Linux下的DNS配置
Linux下DNS配置文件详解
Linux下DNS配置文件祥解最近，为了配置DNS服务器我收集了不少有关配置DNS服务器方面的资料。
在这里我将这些资料加上我在配置DNS服务器时的一些经验进行一下整理。
希望能对和我一样在配置DNS服务器时遇到困难的朋友一些启示。
DNS服务器软件即BIND的安装应该说是比较容易的，正常情况下是不会出现什么问题的。
因此，本文在着重要讨论的是DNS服务器的几个配置文件的配置问题。
本文将以REDHA T8.0自带的BIND9.2.1为依据进行讨论。
以下是本人这次配置DNS服务器的几个配置文件：/etc/named.conf/在NAMED.CONF配置文件中使用//和/* */来进行注释，options { /*OPTIONS选项用来定义一些影响整个DNS服务器的环境，如这里的DI RECTORY用来指定在本文件指定的文件的路径，如这里的是将其指定到/var/named 下,在这里你还可以指定端口等等。
不指定则端口是53*/directory "/var/named";}; ////// a caching only nameserver config//controls {inet 127.0.0.1 allow { localhost; } keys { rndckey; };};zone "." IN { //在这个文件中是用zone关键字来定义域区的，一个zone关键字定义一个域区type hint;/*在这里type类型有三种，它们分别是master,slave和hint它们的含义分别是：master:表示定义的是主域名服务器slave :表示定义的是辅助域名服务器hint:表示是互联网中根域名服务器*/file "named.ca"; //用来指定具体存放DNS记录的文件};zone "localhost" IN { //定义一具域名为localhost的正向区域type master;file "localhost.zone" ;allow-update { none; };};zone "" IN { //指定一个域名为的正向区域type master;file "”allow-update { none;};};zone "0.0.127.in-addr.arpa" IN { //定义一个IP为127.0.0.*的反向域区type master;file "named.local";allow-update { none; };};zone "0.192.168.in-addr.arpa" IN { //定义一个IP为168.192.0.*反向域区type master;file "168.192.0";/var/named/文件@ IN SOA . . ( SOA表示授权开始/*上面的IN表示后面的数据使用的是INTERNET标准。
linux配置dns服务器配置命令
linux配置dns服务器配置命令linux配置dns服务器配置命令Linux系统的DNS服务器怎么配置，配置命令有哪些?下面跟yjbys店铺一起来了解一下吧!一、实验目的熟悉Linux系统中DNS服务器的配置方法。
理解配置过程的基本步骤的.作用。
二、实验任务(1)建立正向搜索区域，为网络个台服务器建立主机记录、别名记录。
为网络建立邮件交换器记录。
使得客户机能够根据服务器主机域名搜索出其IP地址。
(2)建立反向搜索区域，为网络个台服务器建立反向记录，使得客户机能够根据服务器主机IP地址搜索出其域名。
三、实验内容1)DNS服务器配置的主要步骤：首先在桌面右击，选择【新建终端】;1. 查看系统中是否已经安装了DNS服务器程序BIND，命令如下：[root@libl root]#rpm –qa |grep bind(对照书本查看,一般都会有安装的。
)2、用命令直接启动dns服务器，命令如下：[root@libl root]# service named start3、编辑主配置文件/etc/named.conf，主要是添加正向解析和反向解析，文件内容如下：// generated by named-bootconf.ploptions {directory "/var/named";/** If there is a firewall between you and nameservers you want * to talk to, you might need to uncomment the query-source* directive below. Previous versions of BIND always asked* questions using port 53, but BIND 8.1 uses an unprivileged * port by default.*/// query-source address * port 53;};//// a caching only nameserver config//Controls {Inet 127.0.0.1 allow { localhost; } keys {rndckey; } ;} ;zone "." IN {type hint;file "named.ca"; //用来指定具体存放DNS记录的文件};zone "localhost" IN { //用来指定具体存放DNS记录的文件type master;file " localhost.zone";allow-update { none ;} ;};zone "0.0.127.in-addr.arpa" IN { //定义一个IP为127.0.0.* 的反向解析type master;file "named.local";allow-update { none ;} ;};zone "" IN { //指定一个域名为的正向解析type master;file ".zone";};zone "173.168.192.in-addr.arpa" IN { //定义一个IP为192.168.173.* 的反向解析type master;file "173.168.192.in-addr.arpa .zone";} ;Include “/etc/rndc.key” ;4、配置正向解析文件正向解析是根据域名得到其IP地址。
Linux静态、动态DNS配置
安装DNS所需软件• bind-9.3.3-10.el5.i386.rpm：该包为DNS服务的主程序包。
服务器端必须安装该软件包• bind-utils-9.3.3-10.el5.i386.rpm：该包为客户端工具，默认安装，用于搜索域名指令。
一、配置基于域名的静态DNS服务器练习创建静态dns：1.1.编辑Apache主配置文件：Vim /etc/httpd/conf/httpd.conf重启Apache服务：Service httpd restart创建DNS目录：Cd /mkdir wwwcd wwwmkdir 163 263vim 163/index.htmlvinm 263/index.html配置主DNS配置文件，用来设置DNS全局命令的：vim /var/named/chroot/etc/named.confcp /usr/share/doc/bind-9.3.6/sample/var/named/localhost.zone - /var/named/chroot/var/.zone编辑DNS数据库文件：.zone主要记录哪个域名IP是多少的。
.zone文件Vim /var/named/chroot/var/.zone二、配置基于域名的动态DNS服务器1.编辑Apache主配置文件：Vim /etc/httpd/conf/httpd.conf重启Apache服务：Service httpd restart创建目录;Cd /Mkdir www mailCd www/Mkdir 163 263Vim 163/index.htmlVim 263/index.htmlCd mailMkdir 163Vim 163/index.htmlcp /usr/share/doc/bind-9.3.6/sample/var/named/localhost.zone - /var/named/chroot/var/.zone编辑163.con.zone文件Vim /var/named/chroot/var/.zone编辑dns主配置文件：vim /var/named/chroot/etc/named.conf[root@localhost ~]# host has address 172.17.17.2 [root@localhost ~]# host has address 172.17.17.2 [root@localhost ~]# host has address 172.17.17.2打开IE浏览器测试。
Linux下DNS的修改
Linux下DNS的修改今天突然发现Fedora上⽆法联⽹了，分析⼀通发现直连IP是可以通的，所以只是单纯的解析不了域名。
那这就好办了，设置下DNS即可解决。
⼀般来说修改DNS常见有两种⽅法。
⽅法⼀、修改/etc/resolv.conf（推荐）[root@bin ~]# vi /etc/resolv.confnameserver 8.8.8.8nameserver 8.8.4.4修改后会⽴即⽣效，不需做任何额外处理！故，⽐较推荐此⽅法。
⽅法⼆、修改 /etc/sysconfig/network-scripts/ifcfg-eth0⽂件[root@bin ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0ONBOOT=yesBOOTPROTO=dhcpDNS2=8.8.4.4TYPE=EthernetDNS1=8.8.8.8IPV6INIT=noUSERCTL=noPEERDNS=yes这种办法还要重启⽹卡才⽣效，重启⽹卡可以⽤以下命令：service network restart查看本机DNS的办法1、查看/etc/resolv.con⽂件[oboth@localhost ~]$ cat /etc/resolv.confnameserver 114.114.114.114nameserver 8.8.8.82、使⽤nslookup命令查看DNS信息[oboth@localhost ~]$ nslookup Server: 114.114.114.114Address: 114.114.114.114#53Name: Address: 123.151.137.18Name: Address: 61.129.7.47Name: Address: 183.3.226.353、使⽤dig命令来查看DNS信息[oboth@localhost ~]$ dig; <<>> DiG 9.11.25-RedHat-9.11.25-2.fc33 <<>>;; global options: +cmd;; Got answer:;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 27276;; flags: qr rd ra; QUERY: 1, ANSWER: 13, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION:; EDNS: version: 0, flags:; udp: 512;; QUESTION SECTION:;. IN NS;; ANSWER SECTION:. 3359 IN NS .. 3359 IN NS .. 3359 IN NS .. 3359 IN NS .. 3359 IN NS .. 3359 IN NS .. 3359 IN NS .. 3359 IN NS .. 3359 IN NS .. 3359 IN NS .. 3359 IN NS .. 3359 IN NS .. 3359 IN NS .;; Query time: 59 msec;; SERVER: 114.114.114.114#53(114.114.114.114);; WHEN: ⼀ 2⽉0118:02:15 CST 2021;; MSG SIZE rcvd: 239。
Linux网络配置-DNS1
DNS服务器配置：1.用rpm命令安装三个包rpm -ivh /media/Server/bind-9.3.3-10.el5.i386.rpm 第四张光盘rpm -ivh /media/Server/bind-chroot-9.3.3-10.el5.i386.rpm 第四张光盘rpm -ivh /media/Server/cachingnameserver-9.3.3-10.el5.i386.rpm 第一张光盘2.修改配置文件。
由于启用了chroot，配置文件放在 /var/named/chroot/etc工作目录放在 /var/named/chroot/etc/named.conf，RHLE5以上默认没有该文件cp -avp /var/named/chroot/etc/named.caching\-nameserver /var/named/chroot/etc/named.conf配置named.cachingnameserver.conf named.rfc1912.zone 这个两个文件1.先配置named.cachingnameserver.confoptions {listen-on port 53 { any; };//需要监听客户机IP，这里填any表示任何客户机。
listen-on-v6 port 53 { ::1; };directory"/var/named";//数据文件存放路径：/var/named/chroot/var/named dump-file"/var/named/data/cache_dump.db";statistics-file "/var/named/data/named_stats.txt";memstatistics-file "/var/named/data/named_mem_stats.txt";query-source port 53;query-source-v6 port 53;allow-query{ localhost; };};logging {channel default_debug {file "data/named.run";severity dynamic;};};view localhost_resolver { //这个是 DNS的视图配置，不用View就注释match-clients{any; };match-destinations {any; };recursion yes;include "/etc/named.rfc1912.zones";};接下来配置named.rfc1912.zone[url=javascript:;]代码[/url]块。
linux下配置DNS以及检查错误
备份DNSCp /etc/named.conf /etc/dns.bkVi /etc/named.conf添加配置9 10 11 行添加9行forworders{192.168.5.101 ;};添加转发器10行allow-query{any;};允许任何客户端查询如果允许就把any换为none 11行allow-transfer{none;}; 是否允许区域复制如果允许就把none换为any建立区域正向反向查询69—77行插入第一个69-72是正向查找区域第二个72-76是反向查询区域建立正向查询区域文件vi /var/50表示版本号3H表示刷新间隔15M重试间隔1W失效时间1D TTL建立反向修改权限目录权限为770然后启动服务检查把真机DNS指向192.168.5.207 然后在真是真实机输入nslookup别名查询Set q=cname查邮件Set q=MX查指针set q=ptr192.168.5.207配置DNSLINUX中常用的负责DNS服务的套件是bindbind套件：bind-9.3.2.rpm bind的主程序bind-utils-9.3.2.rpm bind工具bind的主要配置文件：/etc/named.conf 主配置文件，用来定义区域文件的名称和存放位置/var/named/ 默认区域文件存放地bind的配置：标准主区域的建立：# vi /etc/named.conf6行directory "/var/named"; ;定义区域文件的位置7行dump-file "/var/named/data/cache_dump.db"; ;缓存文件的位置8行statistics-file "/var/named/data/named_stats.txt"; ;统计数据文件的位置在第8行后添加：9行forwarders { 202.106.0.20; 202.106.196.115; }; ;其它区域转发器配置10行allow-query { any; }; ;将开放客户端查询11行allow-transfer { none; }; ;关闭区域复制开始建立标准主区域的信息，在最后一行上方插入：71行zone "" IN { ;添加区域72 type master; ;类型为主区域73 file ""; ;区域文件名称74 }; ;结束再建立反向查询区域:76行zone "0.168.192.in-addr.arpa" IN { ;添加主区域的反向区域77 type master;78 file "named.192.168.0";79 };接下来建立相应的区域文件:# vi /var/named/ ;新建$TTL 600@ IN SOA . root.linux ( ;SOA记录50 ;版本号3H ;刷新间隔15M ;重试间隔1W ;失效时间1D ) ;TTL @ IN NS . ;负责此区域的计算机,最后的.不能省略！. IN A 192.168.0.100反向查询记录建立www IN CNAME linux ;别名记录ftp IN CNAME linuxwinxp IN A 192.168.0.101 ;其它的主机记录sun IN A 192.168.0.200@ IN MX 10 linux ;邮件交换器记录建立主区域的反向区域文件:# vi /var/named/named.192.168.0 ;新建$TTL 600@ IN SOA . . (55 3H 15M 1W 1D )@ IN NS .100 IN PTR .101 IN PTR .200 IN PTR .标准主区域建立完成,接下来给named组开放对/var/named/的写权限:# chmod 770 /var/named/重启named服务:# service named restart使用nslookup测试辅助区域的建立:在主区域的服务器上:# vi /etc/named.conf修改相应的主区域设置:zone "" {type master;file "";allow-transfer { 192.168.0.150; }; ;添加这一行,允许来复制的辅助服务器地址};在辅助服务器上设置:# vi /etc/named.conf最后一行上方添加:zone "" IN {type slave;file "";masters { 192.168.0.100; }; ;设置主区域服务器的地址};把辅助服务器的/var/named/写权限开放给named组# chmod 770 /var/named/ 这点很重要。
linux下dns配置详解
linux下dns配置详解dns配置详解大全DNS简介在Linux中，域名服务（DNS）是由柏克莱网间名域（Berkeley Internet Name Domain——BIND）软件实现的。
BIND是一个客户/服务系统，它的客户方面称为转换程序（resolver），它产生域名信息的查询，将这类信息发送给服务器，DNS软件回答转换程序的查询。
BIND的服务方面是一个称为named （读作“name”“d”）的守护进程。
我们将讨论三种基本BIND配置任务：配置BIND转换程序。
配置BIND域名服务。
建立服务器数据库文件，称为“区文件（zone file）。
前面我们介绍过，术语“区（zone）”往往可以与单词“域（domain）”互换使用，但这里却有一些区别，“区”是指域数据库文件，而“域”则比较通用。
在本书中，域是用域名定义的域结构中的一部分，而区则是域数据库文件中包含域信息的集合，包含域信息的文件称为“区文件”。
DNS的作用是把IP地址转化为代表主机、网络和邮件别名的助记名。
它把整个Internet IP地址和名字空间分解为不同的逻辑组来做这项工作。
每个组对它所拥有的计算机和其他信息具有控制权。
DNS服务器的类型BIND可以配置成以几种不同的方法运行的DNS，常见的BIND配置是唯转换程序系统、唯高速缓存系统、主服务器和辅助服务器。
转换程序是一段要求域名服务器提供域信息的程序，在Linux系统中，它是作为一个库程序来实现的，不是一个单独的客户程序。
在唯转换程序系统中，仅使用转换程序，并不运行域名服务器。
这种系统是很容易配置的，最多只需要设置/etc/resolv.conf文件。
其它三个BIND配置选项都是用于named服务软件的。
唯高速缓存服务器唯高速缓存服务器（caching-only server）可运行域名服务器软件但是没有域名数据库软件。
它从某个远程服务器取得每次域名服务器查询的回答，一旦取得一个答案，就将它放在高速缓存中，以后查询相同的信息时就用它予以回答。
Linux下DNS配置方案
Linux下DNS服务器的配置1，安装DNS服务器安装DNS服务器Red Hat Linux 9 自带有版本号为9.2.1的BIND（即目前使用最广泛的域名服务器软件）。
在Red Hat Linux 9的第1张安装光盘中提供了与BIND服务相关的两个rpm包，bind-9.2.1-16.i386.rpm和bind-utils-9.2.1-16.i386.rpm。
另外一个相关的软件包caching-nameserver-7.2-7.noarch.rpm在第2张安装盘上。
1. 检查系统是否已安装了BIND软件包方法：rpm -q bind图1-1 检查BIND软件包是否已安装通过输出bind-9.2.1-16，说明当前系统已经安装了该软件包。
此外，还可检查BIND的样本配置文件（/etc/named.conf）和根域文件（/var/named/named.ca）是否存在，来判断BIND软件包的安装与否。
2. 安装BIND软件包如果BIND软件包并未安装，则用下述命令进行安装。
（注意，执行下述命令时要先将目录切换到rpm包所在的目录下）rpm -ivh bind-9.2.1-16.i386.rpmrpm -ivh bind-utils-9.2.1-16.i386.rpmrpm -ivh caching-nameserver-7.2-7.noarch.rpm图1-2 切换到BIND软件包所在的目录图1-3 安装BIND软件包BIND软件包安装后，还将创建名为named的用户和用户组，并自动设置相关目录的权属关系。
named守护进程默认使用named用户身份运行。
可以在passwd和group文件中查看named用户和用户组。
也可以看到DNS工作目录/var/named和/var/run/named目录的所有者和权限。
图1-4 查看named用户和用户组1.2.2配置DNS服务器BIND的配置文件包括：主配置文件/etc/named.conf，根域文件/var/named/named.ca，正向解析文件/var/named/localhost.zone，反向解析文件/var/named/named.loca，用于管理BIND守护进程的rndc程序的配置文件/etc/rndc.conf，用户自定义正向区域文件和用户自定义反向区域文件。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
C
Windows Server 2003 网络操作系统
区域传输
区域传输指的是向另一个DNS服务 器复制区域文件的过程，在域内发 生名称和IP地址之间的映射发生变 化，区域传输即发生。就是将区域 内的变化从主服务器复制到它的辅 助服务器。
Windows SServer 2003 网络操作系统
配置转发
转发器 缓存DNS服务器
Windows Server 2003 网络操作系统
缓存的工作过程
缓存表 Host Name puter.co m IP Address TTL 28 seconds
192.168.2.104
jw 是 Where’s jw? 192.168.2.104
Windows Server 2003 网络操作系统
HOSTS文件
# Copyright (c) 1993-1999 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a '#' symbol. # # For example: # # 102.54.94.97 # source server # 38.25.63.10 # x client host
Windows Server 2003 网络操作系统
配置服务器向导
Windows Server 2003 网络操作系统
添加Windows组件
Windows Server 2003 网络操作系统
9.3 创建和管理DNS区域
本节主要内容：
创建正向搜索区域
创建反向搜索区域
创建资源 配置DNS主要服务器
127.0.0.1 localhost Windows Server 2003 网络操作系统
域名空间结构
Windows Server 2003 网络操作系统
相关概念
根域 顶级域 二级域 子域 主机 FQDN URL
Windows Server 2003 网络操作系统
子域和区域
根域
cn edu
区域
it
区域 区域
Windows Server 2003 网络操作系统
区域文件
区域文件内存放着所有主机的 数据，这些数据有着各种不同 的数据类型，这些数据成为资 源记录。 创建区域时，自动创建区域文 件zonename.dns，存储在 %Systemroot%\System32\DN S文件夹内。
Windows Server 2003 网络操作系统
HOSTS文件
纯文本文件 包含主机名与IP地址的对照表。 位于 %systemroot%\system32\drivers\etc 目录下 可以使用记事本浏览、编辑该文件。 HOSTS文件中的名字不区分大小写，并 不是DNS数据库文件的一部分。
Windows Server 2003 网络操作系统
区域类型
区域类型
Read/Write
描述
Read/write
主要
Read-Only
Read-only 辅助
Copy of limited records
存根
Copy of a zone containing limited records
Windows Server 2003 网络操作系统
区域文件
区域记录文件包含计算机
– 完全限定域名 – IP 地址 Record – 别名 @ NS casablanca.africa1.nwtraders.msft.
DNS Server
casablanca A 192.168.11.1 marrakech CNAME casablanca.africa1. nwtraders.msft. 1.11.168.192.in-addr.arpa. PTR casablanca.africa1.nwtraders.msft.
Windows Server 2003 网络操作系统
转寄查询
当收到DNS工作站的查询请求后，如果在DNS服务 器中没有查到所需数据，该DNS服务器便会告诉 DNS工作站另外一台DNS服务器的IP地址，然后， 再由DNS工作站自行向此DNS服务器查询，依次类 推一直到查到所需数据为止。如果到最后一台DNS 服务器都没有查到所需数据，则通知DNS工作站查 询失败。“转寄”的意思就是，若在某地查不到， 该地就会告诉你其它地方的地址，让你转到其它 地方去查。一般在DNS服务器之间的查询请求便属 于转寄查询（DNS服务器也可以充当DNS工作站的 角色）。
Windows Server 2003 网络操作系统
转寄查询
查询 本地 DNS Server 回答.com
1 2
Root Hint (.)
.com
客户端
3
Windows Server 2003 网络操作系统
9.2 安装和添加DNS服务器
提示：DNS服务器必须拥有静态的IP地址。 安装方法： 1. 使用“配置服务器向导”安装DNS 该方法在安装DNS的过程中，向导会提示 用户配置搜索区域、转发器等 2. 使用“添加Windows组件”的方式安装 DNS 使用该方法安装完成后，必须到“DNS 管理控制台”中配置搜索区域、转发器等
CNAM E PTR
MX
Windows Server 2003 网络操作系统
配置辅助区域
A
DNS Server A
Primary Zone （主区域）
Zone Information
辅助区域 (Master DNS Server = DNS Server A)
DNS Server C
B
辅助区域 (Master DNS Server = DNS Server A)
区域文件
区域
Windows Server 2003 网络操作系统
创建区域
DNS资源1
区域名: .
正向 搜索 区域
192.168.2. 45
192.168.2. 46 192.168.2. 47
computer.c DNS资源2 om.dns DNS 资源3
DNS Server
jw 客户端 客户端 jw是 Where’s jw? 192.168.8.44
Windows Server 2003 网络操作系统
转发的工作工程
请求 转发器 提供 .com Root Hint (.)
.com
本地 DNS Server
Computer1
Windows Server 2003 网络操作系统
Windows Server 2003 网络操作系统
创建区域
正向搜索区域
IP address for ? IP address = 192.168.2.104 DNS Server 反向搜索区域
Name for 192.168.2.104? Name = DNS Server
配置DNS辅助服务器
配置转发器
Windows Server 2003 网络操作系统
9.3 创建和管理DNS区域
创建和管理DNS区域的基本思想主要包含三 个内容：
一是安装DNS服务，用于生成可存储和管 理数据的物理实体； 二是为该DNS创建管辖的区域（zone）， 生成可存储该区域信息的数据库； 三是在该数据库中添加记录即主机名和其 IP地址的对应关系。
反向 搜索 区域
DNS Client2 = ?
192.168.2. DNS资源1 45 2.168.192.i n192.168.2. DNS资源2 addr.arpa.d 46 ns 192.168.2. DNS 资源
47
192.168.2.45 = ?
DNS 资源3
3
DNS 资源1
DNS 资源2
Windows Server 2003网络操作系统
第9章
DNS服务器的配置与管理
DNS的基本概念
学习要点
DNS服务器的安装与配置
DNS的测试 DNS服务器的动态更新
Windows Server 2003 网络操作系统
9.1 DNS的基本概念与原理
DNS（Domain Name Service，域名 系统）是一个分布式数据库系统， 其作用将域名解析成IP地址。 域名系统允许用户使用友好的名字 而不是难以记忆的数字——IP地址 来访问Internet上的主机。
区域传输
一个区域传输的开始在 1. 当主服务器通知辅助服务器时开始区域传 输 2. 当辅助服务器请求主控服务器时开始区域 传输 3. 当DNS服务器服务在区域的辅助服务器上 启动时 4. 在区域的辅助服务器上使用DNS控制台以 便手动启动来自其主服务器的传输时
Windows Server 2003 网络操作系统