linux做DNS服务器

DNS
DNS服务器类型：主域名服务器，从域名服务器，缓存服务器（不是权威域名服务器，提供缓存域名结果），转发器（中继）
1、安装bind（软件包）
Yum install –y bind
Yum list all | grep bind #看有哪些bind软件包，安装了哪些
2、规划
/etc/named.conf #bind主配置文件
/var/named #数据库文件存放位置
Named.ca #全球根服务器信息
Localhost.zone #正向解析文件，将localhost解析成127.0.0.1
Named.local #反向解析文件，将127.0.0.1解析成localhost /etc/init.d/named #启动脚本，可以service启动
Rndc #远程控制工具，监听端口953
2、配置文件
a)Named.conf
Directory 定义数据库文件存放路径
Zone 高速bind正向解析，反向解析所在的区域
Key 用rndc管理bind的秘钥
注意{}前后的空格
b)Localhost.zone
$TTL 因为TTL数值一样，所以将TTL拿出来做全局变量
第一行必须定义SOA
Localhost . .为根目录，localhost为域名
Localhost. 可以用@代替，admin.localhost.定义邮箱,@有特殊含义所以用.代替
（）中第一行为序列号10位，1H从域名服务器多久探测一下主域名服务器
10M 如果探测不到主域名服务器多久再探测一次，
7D 7天找不到从域名服务器自杀失效，
1D 否定回答时间，一天内回应一次其他DNS服务器请求本域名服务器所管
理的服务器域名
第二行开始无顺序要求，定义本DNS所管理的域内的权威服务器
第三行实现本机域名与IP的转换
c)Named.local
Named.local 与localhost.zone只有A那行不同，可以cp过来修改
最后一行实现ip转换为域名，主机地址需要反着写，127.0.0.1只保留主机地
址1
3、linux中进程以用户的身份运行，所以需要修改配置文件的组名，
chown :named /etc/named.conf
chown :named /var/named/* -R
4、rndc
rndc-confgen >/etc/rndc.conf #生成rndc.conf配置文件
我们可以看到#开头第二行，需要将下面#开头的行放到named.conf中
Tail /etc/rndc.conf |head -9 | sed ‘s/^#//g’ >> /etc/named.conf
Service named configtest 可以检查文件的语法错误
因为你在named.conf中定义了localhost.zone named.local两个配置文件，这里会同时对这两个配置文件检查，检查没有问题后就可以启动named了
Service named start
5、测试下
dig –t A localhost.
ANSWER SECTION:这行是对请求的回应Dig –x 127.0.0.1 看127.0.0.1的主机名
6、实例：
Named.conf
.zone
b.192.168.152.zone
7、主从
Scp named.conf /var/named/* 到从服务器，删除192.168.152.zone, .zone 主：
Named.conf
从：
关闭防火墙，selinux 重启named，slaves中会同步出两个文件Generating /etc/rndc.key rndc-confgen -r /dev/urandom -a
8、相关命令named.conf
allow-transfer {};区域传送，只允许{}中的IP，dig –t axfr @IP,
allow-query {}; 允许哪些查询，与acl一起用放在区域zone中allow-query {aquery}；
acl aquery {
192.168.0.1;
192.168.0.2;
};
acl声明在options上边。

一个列表可以包含另一个列表，any，none，localhost，localnets allow-recursion 递归查询，dig +recurs –t A @192.168.152.132，直接使用132递归查询，132出去查询返回结果allow-recursion { none; };拒绝给任何人递归
9、智能DNS
View实现不同IP访问得到的解析不同，zone放在view中
Match-clients定义哪个IP得到什么解析，recursion no 不允许递归
10、子域授权
父服务器中，正向解析区域文件中，
. IN NS .
. IN A 192.168.152.137
主：
子：
转发域在子域中声明父域位置
转发··
Forward 转发器first|only first先递归再迭代，only只递归不迭代Options中声明forward first；forwarders { 192.168.152.140；}；
10、打开日志功能
Options中定义querylog yes；打开日志查询功能
Channel，cataqory—>系统内置
记录日志的格式：file→日志名字，syslog→日志级别
在/var/log/named中创建两个文件query_log，xfer_log。