Linux下搭建DNS服务

《Linux下搭建DNS服务》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Linux下搭建DNS服务2009-05-1616:50:21标签：Linux下搭建DNS服务DNS大家都知道是域名解析服务，他的重要形式毋庸置疑的。下面我们在linux系统下配置一下DNS，首先我们要知道搭建这个服务都需要什么东西。1.这项服务我是用rpm包来安装的，那么我们需要一张linux的系统光盘。2.我用的是RedHat.Enterprise.Linux.5.0的系统。内核是2.6内核，系统默认情况下没有DNS的配置文件，所以我要手动的在其他地方下载一个并且命名为named.conf。具体的步骤就是一下啦：1.创建

2、挂载点,并且挂在光盘命令分别为：mkdir/mnt/cdrommount–tiso9660/dev/cdrom/mnt/cdrom如下图所示：2.安装DNS服务所需要的rpm包。命令为：rpm–ivhbind-9.3.4-6.P1.e15.i386.rpmrpm–ivhbind-utils-9.3.4-6.P1.e15.i386.rpmrpm–ivhcaching-nameserver-9.3.4-6.P1.e15.i386.rpm如下图所示我们成功安装了以上三个rpm包，DNS服务已被装上了。3.接下来就是具体配置我们想要

3、的DNS服务了。以前的博文里用到过从其他windows系统中下载需要的文件，这次一样。我在一台windowsserver2003系统中建立了一个名为src的文件夹里面存有名为named.conf.txt的文档，这个文档就是我们需要的配置文件。用smbclient//192.168.15.100/src–Uadministrator这条命令连接到windowsserver2003中，用getnamed.conf.txt命令将其下载到linux系统中。用cpnamed.conf.txt/etc/named.conf复制到/etc

4、目录下。之后对这个配置文件进行vi编辑。如下图：进入vi编辑后先用yyp命令复制正向区域和反向区域，接着把系统默认的正向区域和反向区域里的localhost都改为自己想解析的名字，我这里解析的是51cto.com,如下图所示：4.配置文件修改好了，接着该配置下正向、反向区域的文件了。进入/var/named目录后ll下看到里面都有哪些文件了。系统默认的正向和反向区域的配置文件名字分别为named.zone和named.local。我们需要配置的是51cto的正向反响区域文件，cp一下吧！！呵呵！！切忌切忌我们cp的是name

5、d.local，因为系统默认的正向区域文件是个简易的。命令：cpnamed.local51cto.zonecpnamed.local51cto.localls下看到已经成功复制了，如下图所示vi51cto.zone,将原有的localhost都改为51cto.com修改如下图所示vi51cto.local,将原有的localhost都改为51cto.com修改如下图所示5.还有就是制定下DNS服务器是谁了。配置DNS文件/etc/resolv.conf在这个文件中输入命令nameserver192.168.15.111(DN

6、S服务器IP)6.在/etc/named下ll下，看看这些文件的属组与属主。如下，发现51cto的正向区域文件和反向区域文件的属组应该改为named。用命令chgrpnamed51cto.*来改变他们色属组。如下图所示7.这一步是很重要的，如果忘记了那么DNS服务是无法正常解析。我们要重启服务。命令：servicenamed(守护进程名)restart，如下图所示8.我们来测试一下吧！！！用命令：nslookup校验正向解析是否正常？？                   nslookup校验反向解析是否正常？？如下图所示，

7、都解析出来了。我们配置的正常，呵呵！！！9.再额外增加点东西。我们来试试一个IP对应多个网址的配置。用vi命令对itet.zone进行编辑，绿色框框内的自己改写即可，其实和windows内的区域配置是一样的，知识windows里是图形界面。可以对应的看一下实质内容是完全一样的。绿框内对应的是一个意思。如下图所示用vi命令对51cto.local进行编辑,只需在里面增加一条PTR记录即可，如下图所示当然别忘记在DNS的配置文件里写入这个信息，vi/etc/named.conf。也只是增加个正向区域的文件即可，如下图所示重启服务

8、是必然的，可别忘记了。还有改变属组呢！！那最后验证一下吧！！！Now都出来了，解析正确。如下图所示为什么只增加正向区域，反向区域不增加呢？？我在做实验的时候就两个都增加了，结果servicenamed(守护进程名)restart重启服务的时候无法启动。报错，不信你可以试试！！所以切记要增加