Chinaunix首页 | 论坛 | 博客

F1阿江的运维之路

首页　| 　博文目录　| 　关于我

huaxiatianwei

  • 博客访问： 474134
  • 博文数量： 145
  • 博客积分： 0
  • 博客等级： 民兵
  • 技术积分： 1139
  • 用 户 组： 普通用户
  • 注册时间： 2014-01-14 16:47
个人简介

路漫漫其修远兮，吾将上下而求索

文章分类

全部博文（145）

文章存档

2016年（10）

2015年（15）

2014年（120）

我的朋友
最近访客
推荐博文
相关博文
DNS安装配置

分类： 系统运维

2014-01-15 14:57:10

 一、主DNS
1、安装bind,bind-chroot

点击(此处)折叠或打开

  1. yum -y install bind bind-chroot

2、修改DNS主配置文件

点击(此处)折叠或打开

  1. vim /etc/named.conf
  2. options {
  3. listen-on port 53 { any; };
  4. listen-on-v6 port 53 { ::1; };
  6. directory "/var/named";
  7. dump-file "/var/named/data/cache_dump.db";
  8. statistics-file
  9. "/var/named/data/named_stats.txt";
  10. memstatistics-file "/var/named/data/named_mem_stats.txt";
  11. allow-query
  12. { any; };
  13. recursion yes;
  14. dnssec-enable yes;
  15. dnssec-validation yes;
  16. dnssec-lookaside auto;
  18. bindkeys-file "/etc/named.iscdlv.key";
  19. };
  20. logging {
  21. channel default_debug {
  22. file
  23. "data/named.run";
  24. severity dynamic;
  25. };
  26. };
  27. zone "." IN {
  28. type hint;
  29. file "named.ca";
  30. };
  31. include
  32. "/etc/named.rfc1912.zones";
3、修改zone文件/etc/named.rfc1912.zones

点击(此处)折叠或打开

  1. vim /etc/named.rfc1912.zones
  2. zone "google.com" IN {
  3. type master;
  5. file "google.zone";
  6. allow-update { none; };
  7. };
  8. zone "0.168.192.in-addr.arpa" IN {
  9. type master;
  10. file
  11. "named.google";
  12. allow-update { none; };
  13. };

4、新建正向和反向数据库文件

点击(此处)折叠或打开

  1. cp -p /var/named/chroot/var/named/named.localhost
  2. /var/named/chroot/var/named/google.zone
  3. cp -p /var/named/chroot/var/named/named.loopback
  4. /var/named/chroot/var/named/named.google

5、编辑google.zone

点击(此处)折叠或打开

  1. $TTL 1D
  2. @ IN SOA ns.google.com. root (
  3. 2011081201 ; serial
  5. 1D ; refresh
  6. 1H ; retry
  7. 1W ; expire
  9. 3H ) ; minimum
  10. @ NS ns.google.com.
  11. ;usa.google.com IN NS ns.usa.google.com.
  12. ;ns.usa.google.com. IN A 192.168.2.1
  13. ns IN A 192.168.0.101
  14. www IN A 192.168.0.101
  15. ftp IN A
  16. 192.168.0.111
  17. mail IN A 192.168.0.112
6、编辑named.google

点击(此处)折叠或打开

  1. $TTL 1D
  2. @ IN SOA ns.google.com. root (
  3. 2011081201 ; serial
  5. 1D ; refresh
  6. 1H ; retry
  7. 1W ; expire
  9. 3H ) ; minimum
  10. NS ns.google.com.
  11. ns A 192.168.0.101
  12. 101 PTR
  13. ns.google.com.
  14. 101 PTR
  15. 111 PTR ftp.google.com.
  16. 112 PTR mail.google.com.

7、service named restart


8、客户端测试
二、辅助DNS
1、安装bind,bind-chroot

点击(此处)折叠或打开

  1. yum -y install bind bind-chroot
2、修改DNS主配置文件

点击(此处)折叠或打开

  1. vim /etc/named.conf
  2. ptions {
  3. listen-on port 53 { any; };
  4. listen-on-v6 port 53 { ::1; };
  6. directory "/var/named";
  7. dump-file "/var/named/data/cache_dump.db";
  8. statistics-file
  9. "/var/named/data/named_stats.txt";
  10. memstatistics-file "/var/named/data/named_mem_stats.txt";
  11. allow-query
  12. { any; };
  13. recursion yes;
  14. dnssec-enable yes;
  15. dnssec-validation yes;
  16. dnssec-lookaside auto;
  18. bindkeys-file "/etc/named.iscdlv.key";
  19. };
  20. logging {
  21. channel default_debug {
  22. file
  23. "data/named.run";
  24. severity dynamic;
  25. };
  26. };
  27. zone "." IN {
  28. type hint;
  29. file "named.ca";
  30. };
  31. include
  32. "/etc/named.rfc1912.zones";

3、修改zone文件/etc/named.rfc1912.zones

点击(此处)折叠或打开

  1. vim /etc/named.rfc1912.zones
  2. zone "google.com" IN {
  3. type slave;
  4. file
  5. "slaves/google.zone";
  6. masters { 192.168.0.101; };
  7. allow-update { none; };
  8. };
  9. zone "0.168.192.in-addr.arpa" IN {
  11. type slave;
  12. file "slaves/named.google";
  13. masters { 192.168.0.101; };
  14. allow-update { none; };
  15. };


4、service named restart


5、查看/var/named/chroot/var/named/slaves下是否有数据库，也可以查看日志
6、客户端测试



阅读(942) | 评论(0) | 转发(0) |
0

上一篇：Postfix(邮件服务器 发送和投递邮件的功能）

下一篇：vsftp 设置不同用户访问指定目录

给主人留下些什么吧！~~
关于我们 | 关于IT168 | 联系方式 | 广告合作 | 法律声明 | 免费注册

Copyright 2001-2010 ChinaUnix.net All Rights Reserved 北京皓辰网域网络信息技术有限公司. 版权所有

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6