linux配置dns命令 用命令设置dns
linux配置dns命令教程linux配置dns命令
怎样在linux上使用BIND建立DNS服务器？
1、安装DNS服务器组件：安装bindyuminstall-ybindbind-chrootbind-utils
2、编辑DNS主配置文件：vi/etc/named.conf修改主配置文件
3、接着修改named.rfc1912.zones文件，vi/etc/named.rfc1912.zones
4、添加设置DNS正向解析：修改zone配置文件，正向解析：cd/var/named/cpnamed.localhostszlpt.cn.zoneviszlpt.cn.zone（要和主配置文件里面定义的zone文件名一致）
5、修改zone配置文件，反向解析：cd/var/named/cpnamed.localhost32.168.192.zonevi0.168.192.zone（要和主配置文件里面定义的zone文件名一致）
6、更改防火墙设置和selinux设置：Getenforce（查看selinux是否开启）setenforce0vi/etc/sysconfig/iptables#配置防火墙端口-AINPUT-mstate--stateNEW-mtcp-ptcp--dport53-jACCEPT-AINPUT-mstate--stateNEW-mudp-pudp--dport53-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport953-jACCEPTserviceiptablesrestart#重启防火墙，使规则生效
7、启动DNS服（注意DNS服务名称在linux是叫做bind）：servicenamedstart
8、测试检测域信息是否正常（重要）：检查之前先看下配置文件有没有读取权限ll/var/named（如果没有读取全线，chmod+r/var/named/*即可）
9、检查bind文件配置过程中容易出错：以下命令用以检查bind配置文件及zone文件语法named-checkconf/etc/named.confnamed-checkzoneszlpt.cn/var/named/szlpt.cn.zone
10、启动重启DNS服务，查看服务状态：servicenamedrestartservicenetworkrestart用户端测试解析，通过nslookup进行测试。
dns防护怎么做？
1.授权DNS服务器限制名字服务器递归查询功能，递归dns服务器要限制递归访问的客户（启用白名单IP段）
2.限制区传送zonetransfer，主从同步的DNS服务器范围启用白名单，不在列表内的DNS服务器不允许同步zone文件
allow-transfer{};
allow-update{};
3.启用黑白名单
已知的攻击IP加入bind的黑名单，或防火墙上设置禁止访问；
通过acl设置允许访问的IP网段；
通过acl设置允许访问的IP网段；通过acl设置允许访问的IP网段；
4.隐藏BIND的版本信息；
5.使用非root权限运行BIND；
4.隐藏BIND的版本信息；
5.使用非root权限运行BIND；
6.删除DNS上不必要的其他服务。创建一个DNS服务器系统就不应该安装Web、POP、gopher、NNTPNews等服务。
建议不安装以下软件包：
1）X-Windows及相关的软件包；2）多媒体应用软件包；3）任何不需要的编译程序和脚本解释语言；4）任何不用的文本编辑器；5）不需要的客户程序；6）不需要的其他网络服务。确保域名解析服务的独立性，运行域名解析服务的服务器上不能同时开启其他端口的服务。权威域名解析服务和递归域名解析服务需要在不同的服务器上独立提供；
7.使用dnstop监控DNS流量
#yuminstalllibpcap-develncurses-devel
下载源代码
#；
9.增强DNS服务器的防范Dos/DDoS功能
使用SYNcookie
增加backlog,可以一定程度减缓大量SYN请求导致TCP连接阻塞的状况
缩短retries次数:Linux系统默认的tcp_synack_retries是5次
限制SYN频率
防范SYNAttack攻击:#echo1>/proc/sys/net/ipv4/tcp_syncookies把这个命令加入/etc/rc.d/rc.local文件中；
10.：对域名服务协议是否正常进行监控，即利用对应的服务协议或采用相应的测试工具向服务端口发起模拟请求，分析服务器返回的结果，以判断当前服务是否正常以及内存数据是否变动。在条件允许的情况下，在不同网络内部部署多个探测点分布式监控；
11.提供域名服务的服务器数量应不低于2台，建议独立的名字服务器数量为5台。并且建议将服务器部署在不同的物理网络环境中;使用入侵检测系统，尽可能的检测出中间人攻击行为;在域名服务系统周围部署抗攻击设备，应对这类型的攻击;利用流量分析等工具检测出DDoS攻击行为，以便及时采取应急措施；
12.：限制递归服务的服务范围，仅允许特定网段的用户使用递归服务；
13.：对重要域名的解析结果进行重点监测，一旦发现解析数据有变化能够及时给出告警提示;部署dnssec；
14.建立完善的数据备份机制和日志管理系统。应保留最新的3个月的全部解析日志，并且建议对重要的域名信息系统采取7×24的维护机制保障，应急响应到场时间不能迟于30分钟。
linuxdns永久配置文件是啥？
Linux可以实现域名解析，一般需要配置这几个文件
/etc/hosts//配置本机主机名，可以省略
/etc/host.conf//必须的，本地dns客户端的配置文件
/etc/resolv.conf//必须的，配置dns服务器地址
在linux系统下，如何配置DNS服务器，用域名发布网站的整个过程？
力尽不知热，但惜夏日长。
芳菲歇去何须恨，夏木阳阴正可人。
竹外桃花三两枝，春江水暖鸭先知。
寒雨连江夜人吴，平明送客楚山孤。
竹外桃花三两枝，春江水暖鸭先知。
野火烧不尽，春风吹又生。
国破山河在，城春草木深。
春种一粒粟，秋收万颗子。
如何在LINUX命令下设置DNS
Linux下设置DNS
网卡DNS设置
用windos系统大家都知道，本地连接里面有一个DNS设置。那么这个选项对应Linux系统的话就是在网卡配置文件，通过编辑vi/etc/sysconfig/network-scripts网卡下面的ifcfg-eth0配置文件添加DNS服务器地址
查看DNS服务器地址网卡配置，输入 ifconfig-a可以查看所有设备配置
图形界面DNS设置
如下图，在终端输入 setup命令即可调出图形界面设置（配置信息会写入/etc/resolv.conf文件里面）
DNS服务器地址配置
在Linux下面，有一个默认的DNS服务器地址配置文件的设置，存放在/etc/resolv.conf
设置方法很简单，通过编辑 vi/etc/resolv.conf设置首选DNS和次要DNS。如下图，排在前面的就是首选DNS，后面一行就是次要的DNS服务器DNS
hosts主机表文件
跟Windows系统一样，Linux系统也有主机表文件。同样可以通过设置主机表地址进行特定主机的解析，优先DNS服务器地址。
配置文件，在/etc/hosts
总结：
在linux里面配置网关,DNS的命令是什么呀
要同时配置的话可以用件配置工具啦
#netconfig
第一行就是IP
第二行是子网掩码
第三行是默认网关
第四行就是DNS啦呵呵
配置完成后要重启网络服务千万别忘记了
#service network restart
呵呵还有要是配置备用DNS的话一次可以配3个不过是要修改配置文件啦呵呵
#vi/etc/resolv.conf在后面添加就好了如：
nameserver 192.162.1.2
后面要配两个的话一直写就好了
不过修改过后要重启哦呵呵
