CentOS7.2搭建DNS-创新互联
从ISC官网www.isc.org 下载bind,
成都创新互联专注于北戴河企业网站建设,自适应网站建设,成都做商城网站。北戴河网站建设公司,为北戴河等地区提供建站服务。全流程定制网站,专业设计,全程项目跟踪,成都创新互联专业和态度为您提供的服务注意,现在有3个版本可以选择:早期开发版(Early Deployment),稳定版(Current-Stable),带扩展功能稳定版(Current-Stable, ESV),如果没有特殊需要,推荐使用稳定版,目前最新是9.10.6
下载源码包: bind-9.10.6.tar.gz
解压并进入 bind-9.10.6目录
编译安装 ./configure --enable-largefile --enable-threads --bindir=/bin --sbindir=/sbin
make && make install
编译安装时没有配置文件的,需要自己建立。
vim /etc/named.conf bind的配置文件默认在/etc下面,文件名named.conf
options {
directory "/var/named"; #数据文件位置
pid-file "named.pid";
recursive-clients 10000000; #运行多少用户查询
version "What do u wanna?"; #掩盖版本
allow-query {any;}; #运行所有用户查询
recursion yes; #使用递归查询
#forward only;
#forwarders { 219.141.136.10; };
};
key "rndc-key" {
algorithm hmac-md5;
secret "RE4+Tk2AUXDjs2ns4Zox8w==";
};
controls {
inet 127.0.0.1 port 953
allow { 127.0.0.1; } keys { "rndc-key"; };
};
logging {
channel query_log {
file "query.log" versions 3 size 20m;
severity info;
print-time yes;
print-category yes;
};
category queries {
query_log;
};
category edns-disabled { null; };
category lame-servers { null; };
};
zone "." IN {
type hint;
file "named.ca";
};
zone "localhost" IN {
type master;
file "localhost.zone";
allow-update { none; };
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
allow-update { none; };
};
#include "/var/named/ws.conf";
红色部分的配置,是通过 rndc-confgen 命令生成,然后粘贴到配置文件中的。
但是直接使用生成时间会长,可以通过 rndc-confgen -r /dev/urandom 来加快,或安装rng-tools(yum install rng-tools) 并启动 (systemctl start rngd.service)后再执行rndc-confgen
rndc-confgen 产生的结果 分上下两部分,上半部分需要写在/etc/rndc.conf(默认不存在)
在/var下面新建named目录,并进入
生成3个文件:localhost.zone named.ca named.local
named.ca 是根域名服务器的地址
localhost.zone localhost的正向解析记录
named.local localhost的反向解析记录
named.ca 通过 dig 8.8.8.8 > named.ca 得到
PS:现在好像只能得到一个a.root-servers.net的结果了,以前可以获得全部13个
localhost.zone
$TTL 86400
$ORIGIN localhost.
@ 1D IN SOA @ root (
42 ; serial (d. adams)
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum
1D IN NS @
1D IN A 127.0.0.1
named.local
$TTL 86400
@ IN SOA localhost. root.localhost. (
2012062001 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS localhost.
1 IN PTR localhost.
配置完成后,就可以通过named命令启动DNS了,如果有错误,可以通过named -g 看报什么错误,通过named-checkconf 检查named.conf 是否有语法错误,named-checkzone 检查数据数据文件是否有语法错误
另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
网页名称:CentOS7.2搭建DNS-创新互联
标题来源:http://azwzsj.com/article/dhiios.html