实例讲解Linux系统的服务器的DNS相关配置

运行环境redhat 9.0 ,ip地址172.18.121.35,实现的域名为jb51.net

1.安装dns所要的软件包.
查看是否安装bind软件,在终端中输入

复制代码

代码如下:

[root@localhost root]# rpm -qa|grep bind

redhat-config-bind-1.9.0-13
bind-9.2.1-16
bind-utils-9.2.1-16
ypbind-1.11-4
 
若出现以上的文字则表示安装成功,若没有出现以上东西插入正确的光盘,进行安装.或者通过下载源代码进行安装。

2.设定好ip地址与dns
在终端中输入netconfig,回车,在第一行中输入ip,172.18.121.35.第二行输入子网掩码255.255.255.0第三行输入网关地址:172.18.121.1,最后一行输入dns 172.18.121.35.再确定.再在终端中输入下面的命令

复制代码

代码如下:

[root@localhost root]#service network reload
[root@localhost root]#service network restart

通过ifconfig查看ip信息

3.配置dns
配置dns正向搜索,配置文件如下:

复制代码

代码如下:

[root@localhost root]#cp /var/named/localhost.zone /var/named/jb51.net

先复制本机dns的一个配置模板文件,进行修改

复制代码

代码如下:

[root@localhost root]# vi /var/named/jb51.net
$ttl 86400
$origin jb51.net.
@ 1d in soa jb51.net. root.jb51.net. (
42 ; serial (d. adams)
3h ; refresh
15m ; retry
1w ; expiry
1d ) ; minimum
1d in ns @
1d in mx 5 mail.jb51.net.
www 1d in a 172.18.121.35
mail 1d in a 172.18.121.35
ftp 1d in a 172.18.121.35
pop3 in cname mail.jb51.net.
smtp in cname mail.jb51.net.

保存退出,先按esc ,再:wq.
配置dns正向搜索,配置文件如下:

复制代码

代码如下:

[root@localhost root]#cp /var/named/named.local /var/named/172.18.121.rev

先复制本机dns的一个配置模板文件,进行修改

复制代码

代码如下:

[root@localhost root]# vi /var/named/172.18.121.rev
$ttl 86400
@ in soa jb51.net. root.jb51.net. (
1997022700 ; serial
28800 ; refresh
14400 ; retry
3600000 ; expire
86400 ) ; minimum
in ns jb51.net.</p> <p>35 in ptr www.jb51.net.
35 in ptr mail.jb51.net.
35 in ptr ftp.jb51.net.

配置本机dns的一个主文件,安装好后它有一个模板,修改它,修改的部分是粗线表示

复制代码

代码如下:

[root@localhost root]# vi /etc/named.conf
// generated by named-bootconf.pl
options {
directory "/var/named";
/*
* if there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. previous versions of bind always asked
* questions using port 53, but bind 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;
};
//
// a caching only nameserver config
//
controls {
inet 127.0.0.1 allow { localhost; } keys { rndckey; };
};
zone "." in {
type hint;
file "named.ca";
};
zone "localhost" in {
type master;
file "localhost.zone";
allow-update { none; };
};
zone "0.0.127.in-addr.arpa" in {
type master;
file "named.local";
allow-update { none; };
};
zone "jb51.net"in{
type master;
file "jb51.net";
};
zone "121.18.172.in-addr.arpa"in{
type master;
file "172.18.121.rev";
};
include "/etc/rndc.key";
"/etc/named.conf" [已转换] 45l, 894c

配置本机的域名转换程序的顺序

复制代码

代码如下:

[root@localhost root]# vi /etc/host.conf
order bind,hosts
multi off
trim jb51.net
[root@localhost root]# vi /etc/resolv.conf
nameserver 172.18.121.35
nameserver 218.196.42.2
namedsever 218.196.42.2
domain jb51.net
search www.jb51.net jb51.net
option nochecknames rotate

4.启动named服务.

复制代码

代码如下:

[root@localhost root]#service named start

5.检查配置是否成功

复制代码

代码如下:

[root@localhost root]# nslookup

note: nslookup is deprecated and may be removed from future releases.
consider using the `dig' or `host' programs instead. run nslookup with
the `-sil[ent]' option to prevent this message from appearing.
> www.jb51.net
server: 172.18.121.35
address: 172.18.121.35#53

name: www.jb51.net
address: 172.18.121.35
> 172.18.121.35
server: 172.18.121.35
address: 172.18.121.35#53

35.121.18.172.in-addr.arpa name = ftp.jb51.net.
35.121.18.172.in-addr.arpa name = www.jb51.net.
35.121.18.172.in-addr.arpa name = mail.jb51.net.
>
ctrl +d退出
若出现上面的情况的文字表示已经配置成功.

6.其实在配置的过程中,查看自己是否配置正确可以通过named –g 进行查看你的配置文件到底错在那个地方,再进行修改

ps：dns相关配置文件说明
. /etc/host.conf
当系统中同时存在dns域名解析和/etc/hosts主机表机制时，由该/etc/host.conf确定主机名解释顺序。示例：
order hosts,bind    #名称解释顺序
multi on            #允许主机拥有多个ip地址
nospoof on          #禁止ip地址欺骗
order是关键字，定义先用本机hosts主机表进行名称解释，如果不能解释，再搜索bind名称服务器(dns)。

. /etc/resolv.conf
该文件是dns域名解析的配置文件，它的格式很简单，每行以一个关键字开头，后接配置参数。resolv.conf的关键字主要有四个，分别是：
nameserver   #定义dns服务器的ip地址
domain       #定义本地域名
search       #定义域名的搜索列表
sortlist     #对返回的域名进行排序
/etc/resolv.conf的一个示例：
domain ringkee.com
search www.ringkee.com ringkee.com
nameserver 202.96.128.86
nameserver 202.96.128.166
最主要是nameserver关键字，如果没指定nameserver就找不到dns服务器，其它关键字是可选的。

. /etc/hosts
设置ip地址与主机名对应表，可用该文件来进行主机名称解释。如：
#格式：ip地址     主机名       别名

复制代码

代码如下:

127.0.0.1 localhost localhost.localdomain
192.168.1.1 debian debian
192.168.0.2 t02 t02.tiger
192.168.0.4 t04 t04.tiger
./etc/name.conf
// generated by named-bootconf.pl</p> <p>options {
directory "/var/named";
/*
* if there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. previous versions of bind always asked
* questions using port 53, but bind 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;
};</p> <p>//
// a caching only nameserver config
//</p> <p>zone "." in {
type hint;
file "named.ca";
};</p> <p>zone "0.0.127.in-addr.arpa" in {
type master;
file "named.local";
allow-update { none; };
};

　　这一部分是你安装了bind软件后系统自动产生的named.conf文件的原始内容。“directory”指定了dns记录文件的存放目录是/var/named。“//”开头的文字是说明文字，不用管它。接着的两个“zone”语句定义了dns服务器的根和对应的反向查询域，并指出根的记录文件是“name.ca”，根的反向查询域的记录文件是“named.local”。这两个记录文件也是系统自带的，不用去改动它。named.conf文件的这一部分内容，我们不必去改动它。

　　但我们可以在“diretory”下添加一行：forwarders {202.96.134.133;}。202.96.134.133是我这里电信的dns服务器的地址，forwarders参数指明了其后的ip所在的服务器作为备选的dns服务器。也就是说，把本机的dns不能解析的主机发送到这个备选的dns服务器上，让它来进行解析。

复制代码

代码如下:

zone "jb51.net" in {
type master;
file "named.jb51.net";
allow-update { none; };
};
zone "0.0.10.in-addr.arpa" in {
type master;
file "named.jb51.net.rev";
allow-update { none; };
};

　　这一部分是手工添加的。定义了“jb51.net”这个域和对应的反向查询域。“type master”说明本机是“jb51.net”和“0.0.10.in-addr.arpa”这两个域的主dns服务器（primary name server）。“named.jb51.net”和“named.jb51.net.rev”是域的记录文件。这两个文件也是自己创建的，下面我们就来看看这两个文件。
./var/named/naemd.***.com
资源记录文件，位于/var/named目录下。这个目录是named.conf中定义的。
1、named.jb51.net文件内容如下：

复制代码

代码如下:

@ in soa netfinity.jb51.net. root.netfinity.jb51.net. (
1997022700 ; serial
28800 ; refresh
14400 ; retry
3600000 ; expire
86400 ) ; minimum
in ns netfinity.jb51.net.
in mx 10 netfinity.jb51.net.</p> <p>netfinity in a 10.0.0.211
lily in a 10.0.0.139
www in cname netfinity.jb51.net.
pop3 in cname netfinity.jb51.net.
smtp in cname netfinity.jb51.net.

　　在这个记录文件中，出现了5种类型的记录。soa 是授权起始(start of authority)的缩写，后面接着写你的dns服务器的主机名，这里是“netfinity.jb51.net.”。（注意，主机名称后面的小圆点。凡是出现在记录文件了的主机名，记得都要加上这各小圆点。）ns 是名称服务器资源记录，指明域中的名称服务器，这里就是dns服务器。mx是邮件交换者资源记录，指明这个域的邮件服务器。你可以写多个mx记录，指明多个邮件服务器，优先级别由mx后的数字决定，数字越小，邮件服务器优先权越高。a是主机记录，把主机和ip地址对应起来。cname是别名记录，它赋予一个主机不同的名称，如、pop3.jb51.net其实都是指向同一台主机netfinity.jb51.net。

./var/named/naemd.***.com.rev
 
 named.jb51.net.rev文件内容：

复制代码

代码如下:

@ in soa netfinity.jb51.net. root.netfinity.jb51.net. (
1997022700 ; serial
28800 ; refresh
14400 ; retry
3600000 ; expire
86400 ) ; minimum
in ns netfinity.jb51.net.
211 in ptr netfinity.jb51.net.
139 in ptr lily.jb51.net.

　　这是“jb51.net”的反向域记录文件，它让dns服务器提供由ip地址查找主机名的服务。ptr记录把ip和主机名对应起来。由于一些程序会要求反向查询，所以反向查询域的记录文件最好不要省略。
到此为止，你已经成功配置了一个dns服务器，它能够解析“jb51.net”这个域了。