bind的简单安装和配置

一、软件准备：

Centos6.2 32位

bind-9.3.2.tar.gz

二、解压安装软件

1.解压软件

将软件放在/usr/local下

~]#tar  -xzvf  bind-9.3.2.tar.gz

解压出/usr/local/bind-9.3.2

2.编译安装

~]#cd /usr/local/bind-9.3.2

~]#./configure --prefix=/usr/local/named/ --disable-ipv6

~]#make

~]#make install

安装完毕，在/usr/local下生成named文件夹，里面就是bind的安装完毕的程序文件。

3.配置文件

在named下手动建立文件夹var/run

在named下手动建立文件夹log

在named下手动建立文件夹zonefile

在named下手动建立文件夹etc

3.1 生成配置文件rndc.conf

~]#cd /usr/local/named/etc/

~]#/usr/local/named/sbin/rndc-confgen -r /dev/urandom > rndc.conf

3.2 生成主配置文件named.conf

~]#cd /usr/local/named/etc/

~]#tail -11 rndc.conf | head -11|sed s/#\ //g >named.conf

编辑named.conf配置其他信息:

主配置文件分为4大块，选项文本块，安全认证文本块，查询日志记录文本块，区域文本块。

(1)选项文本块

options {

//域名文件存放的绝对路径

        directory         "/usr/local/named/zonefile";  

        allow-query       {any;};

//如果bind启动，自动会在/usr/local/named/var/run目录生成一个named.pid文件，打开文件就是named进程的ID

        pid-file         "/usr/local/named/var/run/named.pid";

};

(2)安全认证文本块。

key "rndc-key" {

        algorithm        hmac-md5;

        secret          "6JdN/63SskyCKib1EBnFyg==";

};

controls {

        inet    127.0.0.1 port 953

        allow   { 127.0.0.1; } keys { "rndc-key"; };

};

这部分是从rndc配置中复制过来，如果是主从机制的DNS，还需要key文本块。

备注:key文件的生成

~]#/usr/local/named/sbin/rndc-confgen -r /dev/urandom -a > rndc.key

在rndc.key里就是key内容，添加到named.conf里即可

(3)查询日志记录块

logging {

        channel query_log {

             file        "/usr/loca/named/log/query.log" versions 3 size 20m;

             severity     info;

             print-time    yes;

             print-category yes;

        };

        category queries {

             query_log;

        };

};

(4) 区域文本框

# 根目录的域

zone "." IN {

//根域名服务器

        type   hint;

//存放在/usr/local/named/zonefile目录，文件名为named.ca

        file   "named.ca";

};

#定义localhost域必须为这个名字

zone "localhost" IN {

//类型为主域名服务器

        type        master;

//本地正向解析的文件

        file      "localhost.zone";

        allow-update  { none; };

};

#定义localhost反向区域，要把127.0.0.1的网络地址域反过来写(没有1)

zone "0.0.127.in-addr.arpa" IN {

//类型为主域名服务器

        type      master;

//本地反向解析的文件

        file      "named.local";

        allow-update  { none; };

};

#定义自己需要的域名，这里为zhuimeng.com域名为例

//建立zhuimeng.com域

zone "zhuimeng.com" IN {

        type      master;

//zhuimeng.com域映射IP地址可在此文件编写

        file      "zhuimeng.com.zone";

};

3.3生成name.ca文件

~]#cd /usr/local/named/zonefile

~]#dig -t NS > named.ca

3.4配置解析文件

~]#cd /usr/local/named/zonefile

3.4.1编辑localhost正向解析的域文件；

~]#vim localhost.zone

内容如下:

$TTL 600

$ORIGIN localhost.

@  IN  SOA  @    root (

          2015010601   ;serial(d. adams)

          1H         ;refresh

          10M        ;retry

          1W        ;expiry

          1D        ;minimum)

  IN  NS  localhost.

  IN  A  127.0.0.1

3.4.2编辑本地反向解析域文件named.local：

~]#vim named.local

$TTL 600

@  IN  SOA  @    root(

          2015010601

          1H

          10W

          1W

          1D)

  IN  NS  localhost.

1  IN  PTR  localhost.

3.4.3 编辑zhuimeng.com.zone代理

~]#vim zhuimeng.com.zone

$TTL600

@  IN  SOA  zhuimeng.com   root.zhuimeng.com (

            42         ;serial (d. adams)

            3H         ;refresh

            15M         ;retry

            1W         ;expiry

            1D         ;minimum)

   IN   NS  zhuimeng.com.

@  IN   A   192.168.1.5 (域名服务器IP)

www IN   A   192.168.1.6 (域名解析的目标IP)

4.检测配置信息

~]#/usr/local/named/sbin/named -g

如果没有提示错误，则配置没有语法问题。

5.启动named服务

~]#/usr/local/named/sbin/named

6.验证服务

查看端口,named默认使用53号端口

~]#netstat -an|grep ":53"

使用一台PC机，将DNS指向本服务器(192.168.1.5)，然后ping www.zhuimeng.com如果解析出192.168.1.6就说明成功了。