linux搭建dns服务器 linux搭建DNS转发服务器

Linux怎么搭建DNS服务器

Linux搭建DNS服务器简要步骤：

1

简要步骤：

1.在bind的主配置文件中添加该域

2.在/var/named中创建该域的zone文件

3.编辑zone文件，添加需要的信息

4.检测防火墙或selinux设置

5.启动bind服务，重启网络服务

6.用户端测试域名解析

END

搭建DNS服务器详细步骤：

1

1、安装DNS服务器组件

安装bind

yum install-y bind bind-chroot bind-utils

2

2、编辑DNS主配置文件

vi/etc/named.conf修改主配置文件，如下图：

修改完毕，保存退出

3

3、接着修改named.rfc1912.zones文件，vi/etc/named.rfc1912.zones，如下图：

4

4、添加设置DNS正向解析

修改zone配置文件，正向解析：

cd/var/named/

cp named.localhost szlpt.cn.zone

vi szlpt.cn.zone（要和主配置文件[/etc/named.rfc1912.zones]里面定义的zone文件名一致）

5

5、修改zone配置文件，反向解析：

cd/var/named/

cp named.localhost 32.168.192.zone

vi 0.168.192.zone（要和主配置[/etc/named.rfc1912.zones]文件里面定义的zone文件名一致）

6

6、更改防火墙设置和selinux设置

Getenforce（查看selinux是否开启）

setenforce 0

vi/etc/sysconfig/iptables#配置防火墙端口

-AINPUT-m state--state NEW-m tcp-p tcp--dport 53-j ACCEPT

-AINPUT-m state--state NEW-m udp-p udp--dport 53-j ACCEPT

-AINPUT-m state--state NEW-m tcp-p tcp--dport 953-j ACCEPT

service iptables restart#重启防火墙，使规则生效

7

7、启动DNS服（注意DNS服务名称在linux是叫做bind）

service named start

8

8、测试检测域信息是否正常（重要）

检查之前先看下配置文件有没有读取权限 ll/var/named

（如果没有读取全线， chmod+r/var/named/*即可）

9

9、检查bind文件配置过程中容易出错

以下命令用以检查bind配置文件及zone文件语法

named-checkconf/etc/named.conf

named-checkzone szlpt.cn/var/named/ szlpt.cn.zone

10

10、启动重启DNS服务，查看服务状态

service named restart

service network restart

用户端测试解析，通过nslookup进行测试。

END

注意事项

以上经验截图是以centos系统版本为例，其他linux版本配置文件可能有所不同。根据实际情况修改

本经验小编亲测截图，如果您觉得对您有帮助，就点击支持我吧。点击关注“咗嚛”，及时获取最新经验资讯！

linux dns服务器怎么设置

在linux系统中一般通过bind软件包来提供dns服务。

1、环境准备：

临时关闭selinux和iptables

#setenforce0

#serviceiptablesstop

2、查询相关软件包：

[root@localhost~]#yumsearchbind

Loadedplugins:product-id,refresh-packagekit,subscription-manager

UpdatingRedHatrepositories.

======================================================================================N/SMatched:bind======================================================================================

PackageKit-device-rebind.i686:DevicerebindfunctionalityforPackageKit

bind.i686:TheBerkeleyInternetNameDomain(BIND)DNS(DomainNameSystem)server

bind-chroot.i686:AchrootruntimeenvironmentfortheISCBINDDNSserver,named(8)

bind-utils.i686:UtilitiesforqueryingDNSnameservers

其中各软件包的作用如下：

1）、bind:提供域名服务的主要程序及相关文件。

2）、bind-chroot：为bind提供一个伪装的根目录以增强安全性。

3）、bind-utils：提供对DNS服务器测试的工具程序（如nslookup、dig等）。

3、安装BIND软件包

#yuminstall*bind*

4、配置DNS服务器：

1）、bind服务器端程序

主要执行程序：/usr/sbin/named

服务脚本：、etc/init.d/named

默认监听端口：53

主配置文件：/etc/named.conf

保存DNS解析记录的数据文件:/var/named/chroot/var/named

2）、查询bind程序的配置文件列表

[root@localhost~]#rpm-qcbind

/etc/logrotate.d/named

/etc/named.conf

/etc/named.iscdlv.key

/etc/named.rfc1912.zones

/etc/named.root.key

/etc/rndc.conf

/etc/rndc.key

/etc/sysconfig/named

/var/named/named.ca

/var/named/named.empty

/var/named/named.localhost

/var/named/named.loopback

3）、查看主配置文件named.conf

#vim/etc/named.conf

4）、主配置文件解析：

a、全局配置部分，默认的全局配置项如下：

options{

11listen-onport53{127.0.0.1;};//监听的端口和接口IP地址

12listen-on-v6port53{::1;};

13directory"/var/named";//dns区域的数据文件默认存放位置

14dump-file"/var/named/data/cache_dump.db";

15statistics-file"/var/named/data/named_stats.txt";

16memstatistics-file"/var/named/data/named_mem_stats.txt";

17allow-query{localhost;};//允许dns查询的客户机列表，any表示所有

18recursionyes;//是否允许客户机进行递归查询

19

20dnssec-enableyes;

21dnssec-validationyes;

22dnssec-lookasideauto;

23

24/*PathtoISCDLVkey*/

25bindkeys-file"/etc/named.iscdlv.key";

26};

全局配置中还有如下选项：

//将本域名服务器不能解析的条目转发给其它DNS服务器的IP地址

forwarders{202.102.24.68;12.3.3.3;};

b、默认的区域配置项如下：

35zone"."IN{

36typehint;//区域类型。hint为根区域；master为主区域;slave为辅助区域

37file"named.ca";//该区域对应的区域数据配置文件名

38};

区域配置中还有如下选项：

//允许下载区域数据库的从域名服务器IP地址

allow-transfer{189.98.90.23;};

//允许动态更新的客户端IP地址（none表示全部禁止）

allow-update{none;};

添加如下区域配置：

zone“my.com”IN{

typemaster;//主区域

file“my.com”;//该区域对应的区域数据配置文件名

allow-transfer{192.168.153.1;};//允许下载区域数据库的从域名服务器IP地址

allow-update{none;};

};

zone“153.168.192.in-addr.arpa”IN{//表示针对IP192.168.153.130反向解析

typemaster;//主区域

file“192.168.153.my.arpa”;//该区域对应的区域数据配置文件名

};

5）、配置完了，可以执行如下命令对named.conf文件进行语法检查。

#named-checkconf

注意：倒序网络地址.in-addr.arpa表示反向区域

主配置文件最后还有一行是：

//该文件包含/etc/named.rfc1912.zones文件

include“/etc/named.rfc1912.zones”

区域数据配置文件：

先看一下named.localhost的内容：

$TTL1D//timetolive生存时间

@INSOA@rname.invalid.(//”rname.invalid”DNS区域地址

0;serial//更新序列号

1D;refresh//更新时间

1H;retry//重试延时

1W;expire//失效时间

3H);minimum//无效地址解析记录的默认缓存时间

NS@//nameserver域名服务记录

A127.0.0.1//address只用在正向解析的区域数据文件中

AAAA::1

新建2个对应的区域数据配置文件：

#touchmy.com

#touch192.168.153.my.arpa

#vimmy.com

$TTL86400

@INSOAmy.com.admin.my.com(//admin.my.cm为该区域管理员的邮箱地址

200900201

3H

15M

1W

1D

)

@INNSns1.my.com.//当前域的DNS服务器地址

INMX10mail.my.com.//用于设置当前域的邮件服务器域名地址，数字10表示优先级别，数字越大优先级越低

ns1INA192.168.153.130

mailINA192.168.153.130

wwwINA192.168.153.130

ftpINCNAMEwww//CNAME别名（canonicalname）记录，表示ftp.my.com和www.my.com对应同一个IP.

[root@localhostnamed]#vim192.168.153.my.arpa

$TTL86400

@INSOAmy.com.admin.my.com(

200900201

3H

15M

1W

1D

)

@INNSns1.my.com.

130INPTRftp.my.com

启动DNS服务

[root@localhost~]#servicenamedstart

4、测试：

配置一台ftp服务器用于测试：

#servicevsftpdstart//启动vsftpd服务

当前网卡的配置：

eth0:192.168.0.1/24

eth1:192.168.153.130/24

[root@localhostnamed]#nslookup192.168.153.130

Server:127.0.0.1

Address:127.0.0.1#53

130.153.168.192.in-addr.arpaname=www.my.com.

[root@localhost~]#nslookupftp.my.com

Server:127.0.0.1

Address:127.0.0.1#53

ftp.my.comcanonicalname=www.my.com.

Name:www.my.com

Address:192.168.153.130

linuX下DNS怎么搭建

1、安装DNS服务器组件：

安装bind

yuminstall-ybindbind-chrootbind-utils

2、编辑DNS主配置文件：

vi/etc/named.conf修改主配置文件，如下图：

修改完毕，保存退出

3、接着修改named.rfc1912.zones文件，vi/etc/named.rfc1912.zones，如下图：

4、添加设置DNS正向解析：

修改zone配置文件，正向解析：

cd/var/named/

cpnamed.localhostszlpt.cn.zone

viszlpt.cn.zone（要和主配置文件[/etc/named.rfc1912.zones]里面定义的zone文件名一致）

5、修改zone配置文件，反向解析：

cd/var/named/

cpnamed.localhost32.168.192.zone

vi0.168.192.zone（要和主配置[/etc/named.rfc1912.zones]文件里面定义的zone文件名一致）

6、更改防火墙设置和selinux设置：

Getenforce（查看selinux是否开启）

setenforce0

vi/etc/sysconfig/iptables#配置防火墙端口

-AINPUT-mstate--stateNEW-mtcp-ptcp--dport53-jACCEPT

-AINPUT-mstate--stateNEW-mudp-pudp--dport53-jACCEPT

-AINPUT-mstate--stateNEW-mtcp-ptcp--dport953-jACCEPT

serviceiptablesrestart#重启防火墙，使规则生效

7、启动DNS服（注意DNS服务名称在linux是叫做bind）：

servicenamedstart

8、测试检测域信息是否正常（重要）：

检查之前先看下配置文件有没有读取权限ll/var/named

（如果没有读取全线，chmod+r/var/named/*即可）

9、检查bind文件配置过程中容易出错：

以下命令用以检查bind配置文件及zone文件语法

named-checkconf/etc/named.conf

named-checkzoneszlpt.cn/var/named/szlpt.cn.zone

10、启动重启DNS服务，查看服务状态：

servicenamedrestart

servicenetworkrestart

用户端测试解析，通过nslookup进行测试。