bind-9详细安装配置DNS服务

1.安装bind软件：
# yum install bind*
# yum install caching-nameserver
# rpm -qa |grep bind
bind-libs-9.3.3-10.el5
ypbind-1.19-8.el5
bind-utils-9.3.3-10.el5
bind-9.3.3-10.el5
bind-chroot-9.3.3-10.el5


安装过程很简单主要的就是配置BIND服务。 
本机IP是：192.168.0.14
# ls /var/named/chroot/etc/  
localtime   named.rfc1912.zones named.caching-nameserver.conf    rndc.key
这些是在/var/named/chroot/etc/下的几个主要的配置文件。 
3)、首先编辑 named.conf 文件
# cp -p named.caching-nameserver.conf named.conf 
注：使用cp -p 参数在复制的时候文件的属性不会改变。如果直接 cp 则要修改此文件的属主：
#chown :named named.conf 
编辑 named.conf文件进行配置。 
# vi named.conf    
options { 
listen-on port 53 { 127.0.0.1; };    //127.0.0.1 改为 any 
listen-on-v6 port 53 { ::1; }; 
directory     "/var/named"; 
dump-file     "/var/named/data/cache_dump.db"; 
statistics-file "/var/named/data/named_stats.txt"; 
memstatistics-file "/var/named/data/named_mem_stats.txt"; 
query-source    port 53;    
query-source-v6 port 53; 
allow-query     { any; };             //localhost  改为 any 
forwarders      { 208.67.222.222; };  // 此行默认没有，如果内网使用此dns 服务器可以设置 dns 转发，这里一定是一个有效的 dns 服务器地址，则添加这两行 。
forward only;          
}; 
logging { 
channel default_debug { 
file "data/named.run"; 
severity dynamic; 
}; 
}; 
view localhost_resolver { 
match-clients         { any; };     //localhost  改为 any 
match-destinations { any; };        //localhost  改为 any 
recursion yes; 
include "/etc/named.rfc1912.zones"; 
}; 
4)、然后编辑  /var/named/chroot/etc/named.rfc1912.zones 
# vi named.rfc1912.zones   //dns 服务器的区域主配置文件
在最后添加自己的 dns 区域  如果有多个则类似添加 
zone "tooxia.com" IN {                 // tooxia.com 我实验用的区域，正向解析区域
type master; 
file "tooxia.com.zone";            // tooxia.com.zone本区域的配置文件
allow-update { none; }; 
}; 
zone "0.168.192.in-addr.arpa" IN {       //0.168.192      反向解析区域  
type master; 
file "0.168.192.zone";               // 0.168.192     反向解析区域配置文件
allow-update { none; }; 
}; 
5)、这两个区域配置文件可以分别直接拷贝 /var/named/chroot/var/named/localdomain.zone 和
/var/named/chroot/var/named/named.local 
# cd /var/named/chroot/var/named/ 
# cp -p localdomain.zone  tooxia.com.zone  
# cp -p named.local       0.168.192.zone 
注意：这两个配置文件名一定要跟named.rfc1912.zones 你定义的名称相同
下面主要是编辑这两个文件了。 
# vi 0.168.192.zone 
$TTL    86400 
@       IN      SOA     localhost. root.localhost. ( 
1997022700 ; Serial 
28800      ; Refresh 
14400      ; Retry 
3600000    ; Expire 
86400 )    ; Minimum 
IN      NS      leisure.com. 
IN      PTR     dns.tooxia.com.   //添加反向解析记录  14
IN      PTR      www.test.com.       //添加反向解析记录 
IN      PTR     mail.tooxia.com.     //添加反向解析记录 
14 是指的 dns 服务器IP：192.168.1.14 的最后地址区域 
6)、# vi tooxia.com.zone 
$TTL    86400 
@        IN SOA    localhost root ( 
42        ; serial (d. adams) 
3H        ; refresh 
15M        ; retry 
1W        ; expiry 
1D )        ; minimum 
IN NS        dns     //添加域名服务器记录-NS记录(设置当前域的DNS服务器名称)  
IN MX  5     mail    //添加邮件交换记录-MX记录(设置mail.tooxia.com主机作为邮件服务器)
dns     IN A        192.168.1.14        //添加正向解析
www     IN A        192.168.1.15      //添加正向解析
mail    IN A        192.168.1.16        //添加正向解析 
bbs     CNAME       www                 //添加别名              
7)、最后就是修改/etc/resolv.conf文件了. 也就是添加主dns 服务器 
# vi /etc/resolv.conf 
nameserver 192.168.0.14 
8)、测试：
#named-checkzone leisure.com /var/named/chroot/var/named/tooxia.com.zone   //测试正向区域文件(文件没有语法错误则显示OK,有错误则显示错误内容)
#named-checkzone tooxia.com /var/named/chroot/var/named/0.168.192.zone    //同理测试反向解析文件 
zone leisure.com/IN: loaded serial 1997022700
OK

9)、启动 bind 服务
#service named start 
ok  
到此配置就结束了，如果开启了selinux 则要设置一下selinux，因为不配置这个的话就不会让别人访问你的DNS服务器。 防火墙开启 tcp:53 udp:53 
# ntsysc
这只named 开启自动启动即可；
实验中可关闭Selinux，开启服务service named start. 
10)、以上即是配置主域名服务器过程，如果是从域名服务器，这个配置过程也是一样的，只需要改动named.rfc1912.zones文件即可 
zone "test.com" IN { 
type slave; 
file "slaves/tooxia.com.zone";   //在/var/named/chroot/var/named/slaves 
masters { 192.168.1.12; };          添加区域配置文件tooxia.com.zone既可
}; 
zone "0.168.192.in-addr.arpa" IN { 
type slave; 
file "slaves/0.168.192.zone";    //在/var/named/chroot/var/named/slaves 
masters { 192.168.1.12; };         添加区域配置文件 0.168.192.zone 即可
}; 
11)、域名解析测试系统自带的 nslookup 工具
# nslookup 
>  www.tooxia.com  
Server:         192.168.1.14 
Address:        192.168.1.14#53 
Name:    www.tooxia.com  
Address: 192.168.1.14 
>set type=mx
>tooxia.com
Server:         192.168.0.14
Address:        192.168.0.14#53 
leisure.com     mail exchanger = 5 mail.tooxia.com.