bind的简单安装和配置

re2d2

一、软件准备：Centos6.2 32位
bind-9.3.2.tar.gz

二、解压安装软件

1.解压软件

将软件放在/usr/local下

>tar  -xzvf  bind-9.3.2.tar.gz

解压出/usr/local/bind-9.3.2

2.编译安装

>cd /usr/local/bind-9.3.2

>./configure --prefix=/usr/local/named/ --disable-ipv6

>make

>make install

安装完毕，在/usr/local下生成named文件夹，里面就是bind的安装完毕的程序文件。

3.配置文件

在named下手动建立文件夹var/run

在named下手动建立文件夹log

在named下手动建立文件夹zonefile

在named下手动建立文件夹etc

3.1 生成配置文件rndc.conf

>cd etc/

>../sbin/rndc-confgen -r /dev/urandom > rndc.conf

3.2 生成主配置文件named.conf

>cd etc/

>tail -11 rndc.conf | head -11|sed s/#\ //g >named.conf

编辑named.conf配置其他信息:

主配置文件分为4大块，选项文本块，安全认证文本块，查询日志记录文本块，区域文本块。

(1)选项文本块

options {

//域名文件存放的绝对路径

directory"/usr/local/named/zonefile";  

allow-query{any;};

//如果bind启动，自动会在/usr/local/named/var/run目录生成一个named.pid文件，打开文件就是named进程的ID

pid-file"/usr/local/named/var/run/named.pid";

};

(2)安全认证文本块。

key "rndc-key" {

      algorithm hmac-md5;

      secret "6JdN/63SskyCKib1EBnFyg==";

};

controls {

      inet 127.0.0.1 port 953

              allow { 127.0.0.1; } keys { "rndc-key"; };

};

这部分是从rndc配置中复制过来，如果是主从机制的DNS，还需要key文本块。

备注:key文件的生成

>../sbin/rndc-confgen -r /dev/urandom  -a > rndc.key

在rndc.key里就是key内容，添加到named.conf里即可

(3)查询日志记录块

logging {

channel query_log {

file  "/usr/loca/named/log/query.log"  versions 3 size 20m;

severity info;

print-timeyes;

print-categoryyes;

};

category queries {

query_log;

};

};

(4) 区域文本框

# 根目录的域

zone "." IN {

//根域名服务器

typehint;

//存放在/usr/local/named/zonefile目录，文件名为named.ca

file"named.ca";

};

#定义localhost域必须为这个名字

zone "localhost" IN {

//类型为主域名服务器

typemaster;

//本地正向解析的文件

file"localhost.zone";

allow-update{ none; };

};

#定义localhost反向区域，要把127.0.0.1的网络地址域反过来写(没有1)

zone "0.0.127.in-addr.arpa" IN {

//类型为主域名服务器

typemaster;

//本地反向解析的文件

file"named.local";

allow-update{ none; };

};

#定义自己需要的域名，这里为huashu.com域名为例

//建立huashu.com域

zone "huashu.com" IN {

type master;

//huashu.com域映射IP地址可在此文件编写

file "huashu.com.zone";

};

3.3生成name.ca文件

>cd /usr/local/named/zonefile

>dig -t NS > named.ca

3.4配置解析文件

>cd zonefile

3.4.1编辑localhost正向解析的域文件；

>vim  localhost.zone

内容如下:

$TTL 600

$ORIGIN localhost.

@INSOA@root (

2015010601;serial(d. adams)

1H;refresh

10M;retry

1W;expiry

1D;minimum)

INNSlocalhost.

INA127.0.0.1

3.4.2编辑本地反向解析域文件named.local：

>vim  named.local

$TTL 600

@INSOA@root(

2015010601

1H

10W

1W

1D)

INNSlocalhost.

1INPTRlocalhost.

3.4.3 编辑huashu.com.zone代理

>vim  huashu.com.zone

$TTL600

@IN SOAhuashu.com   root.huashu.com (

42; serial (d. adams)

3H; refresh

15M; retry

1W; expiry

1D ); minimum

IN NShuashu.com.

@      IN A192.168.1.5 (域名服务器IP)

www IN A192.168.1.6 (域名解析的目标IP)

4.检测配置信息

>./named -g

如果没有提示错误，则配置没有语法问题。

5.启动named服务

>./named

6.验证服务

查看端口,named默认使用53号端口

>netstat -an|grep ":53"

使用一台PC机，将DNS指向本服务器(192.168.1.5)，然后ping www.huashu.com如果解析出192.168.1.6就说明成功了。