智能DNS安装配置过程全纪录

测试环境：CentOS 5.3x86_64 操作系统

bind-9.3.2.tar.gz

DNS 服务器IP：192.168.168.3

模拟网通IP: 192.168.168.4

模拟电信IP：192.168.10.99

1. 安装bind

[root@dns local]# cd /srv/

[root@dns srv]# tar zvxf bind-9.3.2.tar.gz

[root@dns srv]# cd bind-9.3.2

[root@dns bind-9.3.2]# ./configure --prefix=/usr/local/named --disable-ipv6

--enable-threads

[root@dns bind-9.3.2]# make

[root@dns bind-9.3.2]# make install

2. 设置环境变量

[root@dns etc]# vi /etc/profile（添加如下两行到文件末尾）

PATH=$PATH:/usr/local/named/bin:/usr/local/named/sbin

[root@dns etc]#export PATH

3. 创建bind 运行所需的用户和组

[root@dns bind-9.3.2]# groupadd bind

[root@dns bind-9.3.2]# useradd -g bind -d /usr/local/named -s /sbin/nologin

bind

4. 创建所需目录并且赋予权限

作者：曲宝全

2 / 18

[root@dns bind-9.3.2]# cd /usr/local/named/

[root@dns named]# mkdir etc

[root@dns named]# chmod -R 700 etc

[root@dns named]# chown -R bind:bind etc/

5. 进入etc 目录创建域配置目录和ip 列表目录，区域文件目

录

[root@dns named]# cd etc

[root@slave etc]# mkdir –p domain/ip_list/ domain/dianxin domain/

wangtong/ domain/any

6. 分别编辑各个配置文件

（1） 编辑日志文件

[root@dns etc]# vi log1.conf（内容如下）

logging {

channel "dnslog" {

file "/var/log/dnslog" versions 10 size 20M ;

//指定日志文件的位置

severity info; //发送比 info 及其更高优先级的信

息

print-time yes; //在消息中添加时间前缀

print-category yes; //在消息中添加消息类别名

前缀

};

category "queries" {"dnslog";}; //把查询日志写入

作者：曲宝全

3 / 18

上面定义的日志文件中

category "client" {"dnslog";}; //把处理客户端请求

写入到上面定义的日志文件中

category "resolver" {"dnslog";}; //把名字解析，包括

对来自解析器的递归查询信息。写入到上面定义的日志文件中

category "security" {"dnslog";}; //把批准/非批准的请

求写入到到上面定义的日志文件中

category "update" {"dnslog";}; //把更新日志写入

到上面定义的日志文件中

};

（2） 生成rndc.conf

[root@dns etc]# ../sbin/rndc-confgen > rndc.conf

( 3 ) 从rndc.conf 文件中提取named.conf 用的key

[root@dns etc]# tail -10 rndc.conf | head -9 | sed s/#\ //g >

named.conf

( 4 ) 编辑主配置文件named.conf

[root@dns etc]# vi named.conf(内容如下)

options {

directory "/usr/local/named/etc/"; //配置文件的目录

statistics-file "named_stats.txt"; //此文件是统计文件，即记录dns

作者：曲宝全

4 / 18

响应的次数和命中的次数

pid-file "/var/run/named/named.pid"; //pid 文件目录

allow-query { any; }; //任何人都可以查询本DNS

recursion yes; //可以执行递归查询

};

key "rndc-key" {

algorithm hmac-md5;

secret "ijHO3bC50ZtRlGSx8Ustug==";

}; //上一步自动生成的

controls {

inet 127.0.0.1 port 953

allow { 127.0.0.1; } keys { "rndc-key"; };

}; //上一步自动生成的

############# log configure ###################

include "log1.conf"; //此处是指定日志配置文件的位置，上面已经定义

############### ip acl list ####################

include "ip_list/ip_wangtong"; //此处是指定ip 列表的文件位置，网通的ip 列

表

include "ip_list/ip_dianxin"; //此处是指定ip 列表的文件位置，电信的ip 列

表

作者：曲宝全

5 / 18

############### view ####################

####dian xin####

view "ip_list/ip_dianxin" { //此处指匹配电信的ip 列表

match-clients { dianxin; }; //此处指匹配电信的ip 列表ACL 的名称，ip 列表

里有指定

zone "." IN {

type hint;

file "named.root";

};

zone "localhost" IN {

type master;

file "localhost.zone";

allow-update { none; };

};

zone "0.0.127.in-addr.arpa" IN {

type master;

file "named.local";

allow-update { none; };

}; //以上是定义跟区域和本地区域

include "domain/dianxin.def"; //此处指定域名配置文件的位置

作者：曲宝全

6 / 18

};

######wang tong ########

view "ip_list/ip_wangtong" {

match-clients { wangtong; };

zone "." IN {

type hint;

file "named.root";

};

zone "localhost" IN {

type master;

file "localhost.zone";

allow-update { none; };

};

zone "0.0.127.in-addr.arpa" IN {

type master;

file "named.local";

allow-update { none; };

};

作者：曲宝全

7 / 18

include "domain/wangtong.def";

};

#####any ##########

view "any" {

match-clients { any; };

zone "." IN {

type hint;

file "named.root";

};

zone "localhost" IN {

type master;

file "localhost.zone";

allow-update { none; };

};

zone "0.0.127.in-addr.arpa" IN {

type master;

file "named.local";

allow-update { none; };

};

作者：曲宝全

8 / 18

include "domain/any.def";

};

（5） 生成named.root 文件

[root@dns etc]# ../bin/dig > named.root

（6） 分别编辑本地区域文件

[root@dns etc]#vi localhost.zone

$TTL 86400

$ORIGIN localhost.

@ 1D IN SOA @ root (

42 ; serial (d. adams)

3H ; refresh

15M ; retry

1W ; expiry

1D ) ; minimum

1D IN NS @

1D IN A 127.0.0.1

建立named.local 文件

[[root@dns etc]#vi named.local

作者：曲宝全

9 / 18

$TTL 86400

@ IN SOA localhost. root.localhost. (

1997022700 ; Serial

28800 ; Refresh

14400 ; Retry

3600000 ; Expire

86400 ) ; Minimum

IN NS localhost.

1 IN PTR localhost.

（7） 创建统计文件并且赋权

[root@dns etc]# touch named_stats.txt

[root@dns etc]# chmod 666 named_stats.txt

（8） 创建日志文件并且赋权

[root@dns etc]# touch /var/log/dnslog

[root@dns etc]# chown -R bind:bind /var/log/dnslog

（9） 编辑IP 列表

[root@dns etc]# cd ip_list/

[root@dns ip_list]# vi ip_dianxin（内容如下，此处只是测试用，

实际的ip 列表见附件）

acl "dianxin" { //此处acl 名称要和配置文件指定的一致

192.168.10.0/24; //匹配的ip 段

作者：曲宝全

10 / 18

};

[root@dns ip_list]# vi ip_wangtong

acl "wangtong" {

192.168.168.0/24;

};

（10）编辑域配置文件

[root@dns ip_list]# cd ../domain/

[root@dns domain]# vi dianxin.def（文件名要和主配置文件指定

的一致，）

zone "qubaoquan.com" IN {

type master;

file "domain/dianxin/qubaoquan.com.zone"; //此处指定区域文件

的位置

allow-transfer { none; };

};

zone "quxinrao.com" IN {

type master;

file "domain/dianxin/quxinrao.com.zone";

allow-transfer {none;};

};

[root@dns domain]# vi wangtong.def（为了测试内容和电信的一

作者：曲宝全

11 / 18

样）

zone "qubaoquan.com" IN {

type master;

file "domain/dianxin/qubaoquan.com.zone"; //此处指定区域文件

的位置

allow-transfer { none; };

};

zone "quxinrao.com" IN {

type master;

file "domain/dianxin/quxinrao.com.zone";

allow-transfer {none;};

};

[root@dns domain]# vi any.def（为了测试内容和电信的一样）

zone "qubaoquan.com" IN {

type master;

file "domain/any/qubaoquan.com.zone"; //此处指定区域文件的

位置

allow-transfer { none; };

};

zone "quxinrao.com" IN {

作者：曲宝全

12 / 18

type master;

file "domain/any/quxinrao.com.zone";

allow-transfer {none;};

};

（11）编辑区域文件

[root@dns domain]# cd dianxin

[root@dns dianxin]# vi qubaoquan.com.zone（内容如下）

$TTL 3600

@ IN SOA dns.qian-gao.com. admin.qubaoquan.com. (

2008022103 ; Serial

3H ; refresh

15M ; retry

1W ; expiry

1D ) ; minimum

@ IN NS ns1.qubaoquan.com.

@ IN MX 10 mail.qubaoquan.com.

ns1 IN A 192.168.168.3

www IN A 192.168.168.3

mail IN A 192.168.168.3

[root@dns dianxin]# vi quxinrao.com.zone

$TTL 3600

作者：曲宝全

13 / 18

@ IN SOA dns.qian-gao.com. admin.quxinrao.com. (

2008022103 ; Serial

3H ; refresh

15M ; retry

1W ; expiry

1D ) ; minimum

@ IN NS ns1.quxinrao.com.

@ IN MX 10 mail.quxinrao.com.

ns1 IN A 192.168.168.4

www IN A 192.168.168.4

mail IN A 192.168.168.4

[root@dns dianxin]# cd ../wangtong（注意了此处和电信的

唯一区别就是解析的ip 不同）

$TTL 3600

@ IN SOA dns.qian-gao.com. admin.qubaoquan.com. (

2008022103 ; Serial

3H ; refresh

15M ; retry

1W ; expiry

1D ) ; minimum

@ IN NS ns1.qubaoquan.com.

@ IN MX 10 mail.qubaoquan.com.

作者：曲宝全

14 / 18

ns1 IN A 192.168.168.8

www IN A 192.168.168.8

mail IN A 192.168.168.8

[root@dns wangtong]# vi quxinrao.com.zone

$TTL 3600

@ IN SOA dns.qian-gao.com. admin.quxinrao.com. (

2008022103 ; Serial

3H ; refresh

15M ; retry

1W ; expiry

1D ) ; minimum

@ IN NS ns1.quxinrao.com.

@ IN MX 10 mail.quxinrao.com.

ns1 IN A 192.168.168.7

www IN A 192.168.168.7

mail IN A 192.168.168.7

[root@dns dianxin]# cd ../any（注意了此处和电信网通的唯

一区别就是解析的ip 不同）

$TTL 3600

@ IN SOA dns.qian-gao.com. admin.qubaoquan.com. (

2008022103 ; Serial

3H ; refresh

作者：曲宝全

15 / 18

15M ; retry

1W ; expiry

1D ) ; minimum

@ IN NS ns1.qubaoquan.com.

@ IN MX 10 mail.qubaoquan.com.

ns1 IN A 192.168.168.10

www IN A 192.168.168.10

mail IN A 192.168.168.10

[root@dns wangtong]# vi quxinrao.com.zone

$TTL 3600

@ IN SOA dns.qian-gao.com. admin.quxinrao.com. (

2008022103 ; Serial

3H ; refresh

15M ; retry

1W ; expiry

1D ) ; minimum

@ IN NS ns1.quxinrao.com.

@ IN MX 10 mail.quxinrao.com.

ns1 IN A 192.168.168.9

www IN A 192.168.168.9

mail IN A 192.168.168.9

作者：曲宝全

16 / 18

（12）创建pid 文件目录并且赋权

[root@dns etc]# mkdir -p /var/run/named/

[root@dns etc]# chown -R /var/run/named/

（13）创建启动脚本

[root@dns etc]# vi /etc/init.d/named（内容如下）

#!/bin/bash

#

# named a network name service.

#

#

# chkconfig: 545 35 75

# description: a name server

#

if [ `id -u` -ne 0 ]

then

echo "ERROR:For bind to port 53,must run as root."

exit 1

fi

case "$1" in

start)

if [ -x /usr/local/named/sbin/named ]; then

/usr/local/named/sbin/named -u bind -c /usr/local/named/etc/named.conf &&

作者：曲宝全

17 / 18

echo "begin start the bind server............... "&& echo "BIND9 server started

complte!"

fi

;;

stop)

kill -9 `cat /var/run/named/named.pid` && echo "begine stop the bind

server ..............." && echo 'BIND9 server stopped.'

;;

restart)

echo .......

echo "Restart BIND9 server"

$0 stop

sleep 10

$0 start

;;

*)

echo "$0 start | stop | restart"

;;

esac

（14）注册为系统服务并且设为开机启动，别且启动

[root@dns etc]# vi /etc/init.d/named

[root@dns etc]# chmod +x /etc/init.d/named

作者：曲宝全

18 / 18

[root@dns etc]# chkconfig --add named

[root@dns etc]# chkconfig --levels 2345 named on

[root@dns etc]# service named start

（15）测试部分：分别找三个网段的机器测试， 192.168.10.0/24 和

192.168.168.0/24 与其他网段， ping www.qubaoquan.com 和

www.quxinrao.com,三个网段ping 的结果是不一样的