BIND服务器的配置

BIND服务器的配置 （系统 centos 6.0）
我们可以通过如下命令安装BIND
yum -y install bind bind-chroot bind-utils

dns默认使用UDP TCP协议，使用端口为53（domin），953 (mdc) ---bind远程控制使用的端口
BIND配置文件保存在两个主要位置：
/etc/named.conf --BIND服务主配置文件
/var/named/ --zone文件

如果安装了bind-chroot，BIND会被封装到一个伪根目录内，配置文件的位置为：
/var/named/chroot/etc/named.conf --bind服务主配置文件
/var/named/chroot/var/named/ --zone文件

1. 不同于其他服务，BIND在安装后不会有预置的配置文件，但是在BIND的文档文件夹内（/usr/share/doc/bind-9.8.2）
BIND为我们提供了配置文件，我们可以直接拷贝过来。
cp -rv /usr/share/doc/bind-9.8.2/sample/etc/* /var/named/chroot/etc
cp -rv /usr/share/doc/bind-9.8.2/sample/var/* /var/named/chroot/var
options
2.
下面是/var/named/chroot/etc/named.conf的配置文件，删掉了不需要的内容，最小化配置。
{
        // Put files that named is allowed to write in the data/ directory:
        directory "/var/named"; // "Working" directory
        listen-on port 53       { 127.0.0.1; };
        listen-on-v6 port 53    { ::1; };
};
在主配置添加一行域的zone定义文件
zone "zsq.net"{
       type master;
       file "zsq.net.zone";
};
3.为定义的域添加zone配置文件
zone文件位置：
/var/named/chroot/var/named/zsq.net.zone
zone文件内容较复杂，手工输入容易出错，所以一般使用默认的named.localhost配置文件做为模板；
cd /var/named/chroot/var/named
cp named.localhost zsq.net.zone


添加资源记录（RR）：
www IN A  192.168.0.6
mail IN A 192.168.0.6
      IN MX 10 mail.zsq.net.
service named start
service named reload  #刷新
命令named-checkconf可以查看bind主配置文件的错误
named-checkconf /var/named/chroot/etc/named.conf

命令named-checkzone可以用来查看zone配置文件的错误

named-checkzone zsq.net zsq.net.zone

域的从服务器（一）

1.在bind的主配置文件中添加该域的定义
2.启动bind服务器或使bind刷新配置
3.查看域的zone文件是否正常抓取到/var/named/slaves/目录中
4.使用host或dig命令检测域信息是否正常。

默认情况下主服务器的配置文件中有这么一行
 listen-on port 53       { 127.0.0.1; };
默认只接听回环接口，也就是本机，这样从服务器是没有权限连接过来，因为主服务器不
监听，要么把从服务器添加进来要么删除，我们这里是删除。监听所有。


在bind的主配置文件中添加从域zsq.net的配置信息；
配置文件位置
/var/named/chroot/etc/named.conf

在主配置文件中添加一行域的zone定义；
zone "zsq.net"{
      type slave;
      masters{ 192.168.0.6; };
      file "slaves.zsq.net.zone";
};

域的从服务器（二）

1.重启bind服务或刷新新配置

service named start
service named reload  #刷新

2.查看zone文件是否正常抓取下来
/var/named/chroot/var/named/slaves/zsq.net.zone

3.将本机的dns配置指向本机；

/etc/resole.conf
nameserver 127.0.0.1


4.使用命令host或dig验证dns配置；
host www.zsq.net
dig www.zsq.net

需注意的是必须保证/var/named/chroot/var/named/目录下的文件有读权限
特别是那个slaves目录，需读写权限，我们将其设置为用户跟组都为named
chown named:named slaves


重启named服务，确保iptables防火墙允许的端口和selinux
关闭selinux
查看 getenforce
关闭 setenforce 0
service named restart
在/var/named/chroot/var/named/slaves目录中会抓取到主dns的zone文件

把从服务器的dns指向自己
vim /etc/resolv.conf
servername 127.0.0.1

配置缓存服务器
一个服务器可以不包含任何域的配置信息，它将接收到的所有dns查询进行递归解析
将解析结果返回给查询客户端，并且将查询结果缓存下来，这样的dns服务器称之为缓存服务器。
通常在一个局域网中配置缓存服务器是为了加速网络访问
也可以为缓存服务器配置一个上游dns服务器
地址，缓存服务器可以给客户提供一个上游dns服务器的地址，我们可以通过以下设置完成；
forwarders{ 202.96.134.133；}；
也可以通过以下选项让服务器转发所有dns查询到forwardefs服务器；
forward onld；