DNS服务器主配置文件路径,通过编辑文件的方式对DNS服务器进行配置-优快云博客

如果其他同学在这台电脑上已经做过DNS实验，请用如下命令清理：

# rm /var/named/chroot/var/named/named.root

# rm /var/named/chroot/etc/named.conf

# rm /var/named/chroot/var/named/test.edu.cn.db

# rm /var/named/chroot/var/named/192.168.0.db

-------------------------------------------------------------------------

下面介绍通过编辑文件的方式对DNS服务器进行配置的过程：

第1步：复制named.root文件

# cp /usr/share/doc/bind-9.3.6/sample/var/named/named.root /var/named/chroot/var/named/named.root

或

# cp /usr/share/doc/bind-9.3.6/sample/var/named/* /var/named/chroot/var/named/

第2步：修改named.conf文件

修改主DNS服务器的/var/named/chroot/etc/named.conf文件，内容如下：

options {

directory "/var/named"; //定义服务器区配置文件存放的目录，由于使用了chroot功能，

//区配置文件存放的实际目录是/var/named/chroot/var/named

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

};

view "internal" {

match-clients { any; };

match-destinations { any; };

recursion yes; //对内网用户开启DNS的递归查询

zone "0.168.192.in-addr.arpa." IN { //定义逆向解析区声明，in-addr.arpa是固定写法

type master; //注意：书写反向地址解析时，与通常书写的ip地址顺序相反，如：0.168.192

file "192.168.0.db"; //逆向解析区文件名，名称可以任意取

};

zone "test.edu.cn." IN { //定义正向解析区声明, 如果不写IN，那么默认就是IN类

type master;

file "test.edu.cn.db"; //正向解析区文件名，名称可以任意取

};

zone "." IN { //定义根区声明

type hint; //选择type为hint("."专用)

file "named.root"; //默认文件名named.root，有时也可能是named.ca

}; //在DNS数据库中，named.root文件列出了所有根DNS服务器的地址

zone "localhost." IN { //定义localhost的正向解析区声明

type master;

file "localhost.zone";

allow-update { none; };

};

zone "0.0.127.in-addr.arpa." IN { //定义localhost的逆向解析区声明

type master;

file "named.local";

allow-update { none; };

};

//定义localhost的逆向解析区声明(IPv6)

zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa." IN {

type master;

file "named.ip6.local";

allow-update { none; };

};

include "/etc/rndc.key"; //包含/etc/rndc.key文件

第3步：创建正向/逆向解析区文件

在主DNS服务器/var/named/chroot/var/named/目录创建正向解析区文件test.edu.cn.db，文件内容如下，正向解析文件主要由一系列A资源记录(RR，Resource Record)组成，使得DNS服务器能够将域名解析成IP地址。

$TTL 1H

@ SOA dns.test.edu.cn. root.test.edu.cn. (

2 ; Serial

3H ; Refresh

1H ; Retry

1W ; Expire

1H ) ; Minimum

IN NS dns.test.edu.cn. ; NS(Name Server)后面的主机管理整个“test.edu.cn.”域

IN MX 10 dns.test.edu.cn. ; MX(Mail eXchanger)指定邮件转发服务器，接收

;从Internet上来的邮件，然后再转发给相应的主机

dns IN A 192.168.0.5

www IN A 192.168.0.10

IN A 192.168.0.20 ; www有两个IP地址

dns2 IN CNAME dns ;指定主机别名

在主DNS服务器/var/named/chroot/var/named/目录创建逆向解析区文件192.168.0.db，文件内容如下，逆向解析文件由一系列PTR资源记录(RR，Resource Record)组成，使得DNS服务器能够将IP地址反向解析成域名。

$TTL 1H

@ SOA dns.test.edu.cn. root.test.edu.cn. (

2 ; Serial

3H ; Refresh

1H ; Retry

1W ; Expire

1H ) ; Minimum

NS dns.test.edu.cn.

5 PTR dns.test.edu.cn.

10 PTR

20 PTR

第4步：设置文件的属主和权限

[root@localhost ~]# chown named.named /var/named/chroot/var/named/*

[root@localhost ~]# chmod 644 -R /var/named/chroot/var/named/*

[root@localhost ~]# restorecon -R /var/named/chroot/

第5步：检查配置文件的语法

执行named-checkconf命令可以检查/etc/named.conf文件是否有语法错误，如果执行named-checkconf命令后没有任何输出，说明/etc/named.conf文件没有语法错误。

[root@localhost ~]# named-checkconf

none:0: open: /etc/named.conf: file not found (RHEL6中 /etc/named.conf 已经存在，不需下面命令ln)

此时可以建立对/var/named/chroot/etc/named.conf文件的符号链接/etc/named.conf。

[root@localhost ~]# ln -s /var/named/chroot/etc/named.conf /etc/named.conf

[root@localhost ~]# ls -l /etc/named.conf

lrwxrwxrwx 1 root root 32 05-18 12:46 /etc/named.conf -> /var/named/chroot/etc/named.conf

[root@localhost ~]# named-checkconf

[root@localhost ~]#

第6步：测试

修改/etc/resolv.conf文件，将nameserver行改写为nameserver 192.168.0.5。

执行#service named restart命令重启DNS服务器，或者执行#rndc reload命令，重新加载配置文件。

执行#nslookup 命令测试DNS的正向解析功能。

执行#nslookup 192.168.0.10命令测试DNS的反向解析功能。