红帽5.5下面的DNS配置
1.使用bind来安装DNS
# yum install bind （服务器软件包）
# yum install bind-chroot （安全考虑 用来将bind与OS分离出来 虚拟的根）
# yum install caching-nameserver （模板）
2.了解bind的目录结构
# grep -v ^# /etc/sysconfig/named
ROOTDIR=/var/named/chroot
[root@stu254 chroot]# ls *
dev:
null random zero
etc:
localtime named.caching-nameserver.conf named.rfc1912.zone
rndc.key
var:
named run tmp
[root@stu254 chroot]#
3.建立sulinux.com的正解与反解
修改主配置文件
[root@stu254 etc]# grep any named.caching-nameserver.conf
listen-on port 53 { any; };
allow-query { any; };
match-clients
{ any; };
match-destinations { any; };
监听端口,查询地址,客户端和查询目的地址 都改成any
[root@stu254 etc]#
建立正反解查询
[root@stu254 etc]# tail named.rfc1912.zones
zone "sulinux.com" IN {
type master;
file "sulinux.com.zone.db";
};
zone "1.168.192.in-addr.arpa" IN {
type master;
file "sulinux.com.arpa.db";
};
[root@stu254 etc]#
建立正反解区域文件 从localhost.zone复制 修改
[root@stu254 named]# pwd
/var/named/chroot/var/named
[root@stu254 named]# cat sulinux.com.zone.db
$TTL
86400
@
IN SOA @ root (
2009060401
; serial (d. adams)
3H
; refresh
15M
; retry
1W
; expiry
1D )
; minimum
IN NS
dns.sulinux.com.
IN MX 5
mail.sulinux.com.
mail
IN A
10.10.10.30
dns
IN A
192.168.1.31
www
IN A
192.168.1.31
[root@stu254 named]# cat sulinux.com.arpa.db
$TTL
86400
@
IN SOA @ root (
2009060401
; serial (d. adams)
3H
; refresh
15M
; retry
1W
; expiry
1D )
; minimum
IN NS
dns.sulinux.com.
IN MX
5
mail.sulinux.com.
30
IN PTR
mail.sulinux.com.
31
IN PTR
dns.sulinux.com.
31
IN PTR
www.sulinux.com.
[root@stu254 named]#
修改区域文件的权限
# chown :named /var/named/chroot/var/named/sulinux.com.*
用语法检查工具检查配置
# named-checkconf /var/named/chroot/etc/named.caching-nameserver.conf
# named-checkzone sulinux.com /var/named/chroot/var/named/sulinux.com.*
zone sulinux.com/IN: loaded serial 2009060401
OK
#
没有问题 重新启动named
service named restart
4.语法检查和测试工具
DNS客户端修改成本机
[root@stu254 named]# cat /etc/resolv.conf
search sulinux.com
nameserver 192.168.1.31
[root@stu254 named]#
[root@stu254 named]# host www.sulinux.com
www.sulinux.com has address 192.168.1.31
[root@stu254 named]# host mail.sulinux.com
mail.sulinux.com has address 10.10.10.31
mail.sulinux.com mail is handled by 5 mail.sulinux.com.
[root@stu254 named]# host 192.168.1.31
31.1.168.192.in-addr.arpa domain name pointer www.sulinux.com.
[root@stu254 named]#
[root@stu254 named]# nslookup
> www.sulinux.com
Server:
192.168.1.31
Address:
192.168.1.31#53
Name:
www.sulinux.com
Address: 192.168.1.31
> mail.sulinux.com
Server:
192.168.1.31
Address:
192.168.1.31#53
Name:
mail.sulinux.com
Address: 192.168.1.31
> 192.168.1.31
Server:
192.168.1.31
Address:
192.168.1.31#53
31.1.168.192.in-addr.arpa
name = www.sulinux.com.
31.1.168.192.in-addr.arpa
name = mail.sulinux.com.
> exit
[root@stu254 named]#
5.负载均衡
修改正解文件
www 0 IN A 192.168.1.31
www 0 IN A 192.168.1.30
www 0 IN A 192.168.1.32
其中 0 是生存时间 可以当做权值来使用
用ping www测试 会每次显示不同IP
6.直接解析域名和连续域名解析和泛域名解析
在正解文件中添加
sulinux.com. IN A 192.168.1.31
# host sulinux.com
sulinux.com has address 192.168.1.31
连续域名解析,需要用$GENERATE函数 比如要解析1-254个循环的变量
stu$ 是主机名 192.168.1.$ 是对应地址
$GENERATE
1-254
stu$
IN A
192.168.1.$
$GENERATE
1-254
$
IN PTR
stu$.sulinux.com.
泛域名解析 一定要写在最后
* IN A 192.168.1.31
7.搭建主从服务器
修改主机配置文件
[root@stu31 named]# tail -n 12 /var/named/chroot/etc/named.rfc1912.zones
zone "sulinux.com" IN {
type master;
file "sulinux.com.zone.db";
allow-transfer {192.168.1.32;};
};
zone "1.168.192.in-addr.arpa" IN {
type master;
file "sulinux.com.arpa.db";
allow-transfer {192.168.1.32;};
};
[root@stu31 named]#
在主机的zone文件中加入从机做NS
正解:
dns IN NS dns.sulinux.com.
IN A 192.168.1.32
反解:
32 IN NS dns.sulinux.com.
IN PTR dns.sulinux.com.
如不修改则只能向从机传递zone文件 从机不会随主机更新正解反解文件而更新
修改从机配置文件 无需建立zone文件
[root@stu32 named]# tail -n 12 /var/named/chroot/etc/named.rfc1912.zones
zone "sulinux.com" IN {
type slave;
file "slaves/sulinux.com.zone.db";
masters {192.168.1.31;};
};
zone "1.168.192.in-addr.arpa" IN {
type slave;
file "slaves/sulinux.com.arpa.db";
masters {192.168.1.31;};
};
[root@stu32 named]#
测试
重新启动主从服务器,zone文件会自动复制过去
再向主服务器中添加新的正反记录并修改版本号,重新启动主后,从即可更新记录
8.只缓冲服务器
最主要的就是下面两项
forward only； 指明这个服务器是缓存域名服务器
forwarders 是转发dns请求到那个服务器
*forward 值有first和only两项
first 先查自定义的域,(但不查hint),查不到再转发到”forwarders”中的服务器,再查询hint.
only是先查自定义的域,查不到再转发到 “转发服务器列表”中的服务器,不再查询hint
可以在options段中使用forwarders和forward指令设置DNS转发：
options {
forwarders {
192.168.1.110;
192.168.1.112;
};
forward first;
};
forwarders { DNS_IP_1; DNS_IP_2; };
forwarders指令用于设置将DNS请求转发到哪个服务器，可以指定多个服务器的IP地址。
假设你有一个域xxx.com，希望建立一个yyy.xxx.com的子域。那么你可以在解析xxx.com的文件中添加下面两行：
yyy.xxx.com. IN NS dns.yyy.xxx.com.
dns.yyy.xxx.com IN A x.x.x.x