导航:首页 > IDC知识 > linux建dns服务器

linux建dns服务器

发布时间:2020-10-30 16:27:05

1、在linux操作系统中,采用 什么来搭建dns服务器

BIND (Berkeley Internet Name Domain)是Domain Name System (DNS) 协议的一个实现,提供了DNS主要功能的开放实现,包括
域名服务器 (named)
DNS解析库函数
DNS服务器运行调试所用的工具
是一款开放源码的DNS服务器软件,由美国加州大学Berkeley分校开发和维护的,
按照ISC的调查报告,BIND是世界上使用最多最广泛的域名服务系统。不论你的邮件服务器,WEB服务器或者其他的services如何的安全可靠,DNS的故障会给你带来用户根本无法访问这些服务。
BIND,也是我们常说的named,由于多数网络应用程序使用其功能,所以在很多BIND的弱点及时被发现。主要分为三个版本:
v4
1998年多数UNIX捆绑的是BIND4,已经被多数厂商抛弃了,除了OpenBSD还在使用。OpenBSD核心人为BIND8过于复杂和不安全,所以继续使用BIND4。这样一来BIND8/9的很多优点都不包括在v4中。
v8
就是如今使用最多最广的版本,其详细内容可以参阅 BIND 8+ 域名服务器安全增强
v9
最新版本的BIND,全部重新写过,免费(但是由商业公司资助),也添加了许多新的功能(但是安全上也可能有更多的问题)。BIND9在2000年十月份推出,现在稳定版本是9.3.2。
3.2 软件的相关资源
官方网站: http://www.bind.com/

2、Linux怎么搭建DNS服务器

Linux搭建DNS服务器简要步骤:
1
简要步骤:
1.在bind的主配置文件中添加该域
2.在/var/named中创建该域的zone文件
3.编辑zone文件,添加需要的信息
4.检测防火墙或selinux设置
5.启动bind服务,重启网络服务
6.用户端测试域名解析
END
搭建DNS服务器详细步骤:
1
1、安装DNS服务器组件
安装bind
yum install -y bind bind-chroot bind-utils

2
2、编辑DNS主配置文件
vi /etc/named.conf修改主配置文件,如下图:
修改完毕,保存退出

3
3、接着修改named.rfc1912.zones文件,vi /etc/named.rfc1912.zones,如下图:

4
4、添加设置DNS正向解析

修改zone配置文件,正向解析:
cd /var/named/
cp named.localhost szlpt.cn.zone
vi szlpt.cn.zone(要和主配置文件[/etc/named.rfc1912.zones]里面定义的zone文件名一致)

5
5、修改zone配置文件,反向解析:
cd /var/named/
cp named.localhost 32.168.192.zone
vi 0.168.192.zone(要和主配置[/etc/named.rfc1912.zones]文件里面定义的zone文件名一致)

6
6、更改防火墙设置和selinux设置
Getenforce(查看selinux是否开启)
setenforce 0
vi /etc/sysconfig/iptables #配置防火墙端口
-AINPUT -m state --state NEW -m tcp -p tcp --dport 53 -j ACCEPT
-AINPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT
-AINPUT -m state --state NEW -m tcp -p tcp --dport 953 -j ACCEPT
service iptables restart #重启防火墙,使规则生效
7
7、启动DNS服(注意DNS服务名称在linux是叫做bind)
service named start
8

8、测试检测域信息是否正常(重要)
检查之前先看下 配置文件有没有读取权限 ll /var/named
(如果没有读取全线, chmod +r /var/named/* 即可)

9
9、检查bind文件配置过程中容易出错
以下命令用以检查bind配置文件及zone文件语法
named-checkconf /etc/named.conf
named-checkzone szlpt.cn /var/named/ szlpt.cn.zone
10
10、启动重启DNS服务,查看服务状态
service named restart
service network restart

用户端测试解析,通过nslookup进行测试。
END
注意事项
以上经验截图是以centos系统版本为例,其他linux版本配置文件可能有所不同。根据实际情况修改
本经验小编亲测截图,如果您觉得对您有帮助,就点击支持我吧。点击关注“咗嚛”,及时获取最新经验资讯!

3、RedHat-Linux配置DNS详细步骤!

RedHat-Linux服务器搭建DNS服务器;
DNS domain name system 域名系统
特点:(1)具备递归查询和迭代查询
(2)分布式数据库
(3)将域名解析为IP
(4)具有主DNS服务器、辅DNS服务器和缓存DNS服务器三种类型
(5)全球13台根域服务器

以下是搭建步骤:
1、准备软件包
bind.i386 --主服务软件包
bind-chroot.i386 -- 笼环境软件包
bind-devel.i386 --开发包
bind-libs.i386 --库文件
bind-utils.i386 --工具包
[root@rootbug ~]# rpm -qa |grep ^bind- --rhel6.3下的包
bind-utils-9.8.2-0.10.rc1.el6.x86_64
bind-chroot-9.8.2-0.10.rc1.el6.x86_64
bind-libs-9.8.2-0.10.rc1.el6.x86_64
bind-9.8.2-0.10.rc1.el6.x86_64
bind-dyndb-ldap-1.1.0-0.9.b1.el6.x86_64
-------------看到软件包有点纠结,为啥呢??因为这些软件包的名字跟DNS这三个词每半点关系---------
2、安装软件包
[root@rootbug ~]#yum install bind* -y
3、查看配置文件
RHEL6下不管是安装了bind-chroot还是不安装,配置文件都是以/var/named.conf文件为主。
(1)修改/etc/named.conf
[root@rootbug ~]#vim /etc/named.conf
-------省略其他万行代码----------------

options {
listen-on port 53 { any; }; --将原配置文件中的127.0.0.1改为any,表示监听所有
listen-on-v6 port 53 { ::1; };
directory "/var/named"; --域的数据文件存放目录
mp-file "/var/named/data/cache_mp.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; }; --将配置文件的localhost改为any,表示所有人能查询这台服务器
recursion yes;

-------省略其他万行代码----------------
修改之后保存退出
(2)配置/etc/named.rfc1912.zones,增加域的配置
[root@rootbug ~]#vim /etc/named.rfc1912.zones
按照配置文件格式添加一个域,这里我添加一个rootbug.com的域,域的数据文件放在directory "/var/named"当前目录下的data下,名称为:master.rootbug.com.zone。配置域时请注意“;”分号。
zone "rootbug.com" IN {
type master;
file "data/master.rootbug.com.zone";
};
配置好之后保存退出。
(3)创建master.rootbug.com.zone的数据文件
[root@rootbug ~]#vim /var/named/data/master.cluster.com.zone
$TTL 3600
@ IN SOA rootbug. zhangsan. (
2013090801 --版本号,下面的是各种时间,作用是主从DNS服务器的同步时间
30
60
90
3600 )
IN NS 172.16.2.151. --这里就是DNS服务器的IP(实际应该是公网IP,但这里是内网环境,所以写的内网IP),但是ip地址最后还有一个“.”记得加点,也可以写DNS服务器的外网域名;并且这里可以写多个NS,代表了你公司的多台DNS服务器
mail IN A 1.1.1.1 --A记录就是真正的数据,这里代表mail.rootbug.com的公网地址为1.1.1.1
dns IN A 172.16.2.151
bbs IN A 2.2.2.2

保存退出
(4)启动DNS服务器
[root@rootbug ~]#/etc/init.d/named start ----第一次配置开启过程需要等待一段时间
(5)客户端认证DNS服务器是否正确
windows客户端认证
在IP配置DNS栏中将首选DNS填写为172.16.2.151即可
Microsoft Windows XP [版本 5.1.2600]
(C) 版权所有 1985-2001 Microsoft Corp.

C:\Documents and Settings\ruutbug>nslookup mail.rootbug.com
*** Can't find server name for address 172.16.2.151: Server failed
*** Default servers are not available
Server: UnKnown
Address: 172.16.2.151

Name: mail.rootbug.com
Address: 1.1.1.1
C:\Documents and Settings\ruutbug>nslookup dns.rootbug.com
*** Can't find server name for address 172.16.2.151: Server failed
*** Default servers are not available
Server: UnKnown
Address: 172.16.2.151

Name: dns.rootbug.com
Address: 172.16.2.151
C:\Documents and Settings\ruutbug>nslookup bbs.rootbug.com
*** Can't find server name for address 172.16.2.151: Server failed
*** Default servers are not available
Server: UnKnown
Address: 172.16.2.151

Name: bbs.rootbug.com
Address: 2.2.2.2

4、在linux上搭建DNS服务器的作用是什么?

缓存类似于内存服务器提高访问速度比同网页第要互连网连存缓存面再访问同网页直接缓存服务器读取
主/域名服务器像公司总经理副总经理主服务器相关配置文件服务器没要主服务器复制
般企业要缓存主服务器于型搭建更咯
知道说明白啊呵呵希望帮助咯其实WINDOWSLINUX 服务器用途差

5、linux系统下搭建DNS服务器,DNS能正常启动,却解析不了主机,是为什么?已经配置了指向本机的IP做DNS

1 检查配置文件
2 你本地的/etc/resolve里面是否指向你本机的DNS服务地址
3 /etc/hosts文件里面是否正常

6、linux怎么搭建域名解析服务器

这个是bind服务提供的,
那就要看配置是否正确了,
如果不正确的话,
那是不行的,
如果不懂linux技术的话,
就找下me了啊

7、LINUX下建立DNS怎么弄?

一 域名解析的基本概念 1,域名解析的意义实现域名和IP地址之间的转换过程。 2,域名解析的方法 HOSTS文件:适用于小型网络(文本文件)NIS服务器:库存放的解析记录,适用于中型网络 。DNS服务器:用库存放目录,分布式解析。二,DNS的工作体系1, 组成;(1) 域名空间; 它是DNS担供的一个层次树型结构的确良逻辑空间。如; EG: WWW。LINUX。NET .____根域net com e org ____顶级域 linux 163———子域 www mail———主机(2) DNS服务器1, 作用:存放区域文件和域名解析。2分类:主DNS服务器:存放区域文件,实现域名解析。 辅助DNS服务器:备份主DNS中的区域文件,不解析。 唯高速缓存DNS服务器:暂时存放解析过的域名。(3) 客户机的配置:作用:提供查询请求。2, DNS的解析过程(1) 正向解析: 入口客户机发送请求 请求远程DNS服务器查询名称是否在所辖的区域 。是否则 存在下一个DNS服务器 是否存在主机采取何种方式 无法解析 正确解析递归(2) 反正解析 利用in-addr.arpa反向指针,将一个ip地址指点向域名。三 DNS的配置:1 安装bind软件(9.0)#rpm –ivh bind 相关文件:/etc/named.conf/etc/rc.d/init.d/named/var/named.ca/var/named/localhosts.zone/etc/resolo.conf/etc/host.conf/var/named.conf/var/named.local2, 修改named.conf内容: option {选项;…………}zone {选项……}include “…………”说明:(1) option声明:作用:定义DNS的属性。格式:option{directory “/var/named”;#定义区域文件的存放的位置。(2) zone声明: 作用:定义一个区划域格式:zone “区域名” IN {type __master Type---slave#定义区域类型file “文件名”;#定义区域文件名。Include 选项#包含配置文件。(1)建立区域正向linux.net 和反向区域指向192.168.0.0./24# vi /etc/named.conf修改后的文件内容如下:option {directory “/var/named”;};正向域:zone “.” IN {type:hint;file: “/named.ca”;zone“localhost.zone”;{type master;file “localhost.zone”;反向区域: zone “0.0.0.127.in-addr.arpa” IN {type master;file “named.local”;zone “linux.net” in {type master ;file “linux.zone”;zone “0.168.192.in-addr.arpa” in{type master;file “linux.rev”;};include “/etc/rndc.key”;(2)创建区域文件;作用:存放区域的信息记录。格式:由若干条记录组成》[name] [ttl] [in] [type] [值](3) 反向区域文件主要:SOA NS PTR记录构成。DNS 配置实例:1 要求:建立一个正向区域文件(linux.cn)具体如下:(1) 将linux.cn授权于 www.linux.cn 主机。且管理员 mail为 [email protected](2) linux.cn区域的域名服务器为192.168.0.1(3) 指定linux.cn域的ip:192.168.0.1,(4) 建立主机www ip为192.168.0.1.(5) 建立主机www 的别名为 mail.2要求:建立反向区域文件linux.rev具体如下:(1)授权于 www.linux.cn 管理员mail为[email protected](2) 主机指向 www.linux.cn@ IN SOA localhost root www.linux.cn.. root.linux.cn.ID IN NS 192.168.0.1IN PRT www.linux.cn.4.启动dns记录#/etc/rc.d/init.d/named start四:DNS客户机的配置:1.

8、Linux怎么搭建DNS服务器

http://jingyan.baidu.com/article/454316ab56277df7a6c03a6a.html

9、linuX下DNS怎么搭建?

1、安装DNS服务器组件:

安装bind

yum install -y bind bind-chroot bind-utils


2、编辑DNS主配置文件:

vi /etc/named.conf修改主配置文件,如下图:

修改完毕,保存退出

3、接着修改named.rfc1912.zones文件,vi /etc/named.rfc1912.zones,如下图:

4、添加设置DNS正向解析:

修改zone配置文件,正向解析:

cd /var/named/

cp named.localhost szlpt.cn.zone

vi szlpt.cn.zone(要和主配置文件[/etc/named.rfc1912.zones]里面定义的zone文件名一致)

5、修改zone配置文件,反向解析:

cd /var/named/

cp named.localhost 32.168.192.zone

vi 0.168.192.zone(要和主配置[/etc/named.rfc1912.zones]文件里面定义的zone文件名一致)

6、更改防火墙设置和selinux设置:

Getenforce(查看selinux是否开启)

setenforce 0

vi /etc/sysconfig/iptables #配置防火墙端口

-AINPUT -m state --state NEW -m tcp -p tcp --dport 53 -j ACCEPT

-AINPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT

-AINPUT -m state --state NEW -m tcp -p tcp --dport 953 -j ACCEPT

service iptables restart #重启防火墙,使规则生效

7、启动DNS服(注意DNS服务名称在linux是叫做bind):

service named start

8、测试检测域信息是否正常(重要):

检查之前先看下 配置文件有没有读取权限 ll /var/named

(如果没有读取全线, chmod +r /var/named/*  即可)

9、检查bind文件配置过程中容易出错:

以下命令用以检查bind配置文件及zone文件语法

named-checkconf /etc/named.conf

named-checkzone szlpt.cn /var/named/ szlpt.cn.zone

10、启动重启DNS服务,查看服务状态:

service named restart

service network restart

用户端测试解析,通过nslookup进行测试。

与linux建dns服务器相关的知识