2321221 发表于 2017-10-10 10:00:40

redhat6 dns服务器安装 正向 反向解析

几个dns解析的笔记,以后用得着:
redhat6 dns服务器安装 正向 反向解析

1.安装bind包,由于6之后的caching-nameserver 已经整合到bind包里面了,所以不需要安装caching-nameserver了 但是6之前需要
yum install bind bind-utils bind-chrootbind-utils -y

named 服务 使用的配置文件:
1.主配置文件:

/etc/named.conf

cat /etc/named.conf:

# cat /etc/named.conf
//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

options {
// listen-on port 53 { 127.0.0.1; };
listen-on port 53 { any; };
#listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
      statistics-file "/var/named/data/named_stats.txt";
      memstatistics-file "/var/named/data/named_mem_stats.txt";
//allow-query   { localhost; };
allow-query   { any; };
recursion yes;

dnssec-enable yes;
dnssec-validation yes;
forwarders {
8.8.8.8;

};

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";
};

logging {
      channel default_debug {
                file "data/named.run";
                severity dynamic;
      };
};

zone "." IN {
type hint;
file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

##
我尝试过更改
include "/etc/named.rfc1912.zones";
这个include文件,但是named启动的时候 会提示找不到文件,所以还是使用了原来的文件。


cat /etc/named.rfc1912.zones

# cat /etc/named.rfc1912.zones
// named.rfc1912.zones:
//
// Provided by Red Hat caching-nameserver package
//
// ISC BIND named zone configuration for zones recommended by
// RFC 1912 section 4.1 : localhost TLDs and address zones
// and http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt
// (c)2007 R W Franks
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

zone "localhost.localdomain" IN {
type master;
file "named.localhost";
allow-update { none; };
};

zone "localhost" IN {
type master;
file "named.localhost";
allow-update { none; };
};

zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
type master;
file "named.loopback";
allow-update { none; };
};

zone "1.0.0.127.in-addr.arpa" IN {
type master;
file "named.loopback";
allow-update { none; };
};

zone "0.in-addr.arpa" IN {
type master;
file "named.empty";
allow-update { none; };
};


##这个新加的域名
##正向文件
zone "dengchao.55.com" IN {
type master;
file "dengchao.55.com.zone";
allow-update { none; };
};

##反向文件
zone "168.192.in-addr.arpa" IN {
type master;
file "168.192.zone";
allow-update { none; };
};
##正向文件
zone "dengwenyan.com" IN {
      type master;
      file "dengwenyan.com.zone";
      allow-update { none; };
};
##反向文件注意 取名格式:ip的前两位的倒叙
zone "16.172.in-addr.arpa" IN {
      type master;
      file "16.172.zone";
      allow-update { none; };
};


## 由于named的主配置文件在 配置named的工作目录在/var/named,所以我们需要在/var/named下创建这4个文件 并且需要更改组为named

-rw-r--r--. 1 rootnamed669 10月 10 13:22 16.172.zone
-rw-r--r--. 1 rootnamed702 10月 10 13:12 168.192.zone
drwxr-x---. 7 rootnamed 4096 10月 10 11:14 chroot
drwxrwx---. 2 named named 4096 10月 10 11:25 data
-rw-r--r--. 1 rootnamed658 10月 10 13:05 dengchao.55.com.zone
-rw-r--r--. 1 rootnamed629 10月 10 13:24 dengwenyan.com.zone
drwxrwx---. 2 named named 4096 10月 10 11:26 dynamic
-rw-r-----. 1 rootnamed 3289 4月11 23:01 named.ca
-rw-r-----. 1 rootnamed152 12月 15 2009 named.empty
-rw-r-----. 1 rootnamed152 6月21 2007 named.localhost
-rw-r-----. 1 rootnamed168 12月 15 2009 named.loopback
drwxrwx---. 2 named named 4096 7月   5 17:55 slaves

#正向:
# cat dengwenyan.com.zone
$TTL 86400
@       IN SOA          ns.dengwenyan.com. mail.dengwenyan.com. (
                                        1       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        0 )   ; minimum

@       IN      NS      ns.dengwenyan.com.
@       IN      MX10mail.dengwenyan.com.
ns      IN      A       172.16.0.1
mail    IN      A       172.16.0.2
www   IN      A       172.16.1.3
bbs   IN      A       172.16.1.4
ttt   IN      A       172.16.1.5

##反向实例: 注意 反向解析为ip的后两位倒叙,要不然会提示 反向解析不成功
# cat 16.172.zone
$TTL 86400
@       IN SOA          ns.dengwenyan. mail.dengwenyan.com. (
                                     2014102101 ; serial
                                     28800    ; refresh
                                     14400      ; retry
                                     3600000      ; expire
                                     86400 )   ; minimum

@       IN      NS      ns.dengwenyan.com.
@       IN      MX 10      mail.dengwenyan.com.
1.0IN      PTR       ns.dengwenyan.com.
2.0IN      PTR       mail.dengwenyan.com.
3.1    IN   PTR      www.dengwenyan.com.
4.1   IN   PTR      bbs.dengwenyan.com.
5.1   IN   PTR      ttt.dengwenyan.com.



页: [1]
查看完整版本: redhat6 dns服务器安装 正向 反向解析