CentOS下搭建DNS服务器-1

jiang1799

　　DNS的作用正向解析、反向解析。。。
　　Full Qualified Domain Name 安全合格主机名   = 主机名。域名 比如，www.tarena.com.cn
　　执行程序：/usr/sbin/named     服务脚本：/etc/init.d/named       默认端口：TCP/UDP 53
　　虚拟根环境：/var/named/chroot/     主配置文件：/etc/named.conf  区域数据文件：/var/named/
　　DNS 日志 /var/log/messages
　　一、构建主DNS

[root@songchunhui ~]# yum -y install bindbind-chroot caching-nameserver

[root@songchunhui ~]# service named restart

[root@songchunhui ~]# chkconfig named on

[root@songchunhui ~]# cd/var/named/chroot/etc/

[root@songchunhui etc]# cp -p named.caching-nameserver.confnamed.conf

[root@songchunhui etc]# vim named.conf

　　options {                                  定义全局选项
　　listen-on port 53 { 192.168.3.100; };监听地址和端口
　　listen-on-v6 port 53 { ::1; };
　　directory       "/var/named";地址文件的默认位置（区域数据文件）
　　allow-transfer { 192.168.3.11; };   授权从DNS服务器
　　…………
　　allow-query    { any; };允许所有客户机查询
　　allow-query-cache { any; };
　　};
　　view localhost_resolver {
　　match-clients      { any; };
　　match-destinations { any; };

[root@songchunhui etc]# vimnamed.rfc1912.zones

　　zone"tarena.com" IN {          正向解释区域 tarena.com 是域名
　　type master;           类型为主解释区域
　　file "tarena.com.zone";   主解释区域地址数据文件
　　};
　　zone"3.168.192.in-addr.arpa" IN {  设置反向解析区域
　　type master;
　　file "tarena.com.arpa";
　　};

[root@songchunhui etc]# named-checkconf/var/named/chroot/etc/named.conf    无错误，无输出

[root@songchunhui etc]# cd/var/named/chroot/var/named/   区域数据地址

[root@songchunhui named]# cp -p named.localtarena.com.zone

[root@songchunhui named]# vimtarena.com.zone

　　$TTL    86400                      有效生存周期
　　@       IN     SOA     dns01.tarena.com.root.tarena.com.  (
　　2014062501 ; Serial   更新序号
　　28800     ; Refresh
　　14400      ; Retry
　　3600000    ; Expire
　　86400)    ; Minimum
　　IN     NS      dns01.tarena.com.   域名服务器NS
　　IN      NS     dns02.tarena.com.
　　IN     A       192.168.3.100
　　dns01   IN     A       192.168.3.100
　　dns02   IN     A       192.168.3.11
　　www    IN     A       192.168.3.100   轮询DNS配置，DNS的负载均衡
　　www    IN     A       192.168.3.11     轮询DNS配置，DNS的负载均衡
　　bbs     IN     A       1.1.1.2
　　ftp      IN      CNAME  www             别名记录
　　*       IN     A       192.168.3.100  *泛域名解析
　　$GENERATE 20-50 station$IN A 192.168.3.$  分配对应的DNS和主机名

[root@songchunhui named]# cp -ptarena.com.zone tarena.com.arpa

[root@songchunhui named]# vimtarena.com.arpa

　　$TTL    86400
　　@       IN     SOA     dns01.tarena.com.root.tarena.com.  (
　　2014062501 ; Serial
　　28800      ; Refresh
　　14400      ; Retry
　　3600000    ; Expire
　　86400)    ; Minimum
　　IN     NS      dns01.tarena.com.
　　IN     NS      dns02.tarena.com.
　　100     IN     PTR     dns01.tarena.com.    指针记录RTP
　　100     IN     PTR     dns02.tarena.com.
　　2       IN     PTR     mail.tarena.com.
　　5       IN     PTR     www.tarena.com.

[root@songchunhui named]# named-checkzonetarena.com tarena.com.zone  区域地址文件语法是否正确

　　zone tarena.com/IN: loaded serial2014062501
　　OK

[root@songchunhui named]# named-checkzonetarena.com tarena.com.arpa

　　zone tarena.com/IN: loaded serial2014062501
　　OK
　　本机进行测试

[root@songchunhui etc]# dig www.tarena.com@192.168.3.100

[root@songchunhui etc]# host www.tarena.com192.168.3.100

　　二、构建从DNS

[root@dengziqi ~]# yum -y remove bindbind-chroot caching-nameserver

[root@dengziqi ~]# service named restart

[root@dengziqi ~]# chkconfig named on

[root@dengziqi ~]# cd/var/named/chroot/etc/

[root@dengziqi etc]# cp -p named.caching-nameserver.confnamed.conf

[root@dengziqi etc]# vim named.conf

　　15         listen-on port 53 { 192.168.3.11; };
　　27         allow-query     { any; };
　　28         allow-query-cache { any; };
　　37         match-clients      { any; };
　　38         match-destinations { any; };

[root@dengziqi etc]# vimnamed.rfc1912.zones

　　50 zone"tarena.com" IN {
　　51        type slave;区域类型改为slave
　　52        file "slaves/tarena.com.zone";改为保存到slaves/子目录下
　　53        masters { 192.168.3.100; };
　　54 };
　　55 zone "3.168.192.in-addr.arpa" IN{
　　56        type slave;
　　57        file "slaves/tarena.com.arpa";
　　58        masters { 192.168.3.100; };
　　59 };

[root@dengziqi etc]# named-checkconfnamed.conf

[root@dengziqi etc]# service named restart

[root@dengziqi etc]# ls /var/named/chroot/var/named/slaves/

　　tarena.com.arpa  tarena.com.zone
　　进行测试

[root@dengziqi slaves]# host www.tarena.com192.168.3.100

[root@dengziqi slaves]# hostdns02.tarena.com 192.168.3.100

[root@dengziqi slaves]# dig www.tarena.com192.168.3.100

　　客户端DNS设置
　　vim /etc/resolv.conf
　　nameserver 192.168.3.100
　　nameserver 192.168.3.11