在CentOS 7.x下配置DNS服务基础入门知识总结。
一、bind服务器安装
bind:开源、稳定、应用广泛的DNS服务。bind的软件包名bind,服务名称named.
查看是否安装bind, 安装bind包：
rpm -qa bind yum -y install bind
bind服务主要配置文件：
/etc/named.conf //主配置文件
/etx/named.rfc1912.zones //区域配置文件
/var/named/ //
二、基本配置
修改named.conf文件：
options { listen-on-port 53 {any;}; //监听地址，监听端口53 directory "/var/named"; //bind数据库文件zone文件 allow-file {any;}; //权限的加密控制,允许那些主机查询 recursion yes; //是否允许进行递归查询
logging { //服务日志选项 channel default_debug { file "data/named.run"; severity dynamic; }; };
zone "." IN { //根域解析 type hint; file "named.ca"; }; zone "test.com" IN { //test.com的解析 type master; file "test.zone"; //test.com的zone文件 }; zone "43.168.192.in-appr.arpa" IN { //test.com逆向解析 type master; file "test.ptr"; //test.com逆向解析zone文件 }; #include "/etc/named.rfc1912.zones"; //zone配置文件 #include "/etc/named.root.key"; //根域的key文件
/var/named/test.zone和/var/named/test.ptr文件可以通过/var/named/empty 拷贝得到
cp -p /var/named/empty /var/named/test.zone //通过加-p将源文件的权限也复制过来
zone配置文件的属组要为named组， chgrp named /var/named/test.zone
修改test.zone文件：（正向解析）
$TTL 3H test.com. IN SOA test.com. zh.163.com. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum
test.com. IN NS dns.test.com. dns IN A 192.168.43.100 www IN A 192.168.43.100
第一行 ： $TTL 3H --dns失效时间，单位秒
第二行 ： 启始记录 解析的域名 解析到test.com. 管理员邮箱（zone文件内@表示该域名）
中间5行不需要修改
第八行 ： NS记录 test.com. 用dns.test.com.服务器来解析
第九行 ： A记录 dns.test.com. 的IP
第十行 ： A记录 www.test.com. 的IP
修改/var/named/test.ptr文件：（反向解析）
$TTL 1D @ IN SOA dns.test.com. rname.invalid. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum @ NS dns.test.com. //ns记录 100 PTR dns.test.com. // dns.test.com.服务器的IP 100 PTR www.test.com. // 192.168.43.100对应的域名记录
启动服务：
systemctl start named //启动服务
systemctl restart named //重启服务
注意防火墙和SELinux是否配置了相应的规则，也可以关闭防火墙和SELinux
systemctl stop firewalld
setenforce 0
三、DNS客户端
修改本机dns，修改网络配置文件的dns地址
/etc/sysconfig/network-scripts/ifcfg-ens33
或修改/etc/resolv.conf
dns客户端：
示例：
dig正向解析 dig @192.168.43.100 www.test.com dig反向解析在-x ：dig -x 192.168.43.100
; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> @192.168.43.100 www.test.com ; (1 server found) ;; global options: cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55522 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 1, ADDITIONAL: 2
;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;www.test.com. IN A
;; ANSWER SECTION: www.test.com. 10800 IN A 192.168.43.100
;; AUTHORITY SECTION: test.com. 10800 IN NS dns.test.com.
;; ADDITIONAL SECTION: dns.test.com. 10800 IN A 192.168.43.100
;; Query time: 2 msec ;; SERVER: 192.168.43.100#53(192.168.43.100) ;; WHEN: 四 2月 07 23:14:43 CST 2019 ;; MSG SIZE rcvd: 106
