LInux基本网络配置

原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。/article/4551624.html

因为内网换了路由器，这个路由器不支持静态域名解析服务。所以只能自己建立一个DNS服务。

DNS服务端软件选用bind，直接yum在线安装bind。此时会直接更新另外两个软件包bind-libs，bind-utils：

yum -y install bind

安装过程不放了。
装完以后，配置文件：/etc/named.conf（没有装bind-chroot，可以增加安全性，只是内网用就没装了）
编辑named.conf配置文件：

//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

options {
listen-on port 53 { any; };
listen-on-v6 port 53 { ::1; };
directory  "/var/named";
dump-file  "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query     { any; };    //这里是域名的查询权限。默认这里是localhost，就是只允许本机查询。
recursion yes;

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";
};

logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};

zone "." IN {
type hint;
file "named.ca";
};

// include "/etc/named/named.rfc1912.zones";
include "/etc/named/named.mydomain.cn.zone";    //因为这个文件是要用的，所以指定到这个文件
include "/etc/named.root.key";

然后看看named.mydomain.cn.zone这个文件，这个文件主要是为了添加域信息：

[root@localhost named]# more named.mydomain.cn.zone
// named.rfc1912.zones:
//
// Provided by Red Hat caching-nameserver package
//
// ISC BIND named zone configuration for zones recommended by
// RFC 1912 section 4.1 : localhost TLDs and address zones
// and http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt // (c)2007 R W Franks
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

zone "mydomain.cn" IN {
type master;
file "/etc/named/mydomain.cn.zone";    //这个文件里的内容就是解析条目的内容了
allow-update { none; };
};

mydomain.cn.zone文件里面的内容

[root@localhost named]# more mydomain.cn.zone
$TTL 1D
@       IN SOA  @ rname.invalid. (
0       ; serial
1D      ; refresh
1H      ; retry
1W      ; expire
3H )    ; minimum
NS      @
A       192.168.18.200
AAAA    ::1

wiki    IN  A   192.168.18.200    //这三条就是我自己添加的需要解析的条目
pms IN  A   192.168.18.200
design  IN  A   192.168.18.200

网上说这三条前面还要添加一条MX，这里没加也能成功解析了。添加了反而启动的时候报错，所以直接没要那条。
现在到其他主机上修改nameserver=192.168.18.200（因为我的DNS服务主机的IP也是这个），然后使用dig命令查看下：

root># dig wiki.mydomain.cn

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.17.rc1.el6_4.6 <<>> wiki.mydomain.cn
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 19423
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; QUESTION SECTION:
;wiki.mydomain.cn.          IN  A

;; ANSWER SECTION:
wiki.mydomain.cn.       86400   IN  A   192.168.18.200    //这里正确返回IP地址

;; AUTHORITY SECTION:
mydomain.cn.        86400   IN  NS  mydomain.cn.

;; ADDITIONAL SECTION:
mydomain.cn.        86400   IN  A   192.168.18.200
mydomain.cn.        86400   IN  AAAA    ::1

;; Query time: 0 msec
;; SERVER: 192.168.18.200#53(192.168.18.200)
;; WHEN: Thu Aug 20 17:01:55 2015
;; MSG SIZE  rcvd: 105

到这里就解析成功了。
本文出自 “Davin” 博客，请务必保留此出处/article/4551624.html