CentOS 7.2 搭建DNS
admin
2023-03-15 02:01:08
0

    从ISC官网www.isc.org  下载bind,

    注意,现在有3个版本可以选择:早期开发版(Early Deployment),稳定版(Current-Stable),带扩展功能稳定版(Current-Stable, ESV),如果没有特殊需要,推荐使用稳定版,目前最新是9.10.6

    下载源码包: bind-9.10.6.tar.gz

     解压并进入 bind-9.10.6目录

     编译安装 ./configure --enable-largefile --enable-threads --bindir=/bin --sbindir=/sbin

                    make && make install

    编译安装时没有配置文件的,需要自己建立。

    vim /etc/named.conf          bind的配置文件默认在/etc下面,文件名named.conf

   

options {
        directory "/var/named";                             #数据文件位置
        pid-file "named.pid";
        recursive-clients 10000000;                        #运行多少用户查询
        version "What do u wanna?";                     #掩盖版本
        allow-query {any;};                                      #运行所有用户查询
        recursion yes;                                              #使用递归查询
        #forward only;
        #forwarders {  219.141.136.10; };
};

key "rndc-key" {
        algorithm hmac-md5;
        secret "RE4+Tk2AUXDjs2ns4Zox8w==";
};

controls {
        inet 127.0.0.1 port 953
        allow { 127.0.0.1; } keys { "rndc-key"; };
};

logging {
        channel query_log {
                file "query.log"        versions 3 size 20m;
                severity        info;
                print-time      yes;
                print-category  yes;
         };
         category queries {
                  query_log;
         };
         category edns-disabled { null; };
         category lame-servers  { null; };
};

zone "." IN {
        type hint;
        file "named.ca";
};

zone "localhost" IN {
        type master;
        file "localhost.zone";
        allow-update { none; };
};

zone "0.0.127.in-addr.arpa" IN {
        type master;
        file "named.local";
        allow-update { none; };
};

#include "/var/named/ws.conf";      

红色部分的配置,是通过 rndc-confgen 命令生成,然后粘贴到配置文件中的。

但是直接使用生成时间会长,可以通过 rndc-confgen -r /dev/urandom 来加快,或安装rng-tools(yum install rng-tools) 并启动 (systemctl start rngd.service)后再执行rndc-confgen


rndc-confgen 产生的结果 分上下两部分,上半部分需要写在/etc/rndc.conf(默认不存在)


在/var下面新建named目录,并进入

生成3个文件:localhost.zone   named.ca   named.local

named.ca             是根域名服务器的地址

localhost.zone     localhost的正向解析记录

named.local         localhost的反向解析记录


named.ca   通过 dig  8.8.8.8 > named.ca  得到 

PS:现在好像只能得到一个a.root-servers.net的结果了,以前可以获得全部13个


localhost.zone

$TTL    86400
$ORIGIN localhost.
@                       1D IN SOA       @ root (
                                        42              ; serial (d. adams)
                                        3H              ; refresh
                                        15M             ; retry
                                        1W              ; expiry
                                        1D )            ; minimum
                        1D IN NS        @
                        1D IN A         127.0.0.1


named.local

$TTL    86400
@       IN      SOA     localhost. root.localhost. (
                                      2012062001 ; Serial
                                      28800      ; Refresh
                                      14400      ; Retry
                                      3600000    ; Expire
                                      86400 )    ; Minimum
               IN      NS      localhost.
1             IN      PTR     localhost.


配置完成后,就可以通过named命令启动DNS了,如果有错误,可以通过named -g 看报什么错误,通过named-checkconf  检查named.conf 是否有语法错误,named-checkzone  检查数据数据文件是否有语法错误

相关内容

热门资讯

中国发布禁令,禁止美国制裁中国... 2026年4月24日美国发布公告,把中国5家石化企业列入制裁名单,理由是参与或协助伊朗的石油交易,引...
电力系统母线安全保护领域取得关... (来源:中国电力新闻网) 转自:中国电力新闻网 近日,山西铝业自主研发的《弧光保护系统安装优化方法、...
第三届“探索雅安·阅见美好”阅... 近日,由雅安市图书馆主办的第三届“探索雅安·阅见美好”阅读打卡活动在市区三雅园及雅安市图书馆开展。 ...
实验型真空冷冻干燥机选型指南:... 导语:实验型真空冷冻干燥机作为科研、高校及企业研发环节的关键设备,其性能稳定性直接影响物料干燥效率与...
丁薛祥调研华为芯片基础技术研究... 5月8日晚,中央电视台《新闻联播》播出了一则重量级画面:中共中央政治局常委、国务院副总理丁薛祥到访华...
王自如公布智能指环项目 售价或... 【CNMO科技消息】5月9日,据CNMO科技了解,王自如近日通过视频展示其研发的智能指环产品,该产品...
“190元榴莲遭仅退款”商家直... 近日,河南濮阳一销售冷冻榴莲果肉商家在网络平台发视频称,自家生意遭遇买家恶意“仅退款”。虽然售卖榴莲...
一名中国公民被印度边防部队拘捕... 近日,一名在尼泊尔的中国公民在尼泊尔、印度边境地区因误入印境内被印边防部队拘捕。驻加尔各答总领馆再次...
凤凰直击东盟峰会:菲方推海事中... 5月8日,第48届东盟峰会落幕。菲律宾提出设立“东盟海事中心”的倡议,成为本届峰会焦点之一。菲律宾总...
快30岁,还不像个大人,我们怎... 2025年,邓鹭下定决心裸辞。此后长达一年的gap时间里,她频繁觉得自己像漂在海上,且不知靠岸何处。...