chroot模式下配置,其它版本略有不同,望大家共
同探讨,研究,学习.请提出宝贵意见
**************************************************
一 所需配置文件
1. Red Hat Enterprise Linux 光盘(第一、四张)
2. /var/named/chroot/etc/named.conf //DNS主配置文件,无需配置
3. /etc/host.conf //转换程序控制文件,系统自带无需配置
4. /etc/resolv.conf //转换程序配置文件,系统自带需配置
5. /var/named/chroot/var/named/named.ca // 根域名服务器指向文件,无需配置
6. /var/named/chroot/var/named/localhost.zone localhost //正向区文件,默认存在,无需配置
7. /var/named/chroot/var/named/named.local localhost //反向区文件,默认存在,无需配置
8. /var/named/chroot/var/named/feng86.zone //用户配置正向区文件,默认不存在,需自己创建并且配置
9. /var/named/chroot/var/named/0.168.192.zone //用户配置反向区文件,默认不存在,需自己创建并且配置
二 配置过程详解
1. 安装DNS
#rpm –qa |grep bind //查看是否安装bind
#mount /media/cdrom //挂载光盘第四张
#cd /media/cdrom/RedHat/RPMS //进入光盘目录
#rpm –ivh bind-9.2.4-16.EL4.i386.rmp //安装所需的RPM包
#rpm –ivh bind-chroot-9.2.4-16.EL4.i386.rmp //安装所需的RPM包
#rpm –ivh bind-devel-9.2.4-16.EL4.i386.rmp //安装所需的RPM包
#cd;eject //弹出光盘
#mount /media/cdrom //挂载光盘第一张
#cd /media/cdrom/RedHat/RPMS //进入光盘目录
#rpm –ivh caching-nameserver-7.3-3.noarch.rpm //安装所需的RPM包
#cd;eject //弹出光盘
2. 配置主域名服务器 feng86.com
A./var/named/chroot/etc/named.conf ,DNS主要配置文件,设置一般的named参数,信息源,对该文件的操作是添加区域。在主配置文件中添加区声明,
#vi /var/named/chroot/etc/named.conf //内容如下:
options { //定义全局配置选项
directory “/var/named”; //定义服务器区配置文件的工作目录
dump-file “/var/named/data/cache_dump.db”;
statistics-file “/var/named/data/named_stats.txt”;
};
controls { //定义rndc命令使用的控制通道,rndc是bind9服务器控制使用程序
inet 127.0.0.1 allow {localhost;} keys{rndckey;};
};
zone “.”IN { //表示这一小节将定义根(.)区域
type hint; //指定类型为hint,启动时初始化高速缓存的域名服务器
file “named.ca” //包含该区域的根文件
};
zone “localdomain” IN {
type master;
file “ localdomain.zone”;
allow-updata { none; };
};
zone “localhost” IN { //定义localhost的正向解析区域
type master; //指定为master,即主域名服务器
file “ locahost.zone”; //包含该区域的文件为locahost.zone
allow-updata { none; };
};
zone “0.0.127.in-addr.arpa” IN { //定义localhost的反向解析区域
type master; //指定为master,即主域名服务器
file “ named.local”; //包含该区域的文件为named.local
allow-updata { none; };
};
zone “feng86.com” IN { //定义feng86.com的正向解析区域
type master; //指定为master,即主域名服务器
file “ feng86.zone”; //包含该区域的文件为feng86.zone
allow-updata { none; };
};
zone “0.168.192.in-addr.arpa” IN { //定义feng86.com的反向区域
type master; //指定为master,即主域名服务器
file “ 0.168.192.zone”; //包含该区域的文件为0.168.192.zone
allow-updata { none; };
};
Include “/etc/rndc.key”; //包含文件
B.建立正(反)向解析的数据库文件
#cd /var/namd/chroot/var/named //进入目录
#cp localhost.zone feng86.zone //建立正向解析的数据库文件feng86.zone
#cp named.local 0.168.192.zone //建立反向解析的数据库文件0.168.192.zone
C.配置正(反)向解析的数据库文件
1.配置正向数据库文件,即实现域名到IP的对应。
#cd /var/namd/chroot/var/named //进入目录
#vi feng86.zone //编辑feng86.zone
$TTL 86400 // 授权区域信息的时间长度(s),默认一天
@ IN SOA dns.feng86.com. root.dns.feng86.com.( //创建授权起始记录
42 // 日期标记 格式为yyyymmdd##
3H //3小时
15M //15分钟
1W //1周
1D ) //1天
feng86.com. IN NS dns.feng86.com. //设置域名服务记录
dns IN A 192.168.0.11 //dns地址记录
www IN A 192.168.0.10 //www地址记录
ftp IN A 192.168.0.200 //ftp地址记录
mail IN A 192.168.0.100 //mail地址记录
web IN CNAME 192.168.0.11 //别名记录
2. .配置反向数据库文件,即实现IP到域名的映射
#cd /var/namd/chroot/var/named //进入目录
#vi 0.168.192.zone //编辑0.168.192.zone
$TTL 86400 // 授权区域信息的时间长度(s),默认一天
@ IN SOA dns.feng86.com. root.dns.feng86.com.( //创建授权起始记录
1997022700
28800
14400
3600000
86400 )
IN NS dns.feng86.com. //设置域名服务记
11 IN PTR dns.feng86.com //dns反向地址指针记录
10 IN PTR[url]www.feng86.com[/url]//www反向地址指针记录
200 IN PTR ftp.feng86.com //ftp反向地址指针记录
100 IN PTR mail.feng86.com //mail反向地址指针记录
D.转换程序配置文件(/etc/resolv.conf)
#vi /etc/resolv.conf
search feng86.com //定义域名搜索表(最多6个)
nameserver 192.168.0.11 //列出DNS server的IP地址(最多可出现3个nameserver)
三、启动DNS
#service named start //启动DNS
#service named stop //停止DNS
#service named restart //重启DNS
或
#rndc reload //加载配置文件
四、测试DNS
A:用nslookup 如:
#nslookup
>dns.feng86.com
>[url]www.feng86.com[/url]
>ftp.feng86.com
B:用hostg
host dns.feng86.com
host 192.168.0.100
C:用dig
dig mail.feng86.com
dig 192.168.0.100
dig 192.168.0.200
五、故障排除方法
1、日志文件查看故障
#cd /var/log
#echo “”>messages //清空日志文件
重启DNS服务
more messages |grep named //查看named的相关信息
六、相关命令
#netstat –an
#netstat –a|more
#named-checkconf
#named-checkzone
#service network restart
#ping
#pwd
#ps
#ps -e