CentOS 源码安装之DNS服务

rgw2qe

DNS原理相关
DNS 为Domain Name System（域名系统）的缩写，它是一种将IP地址转换成对应的主机名或将主机名转换成与之相对应IP地址的一种服务机制。 其中通过域名解析出IP地址的叫做正向解析，通过IP地址解析出域名的叫做反向解析。 DNS使用TCP和UDP, 端口号都是53, 但它主要使用UDP，服务器之间备份使用TCP。
全世界只有13台“根”服务器，1个主根服务器放在美国，其他12台为辅根服务器，DNS服务器根据角色可以分为：主DNS, 从DNS, 缓存DNS服务器，DNS转发服务器。

软件下载地址：https://download.samba.org/pub/samba/stable/

测试环境：

1 2 3

[iyunv@light src]# cat /etc/centos-release && uname -r CentOS release 6.6 (Final) 2.6.32-504.el6.x86_64

安装环境：  安装开发工具和库包

1 2	yum groupinstall "Development Tools" "Development Libraries" yum provides "*/filename"    //如果提示依赖某filename，使用此命令查找依赖包

安装过程：

1 2 3 4 5 6 7 8 9

[iyunv@light src]# tar -zxvf bind-9.10.2.tar.gz [iyunv@light src]# cd bind-9.10.2 [iyunv@light bind-9.10.2]# ./configure --prefix=/usr/local/named --enable-threads --with-openssl --with-libxml2 --sysconfdir=/etc [iyunv@light bind-9.10.2]# make && make install [iyunv@light bind-9.10.2]# echo $? 0 [iyunv@light bind-9.10.2]# groupadd -g 53 -r named [iyunv@light bind-9.10.2]# useradd -g named -r named [iyunv@light bind-9.10.2]# mkdir /var/named

配置与测试：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53

[iyunv@light bind-9.10.2]# vi /etc/named/named.conf options {     directory "/var/named";   //表示默认的数据库文件在/var/named中 若没有需手动创建     pid-file  "/var/run/named/named.pid"; //运行的PID文件路径,用于使用其他用户启动         }; zone "."{            //创建root域     type hint;     file "named.ca";     }; zone "localhost"   {   //创建 localhost域     type master;     file "named.local";             }; zone "0.0.127.in-addr.arpa"    { //localhost的反解析     type master;     file "127.0.0.zone";                 }; [iyunv@light named]# /usr/local/named/bin/dig -t NS . > /var/named/named.ca [iyunv@light named]# /usr/local/named/sbin/rndc-confgen > /etc/named/rndc.conf [iyunv@light sbin]# tail -12 /etc/named/rndc.conf >> /etc/named/named.conf # Use with the following in named.conf, adjusting the allow list as needed: # key "rndc-key" { #  algorithm hmac-md5; #  secret "4wq5U0hWysn2vygWCUloLw=="; # }; # # controls { #  inet 127.0.0.1 port 953 #      allow { 127.0.0.1; } keys { "rndc-key"; }; # }; # End of named.conf [iyunv@light ~]# vi /var/named/named.local $TTL 1D @   IN    SOA    localhost.  root (                  2015013001                  1H                  15M                  1W                  1D )     IN   NS   @     IN   A    127.0.0.1 [iyunv@light ~]# vi /var/named/127.0.0.zone [iyunv@light ~]# cat /var/named/127.0.0.zone $TTl 1D @   IN     SOA   @     root.localhost. (                        2015013001                        1H                        15M                        1W                        1D                             )         IN NS              localhost. 1       IN PTR             localhost.

权限设置：

1 2 3 4

[iyunv@light ~]# chown root:named /etc/named/* [iyunv@light ~]# chown -R named:named /var/named [iyunv@light ~]# chmod 640 /etc/named/* [iyunv@light ~]# chmod 640 /var/named/*

检查文件正反解析：

1 2 3 4 5 6 7 8 9 10 11 12 13

[iyunv@light sbin]# ./named-checkzone "localhost" /var/named/named.local zone localhost/IN: loaded serial 2015013001 OK [iyunv@light sbin]# ./named-checkzone "0.0.127.in-addr.arpa" /var/named/named.local zone 0.0.127.in-addr.arpa/IN: loaded serial 2015013001 OK [iyunv@light sbin]# ./named-checkzone "0.0.127.in-addr.arpa" /var/named/127.0.0.zone zone 0.0.127.in-addr.arpa/IN: loaded serial 2015013001 OK [iyunv@light ~]# /usr/local/named/sbin/rndc-confgen -r /dev/urandom -a  // 这一步是生成 rndc.key, 如果没有这个key, namd启动报错。 wrote key file "/etc/named/rndc.key" [iyunv@light ~]# chown named:named /etc/named/rndc.key [iyunv@light ~]# /usr/local/named/sbin/named       #启动服务

增加一个域名：   

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29

[iyunv@light ~]# vi /etc/named/named.conf   //添加进脚本中 zone "bright.com"  {     type master;     file "bright.com.zone";             }; zone "1.168.192.in-addr.arpa"  {     type master;     file "192.168.1.zone"; }; [iyunv@light ~]# vi /var/named/bright.com.zone  //创建并编辑 $TTL 86400 @   IN    SOA    bright.com.  root.bright.com. (                  2015013001                  1H                  15M                  1W                  1D )     IN   NS   bright.com.     IN   A    192.168.1.52 [iyunv@light ~]# vi /var/named/192.168.1.zone  //创建并编辑 $TTL 1D @   IN     SOA   bright.com.     root.bright.com. (                        2015013001                        1H                        15M                        1W                        1D                             )         IN NS              bright.com. 52      IN PTR             bright.com.

同上测试是否正常解析

1 2 3 4 5 6 7 8

[iyunv@light sbin]# pwd /usr/local/named/sbin [iyunv@light sbin]# ./named-checkzone "bright.com" /var/named/bright.com.zone zone bright.com/IN: loaded serial 2015013001 OK [iyunv@light sbin]# ./named-checkzone "1.168.192.in-addr.arpa" /var/named/192.168.1.zone zone 1.168.192.in-addr.arpa/IN: loaded serial 2015013001 OK

编写启动脚本 （named的配置文件路径按需修改!）   

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111

[iyunv@light ~]# vi /etc/rc.d/init.d/named #!/bin/bash # # description: named daemon  描述信息 # chkconfig: - 25 88    启动和关闭级别 # # 启动named的pid文件、其实文件路径我们都可以自己指定的     pidFile=/var/run/named.pid # 启动服务时的锁文件、判断一个服务是不是启动是靠这个锁文件的    lockFile=/var/lock/subsys/named # named的配置文件路径     confFile=/etc/named.conf # 判断/etc/rc.d/init.d/functions路径下的functios是否存在这个文件、存在就sources进来         [ -r /etc/rc.d/init.d/functions ] && . /etc/rc.d/init.d/functions # 定义启动方法     start() {             # 判断锁文件是否存在、如果存在就说服务已经启动并退出             if [ -e $lockFile ]; then                     echo "named is already running..."                     exit 0             fi             # 打印服务已经启动的信息             echo -n "Starting named:"             # 调用functions中的daemon方法、并用--pidfile指定pid文件位置、指定用户和配置文件、我们本来是直接启用named的、现在利用daemon这个函数来启用这个服务、他会获得很多额外的属性、如果成功了会帮我们打印什么[ OK ]的、还可以做判断             daemon --pidfile "$pidFile" /usr/local/named/sbin/named -u named -c "$confFile"             RETVAL=$?             echo             # 判断上面的命令是否执行成功、说明启动成功             if [ $RETVAL -eq 0 ]; then                     # 如果判断成功、就创建锁文件                     touch $lockFile                     return $RETVAL             else                     # 否则、就是失败了、那就删除锁文件和pid文件                     rm -f $lockFile $pidFile                     return 1             fi     }     # 定义停止方法     stop() {             # 如果锁文件不存在             if [ ! -e $lockFile ]; then                     # 说明服务还没有启动                     echo "named is stopped."             fi             echo -n "Stopping named:"             killproc named             RETVAL=$?              echo             # 判断以上的命令是否执行停止成功、如果成功             if [ $RETVAL -eq 0 ];then                     # 删除锁文件和pid文件                     rm -f $lockFile $pidFile                     return 0             else                     # 否则打印说没能正常停止                     echo "Cannot stop named."                     # 调用functions中的函数、会打印失败                     failure                     return 1             fi     }     # 定义重启服务     restart() {             # 调用停止方法             stop             # 睡眠2秒             sleep 2             # 调用启动方法             start     }     # 定义重新加载服务方法     reload() {             echo -n "Reloading named: "             # killprco HUP信号、named进程的信号             killproc named -HUP             RETVAL=$?             echo             return $RETVAL     }     # 定义服务状态     status() {             if pidof named &> /dev/null; then                     echo -n "named is running..."                     success                     echo             else                     echo -n "named is stopped..."                     success                     echo             fi     }      # 定义错误提示信息     usage() {             echo "Usage: named {start|stop|restart|status|reload}"     }     case $1 in     start)             start ;;     stop)             stop ;;     restart)             restart ;;     status)             status ;;     reload)             reload ;;     *)             usage             exit 4 ;;     esac

加入服务

1 2 3 4

chmod 755 /etc/rc.d/init.d/named chkconfig --add named chkconfig --level 345 named on service named start(stop|status|reload|restart)