# yum install bind bind-chroot -y
1>DNS正向解析
# vim /etc/named.conf
zone “yyn.org” IN {
type master;
file “yyn.org.zone”
};
# cd /var/named
# vim /yyn.org.zone
注释：【yyn.org. 】为域名，NS 意为名称服务器，该行若不休该【NS @】则默认为【yyn.org.】
修改如图所示后，要在下面解析一行【 ns1 A 192.168.0.11】，ns1后面默认添加域【yyn.org】
测试结果如下：
# dig ns1.yyn.org
# dig ftp.yyn.org
# dig mail.yyn.org
2> 反向解析
# vim /etc/named.rfc1912.zones
zone “0.168.0.192.in-addr.arpa” IN {
type master;
file “yyn.org.local”
};
之所以写在这里是因为这里有反解的模板，但是前提是【/etc/named.conf】文件中有一行全局的【include “/etc/name.rfc1912.zones”;】,即，【/etc/name.rfc1912.zones】中的内容是添加在【/etc/named.conf】中且作为全局使用的。
# cd /var/named
# vim yyn.org.local
注释：反解时要添加一条正解【A 192.168.0.11】
测试结果如下：
# host -al 192.168.0.12
# dig -x 192.168.0.12
# host -al 192.168.0.11
# dig -x 192.168.0.11
3> 手动update DNS
。。。。。。。。。更新正解文件
# vim /etc/named.conf
zone “yyn.org” IN {
type master;
file “yyn.org.zone”
allow-update { localhost; }; 。。。。。允许本机更新
};
# /etc/init.d/named restart
# nsupdate
>server 192.168.0.11
>update delete ftp.yyn.org. A
>send
>update add ab.yyn.org. 86400 A 192.168.0.13
>send
>^C
注：此时send出现问题，被拒绝了，查看日志
将【/var/named】目录的权限改为【770】
# getsebool -a |grep named
named_write_master_zones --> off
# setsebool -P named_write_master_zones on
OK,此时会在【/etc/named】生成 yyn.org.zone.jnl 文件，以记录更新的信息并且已经加密。
# /etc/init.d/named restart
# cat /var/named/yyn.org.zone
该文件已经按上述要求更改。
。。。。。。。。。更新反解文件，注意二者区别
# vim /etc/named.rfc1912.zones
zone "0.168.192.in-addr.arpa" IN {
type master;
file "yyn.org.local";
allow-update { localhost; }; 。。。。。。。允许本机修改
};
# /etc/init.d/named restart
# nsupdate
>server 192.168.0.11
>update delete 12.0.168.192.in-addr.arpa PTR。。。。。删除一条
>send
>update add 12.0.168.192.in-addr.arpa 86400 PTR www.yyn.org。。。添加一条
>send
>^C
此时会在【/etc/named】生成 yyn.org.local.jnl 文件，以记录更新的信息并且已经加密。
# /etc/init.d/named restart
# cat /var/named/yyn.org.local
该文件已经按上述要求更改。
4>KEY 更新
# dnssec-keygen -a HMAC-MD5 -b 128 -n HOST dns
生成key文件: Kdns.+157+29945.key和Kdns.+157+29945.private
# cat Kdns.+157+29945.key
dns. IN KEY 0 3 157 +Gt3V1GrSFSQKiE+dnA6RQ==
# vim /etc/named.conf
key "dns" {
algorithm hmac-md5;
secret "+Gt3V1GrSFSQKiE+dnA6RQ==";
};
zone "yyn.org" IN {
type master;
file "yyn.org.zone";
allow-update { key dns; };
};
# cd /var/named
# nsupdate -k Kdns.+157+29945.key
>server 192.168.0.11
>update delete ftp.yyn.org. A
>send
测试用的方式主要有以下四种：
P # host -al yyn.org. host -al 192.168.0.11
P # nslookup
>192.168.0.11 。。。。。。。反解
>ftp.yyn.org. 。。。。。。。。。正解
>set type=any ...............<==显示所有的信息！仅针对正解而言
P # dig ftp.yyn.org
# dig -x 192.168.0.11
P # whois yyn.org
>^C
OK,更新信息保存在 yyn.org.zone.jnl 文件下。
注：同一个KEY也可以更新反解文件。
