linux添加dns linux怎么安装dns

很多朋友对于linux添加dns和linux怎么安装dns不太懂，今天就由小编来为大家分享，希望可以帮助到大家，下面一起来看看吧！

linux dns服务器怎么设置

在linux系统中一般通过bind软件包来提供dns服务。

1、环境准备：

临时关闭selinux和iptables

#setenforce0

#serviceiptablesstop

2、查询相关软件包：

[root@localhost~]#yumsearchbind

Loadedplugins:product-id,refresh-packagekit,subscription-manager

UpdatingRedHatrepositories.

======================================================================================N/SMatched:bind======================================================================================

PackageKit-device-rebind.i686:DevicerebindfunctionalityforPackageKit

bind.i686:TheBerkeleyInternetNameDomain(BIND)DNS(DomainNameSystem)server

bind-chroot.i686:AchrootruntimeenvironmentfortheISCBINDDNSserver,named(8)

bind-utils.i686:UtilitiesforqueryingDNSnameservers

其中各软件包的作用如下：

1）、bind:提供域名服务的主要程序及相关文件。

2）、bind-chroot：为bind提供一个伪装的根目录以增强安全性。

3）、bind-utils：提供对DNS服务器测试的工具程序（如nslookup、dig等）。

3、安装BIND软件包

#yuminstall*bind*

4、配置DNS服务器：

1）、bind服务器端程序

主要执行程序：/usr/sbin/named

服务脚本：、etc/init.d/named

默认监听端口：53

主配置文件：/etc/named.conf

保存DNS解析记录的数据文件:/var/named/chroot/var/named

2）、查询bind程序的配置文件列表

[root@localhost~]#rpm-qcbind

/etc/logrotate.d/named

/etc/named.conf

/etc/named.iscdlv.key

/etc/named.rfc1912.zones

/etc/named.root.key

/etc/rndc.conf

/etc/rndc.key

/etc/sysconfig/named

/var/named/named.ca

/var/named/named.empty

/var/named/named.localhost

/var/named/named.loopback

3）、查看主配置文件named.conf

#vim/etc/named.conf

4）、主配置文件解析：

a、全局配置部分，默认的全局配置项如下：

options{

11listen-onport53{127.0.0.1;};//监听的端口和接口IP地址

12listen-on-v6port53{::1;};

13directory"/var/named";//dns区域的数据文件默认存放位置

14dump-file"/var/named/data/cache_dump.db";

15statistics-file"/var/named/data/named_stats.txt";

16memstatistics-file"/var/named/data/named_mem_stats.txt";

17allow-query{localhost;};//允许dns查询的客户机列表，any表示所有

18recursionyes;//是否允许客户机进行递归查询

19

20dnssec-enableyes;

21dnssec-validationyes;

22dnssec-lookasideauto;

23

24/*PathtoISCDLVkey*/

25bindkeys-file"/etc/named.iscdlv.key";

26};

全局配置中还有如下选项：

//将本域名服务器不能解析的条目转发给其它DNS服务器的IP地址

forwarders{202.102.24.68;12.3.3.3;};

b、默认的区域配置项如下：

35zone"."IN{

36typehint;//区域类型。hint为根区域；master为主区域;slave为辅助区域

37file"named.ca";//该区域对应的区域数据配置文件名

38};

区域配置中还有如下选项：

//允许下载区域数据库的从域名服务器IP地址

allow-transfer{189.98.90.23;};

//允许动态更新的客户端IP地址（none表示全部禁止）

allow-update{none;};

添加如下区域配置：

zone“my.com”IN{

typemaster;//主区域

file“my.com”;//该区域对应的区域数据配置文件名

allow-transfer{192.168.153.1;};//允许下载区域数据库的从域名服务器IP地址

allow-update{none;};

};

zone“153.168.192.in-addr.arpa”IN{//表示针对IP192.168.153.130反向解析

typemaster;//主区域

file“192.168.153.my.arpa”;//该区域对应的区域数据配置文件名

};

5）、配置完了，可以执行如下命令对named.conf文件进行语法检查。

#named-checkconf

注意：倒序网络地址.in-addr.arpa表示反向区域

主配置文件最后还有一行是：

//该文件包含/etc/named.rfc1912.zones文件

include“/etc/named.rfc1912.zones”

区域数据配置文件：

先看一下named.localhost的内容：

$TTL1D//timetolive生存时间

@INSOA@rname.invalid.(//”rname.invalid”DNS区域地址

0;serial//更新序列号

1D;refresh//更新时间

1H;retry//重试延时

1W;expire//失效时间

3H);minimum//无效地址解析记录的默认缓存时间

NS@//nameserver域名服务记录

A127.0.0.1//address只用在正向解析的区域数据文件中

AAAA::1

新建2个对应的区域数据配置文件：

#touchmy.com

#touch192.168.153.my.arpa

#vimmy.com

$TTL86400

@INSOAmy.com.admin.my.com(//admin.my.cm为该区域管理员的邮箱地址

200900201

3H

15M

1W

1D

)

@INNSns1.my.com.//当前域的DNS服务器地址

INMX10mail.my.com.//用于设置当前域的邮件服务器域名地址，数字10表示优先级别，数字越大优先级越低

ns1INA192.168.153.130

mailINA192.168.153.130

wwwINA192.168.153.130

ftpINCNAMEwww//CNAME别名（canonicalname）记录，表示ftp.my.com和www.my.com对应同一个IP.

[root@localhostnamed]#vim192.168.153.my.arpa

$TTL86400

@INSOAmy.com.admin.my.com(

200900201

3H

15M

1W

1D

)

@INNSns1.my.com.

130INPTRftp.my.com

启动DNS服务

[root@localhost~]#servicenamedstart

4、测试：

配置一台ftp服务器用于测试：

#servicevsftpdstart//启动vsftpd服务

当前网卡的配置：

eth0:192.168.0.1/24

eth1:192.168.153.130/24

[root@localhostnamed]#nslookup192.168.153.130

Server:127.0.0.1

Address:127.0.0.1#53

130.153.168.192.in-addr.arpaname=www.my.com.

[root@localhost~]#nslookupftp.my.com

Server:127.0.0.1

Address:127.0.0.1#53

ftp.my.comcanonicalname=www.my.com.

Name:www.my.com

Address:192.168.153.130

如何给linux添加dns服务器记录

dig命令–查询域名DNS信息

它会打印出DNS域名服务器的回应，dig命令主要用来从DNS域名服务器查询主机地址信息

nsupdate命令–动态DNS更新工具

《Linux就该这么学》搭建DNS服务器

DNS常规操作

1.启动DNS服务器：

/etc/init.d/named start

2.停止DNS服务器：

/etc/init.d/named stop

3.重新启动DNS服务器:

/etc/init.d/named restart

Linux下架设DNS服务器通常是使用Bind程序来实现的。Bind是一款实现DNS服务器的开放源码的软件。DNS即域名系统，主要功能是将人们易于记忆的Domain Name(域名)与不易记忆的IP地址进行转换。

Linux系统中，DNS客户端的配置文件是/etc/resolv.conf,该文件记录了DNS服务器的地址和域名。

如何配置Linux的DNS

在Linux中配置DNS

----DNS的功用是把计算机的名称转换为 IP地址。DNS的使用简化了系统管理员及客户对主机文件的操作和维护。

Intranet服务器的系统配置

----硬件配置：Pentium 133 CPU，32MB内存，2.1G硬盘，16倍速IDE光驱。

----操作系统：Red Hat Linux 5.1内核升级为2.2.3版。

----软件包：Apache Web Server 1.3.6；Sendmail 8.9.3； Wu-Ftp 2.4.2；DNS。

----1．安装Red Hat Linux 5.1

----参考README文件，用DOS启动盘引导，并将光驱驱动，执行\dosutils\autoload，依照提示进行安装。软件包选 WWW、Sendmail、 Ftp、 DNS等，在启动栏选中inetd、httpd、named、sendmail、 snmp、syslog等。

----2．网卡配置

Config mode： manual

Primary name+ domain： Linux.qxj.gov.cn

Aliases：qxj_Linux

IP address：192.168.0.100

Netmask：255.255.255.0

Net device：eth0

Kernel module：3c509

I/O port：0x210

Irq：11

----缺省网关为：192.168.0.1。

DNS的设置

----1．有关参数

域名： qxj.gov.cn

WWW服务器： www.qxj.gov.cn

Ftp服务器： ftp.qxj.gov.cn

Mail服务器： mail.qxj.gov.cn

----2．配置DNS

----①编辑/etc/named.boot，使之为：

directory/var/named

；cache named.ca

primary 0.0.127.in-addr.arpa named.local

primary qxj.gov.cn qxj.gov.cn

----②检查/etc/host.conf内容为：

order host， bind

multi on

----③检查文件/etc/resolv.conf为如下内容：

search qxj.gov.cn

nameserver 127.0.0.1

----④编辑或建立/etc/named.conf，内容为:

options{

directory/var/named；

}；

zone0.0.127.in-addr.arpa{

type master；

filenamed.local；

}；

zoneqxj.gov.cn{

type master；

fileqxj.gov.cn；

}；

----⑤检查/var/named/named.local内容为：

@ IN SOA ns.qxj.gov.cn. hostmaster.qxj.gov.cn.（

1997022700； Serial

28800； Refresh

14400； Retry

3600000； Expire

86400）； Minimum

IN NS ns.qxj.gov.cn.

1 IN PTR localhost.

----⑥编辑或建立文件/var/named/qxj.gov.cn:

@ IN SOA ns.qxj.gov.cn. hostmaster.qxj.gov.cn.（

199904261；Serial

28800；Refresh

7200；Retry

3000000；Expire

86400）；Minimum

IN NS ns.qxj.gov.cn.

* IN MX 10 mail

* IN MX 20 qxj.gov.cn.

localhost A 127.0.0.1

ns A 192.168.0.100

qxj.gov.cn. A 192.168.0.100

mail A 192.168.0.100

news CNAME ns

ftp CNAME ns

www CNAME ns

pc1 A 192.168.0.5

pc2 A 192.168.0.6

winnt A 192.168.0.10

----设置完成后，执行ndc restart重新启动DNS。

----3．检查DNS

----执行nslookup，结果应与以下内容相似，说明你已成功了。

$ nslookup

Default Server： localhost

Address： 127.0.0.1

> set q=any

> qxj.gov.cn

Server： localhost

Address： 127.0.0.1

qxj.gov.cn

origin= ns. qxj.gov.cn

mail addr= hostmaster.qxj.gov.cn

serial= 199904261

refresh= 28800（8 hours）

retry= 7200（2 hours）

expire= 3000000（34 days 17 hours 20 mins）

minimum ttl= 86400（1 day）

qxj.gov.cn nameserver= ns.qxj.gov.cn

qxj.gov.cn internet address= 192.168.0.100

qxj.gov.cn nameserver= ns.qxj.gov.cn

ns.qxj.gov.cn internet address= 192.168.0.100

>exit