ，尤其没有设定$TTL 时? IN? NS?113? ? IN? PTR? ? .说明：最后一句前

8、面的那个113 是指的主机IP ： 1.113 的最后一个数。注： ? 到此为止， DNS 服务器的 90% 的工作基本结束，剩下的就是扫尾工作。五、收尾工作。只要加上一句： 1.113 就行了。2 、配置selinux 。命令如下：rootkillgooglevar# setup弹出一个对话框。我们要进行的是防火墙配置，步骤如下：选择"Firewall Configuration -按 “Tab键切换到 "Run Tool” 园车一“Secuhty Level 选项要在"Enabled前面按一下 "TabB- "SelLinux选项要选“Di

9、sabled " 按一下"Tab®- 选中"Customize'-弹出新对话框-在"Other Port栏目里输入 "53:tcp 53:udp " 一“。妪回 上一个对话框“ OK” 对话框自动关闭。配置完成。3、开启服务。命令如下：rootkillgoogle # service named start4、测试。测试的命令是nslookup ，rootlocalhost named# nslookup13Address:? 1.113#53Name:?1.1135 、设置 named 服务随机启动。步骤如下：输入setup命令-选择"System Services -按 “Tab键切换到"Run Tool” 一 回车一新对话框中把光标下移到“named前-用空格键使“named选项前多出个“酸示-按“Tab键切换