centos6.3安装bind9.8_落英缤纷

原创

zs1308 2013-09-07 13:56:18 ©著作权

文章标签 软件 文章分类 开源

©著作权归作者所有：来自51CTO博客作者zs1308的原创作品，请联系作者获取转载授权，否则将追究法律责任

centos6.3安装bind9.8

1.安装BING 软件

#yum -y install bind* //用yum安装所有bind软件

#rpm -qa|grep bind //查询bind安装的所有软件
bind-9.8.2-0.17.rc1.el6_4.6.i686

bind-devel-9.8.2-0.17.rc1.el6_4.6.i686

bind-sdb-9.8.2-0.17.rc1.el6_4.6.i686

rpcbind-0.2.0-9.el6.i686

samba-winbind-3.6.9-151.el6.i686

bind-libs-9.8.2-0.17.rc1.el6_4.6.i686

bind-chroot-9.8.2-0.17.rc1.el6_4.6.i686

bind-dyndb-ldap-2.3-2.el6_4.1.i686

bind-utils-9.8.2-0.17.rc1.el6_4.6.i686

samba-winbind-clients-3.6.9-151.el6.i686

2.编辑主配置文件

#vi /etc/named.conf
listen-on port 53 { any; }; // 开启侦听端口53，接受任意IP连接
//listen-on-v6 port 53 { ::1; }; //注释掉IPV6
directory       "/var/named";//这里是目录正向反向区域都创建在这个目录下
dump-file       "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { 0.0.0.0/0; }; //// 允许任意IP查询这里也可以修改为any如果不修改会在nslookup出现错误refused被拒绝
        forward only;               //增加转发功能
        forwarders {
                202.103.24.68；      //武汉DNS服务器地址
                202.103.44.150；}；

recursion yes;

        dnssec-enable yes;
        dnssec-validation yes;
        dnssec-lookaside auto;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
type hint;
file "named.ca";
};

include "/etc/named.rfc1912.zones"; //主要配置文件

3．在/etc/named.rf1912.zones配置文件最后添加正向和反向区域文件
//
// Provided by Red Hat caching-nameserver package
//
// ISC BIND named zone configuration for zones recommended by
// RFC 1912 section 4.1 : localhost TLDs and address zones
// and http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt
// (c)2007 R W Franks
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

//主配置文件/etc/named.conf的配置语句
acl           定义IP地址的访问控制清单
control       定义ndc使用的控制通道
include       把其他文件包含到配置文件中
key           定义授权的安全密钥
logging       定义日志写什么，写到哪
opitons       定义全局配置选项和缺省值
server        定义远程服务器的特征
trunsted-keys 为服务器定义DNSSEC加密密钥
zone          定义一个区

其中type项的值：master:表示定义的是主域名服务器slave :表示定义的是辅助域名服务器hint:表示是互联网中根域名服务器

第一行是TTL设定，生存时间记录字段。它以秒为单位定义该资源记录中的信息存放在高速缓存中的时间长度。这里定义为604800秒，也就是1周.第二行是$ORIGIN设定,说明下面的记录出自何处.请您加倍留意最后的一个小小数点"."第三行,是一个 SOA 记录的设定,在这里我们看到一个特殊字符 @ ,它就是 ORIGIN 的意思,也就是刚刚所定义的$ ORIGIN luoying.com. 的内容，您可以写成 luoying.com. 也可以用 @ 来代替。假如这个文件前面没有定义 $ ORIGIN 的话, 那這个 @ 的值就以 named.conf 里的 zone .接着 SOA 后面，指定了这个区域的授权主机和管理者的信箱，这里分别是"luoying.com." 和"root.luoying.com."。我们平时使用的信箱通常是“user@host”这样的格式，但因为@在 DNS 记录中是个保留字符，所以在 SOA 中就用“.”来代替了@。目前这个信箱是 "root@luoying.com."。
接下来的 SOA 设置，是被括在“( )”之间的 5 组数字，主要作为和 slave 服务器同步 DNS 资料所使用的资料：

Serial：其格式通常会是“年月日+修改次序”(但也不一定如此，您自己能够记得就行)。当 slave 要进行资料同步的时候，会比较这个号码。如果发现在这里的号码比它那边的数值“大”，就进行更新，否则忽略。不过设 serial 有一个地方您要留意：不能超过 10 位数字！

Refresh：这里是是告诉 slave 要隔多久要进行资料同步(是否同步要看 Serial 的比较结果)。

Retry：如果 slave 在进行更新失败后，要隔多久再进行重试。

Expire：这是记录逾期时间：当 slave 一直未能成功与 master 取得联系，那到这里就放弃 retry，同时这里的资料也将标识为过期(

expired )。

Minimum：这是最小默认 TTL 值，如果您在前面没有用“$TTL”来定义，就会以此值为准。

请注意：SOA 记录中这对 “ ( ) ”符号之第一个 “ (”括号一定要和 SOA 写在同一行，而不能用 Enter 断行到下一行去,而且其左边最好有一个空格键或 tab 建。而最后一个 “ )”括号也不能写在注解符号 “ ；”的右边。置 DNS 的 RR 记录档，其格式要求非常严格，我们丝毫不能掉以轻心。比方说：如果句子不是以空格键、Tab 键、或注解符号 ( ; )开头，也不在 SOA 的 “ ( ) ”之内，则表示要定义一个“新记录项 (Entry) ”；如果句子是以空格键或 tab 键开始的话，其设置被视为上一个“记录项”的内容。所以，如果您要为“同一个记录项”定义多个记录设置，而不想重复打字，您倒可以偷懒：在接着它的后面几行用空白或 Tab 来缩排就可以了。

NS表明负责luoying.com.这个域的Name Server是luoying.com这台主机

MX记录标明发往luoying.com域的邮件由mail.luoying.com这台服务器接收

A记录标明了IP地址和域名之间的对应关系

接下来创建该区的反向映射资源文件

zone "localhost.localdomain" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};

zone "localhost" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};

//zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
//        type master; //注释掉
//        file "named.loopback";
//        allow-update { none; };
};

zone "1.0.0.127.in-addr.arpa" IN {
        type master;
        file "named.loopback";
        allow-update { none; };
};

zone "0.in-addr.arpa" IN {
        type master;
        file "named.empty";
        allow-update { none; };
};

zone "luoying.com" IN {            //正向区域
type master;                     //类型为master
file "luoying.com.zone";                //文件名字为luoying.com在/var/named中创建一个luoying.com
allow-update { none; };
};

zone "2.168.192.in-addr.arpa" IN { //反向区域文件
type master;
file "2.168.192.zone";
allow-update { none; };
};

4. # ls //查看/var/named/目录下的内容
data dynamic named.ca named.empty named.localhost named.loopback slaves luoying.com.zone 2.168.192.zone

5.# vi luoying.com //编辑正向区域文件
$TTL 1D
@     IN SOA luoying.com. root.luoying.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum

NS @
A 127.0.0.1
AAAA ::1
www    IN   A    192.168.2.117
mail   IN   A    192.168.2.117
mail   IN   MX 10 mail.luoying.com

6. # vi 2.168.192.zone //反向区域
$TTL 86400
@ IN SOA luoying.com. root.luoying.com. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
@ IN NS luoying.com.
117 IN PTR mail.luoying.com.
117 IN PTR www.luoying.com.

7.#vi /etc/resolv.conf //设置域名为本机ip
nameserver 192.168.2.117
search luoying.com

8. # vi /etc/hosts //查看本地hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.2.117 luoying.com luoying

9. # vi /etc/sysconfig/network //查看本地hostname
NETWORKING=yes
HOSTNAME=luoying.com

10.测试nslookup
# service named restart
Stopping named: .                                          [ OK ]
Starting named:                                            [ OK ]
# nslookup
> www.luoying.com
Server:         192.168.2.117
Address:        192.168.2.117#53

** server can't find www.luoying.com.luoying.com: REFUSED
> //出现这个原因为/etc/named.conf
allow-query { 0.0.0.0; } 如果没加/0就会出现上面的拒绝信息或者为any也是可以的。

[root@luoying bind]# service named restart//修改好之后重启named服务
Stopping named: . [ OK ]
Starting named: [ OK ]

# nslookup//查看DNS正向区域
> www.luoying.com
Server:         192.168.2.117
Address:        192.168.2.117#53
Name: www.luoying.com
Address: 192.168.2.117 //成功查询哈哈！
[root@luoying bind]# nslookup//查看DNS反向区域
> 192.168.2.117
Server:         192.168.2.117
Address:        192.168.2.117#53

2.117.168.192.in-addr.arpa name = www.luoying.com.
2.117.168.192.in-addr.arpa name = mail.luoying.com.
//成功查询。

# nslookup
> set type=MX
> mail.luoying.com
Server: 192.168.2.117
Address: 192.168.2.117#53

mail.luoying.com mail exchanger = 10 mail.luoying.com.luoying.com.
> //邮件交换成功

> set type=SOA //查看授权信息
> luoying.com
Server: 192.168.2.117
Address: 192.168.2.117#53

luoying.com
        origin = luoying.com
        mail addr = root.luoying.com
        serial = 0
        refresh = 86400
        retry = 3600
        expire = 604800
        minimum = 10800