Linux下DNS服务器的搭建

Linux下DNS服务器的搭建
DNS
DNS 是域名系统 (Domain Name Server或Domain Name System) 的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。DNS使用TCP与UDP端口号都是53，主要使用UDP，服务器之间备份使用TCP。
实验环境：
Centos 6.4
所需软件包：bind、bind-chroot、bind-utils

案例一：
有一个abc.com的域，DNS服务器地址为192.168.3.100 。添加www主机1.1.1.1、ftp主机2.2.2.2、mail主机3.3.3.3、别名为pop3、smtp的主机还有MX记录。

实验步骤：
[root@localhost ~]# cd /media/cdrom/Packages/
[root@localhost Packages]# ll |grep bind
-r--r--r--. 2 root root 97700 Feb 24 2013 PackageKit-device-rebind-0.5.8-21.el6.x86_64.rpm
-r--r--r--. 2 root root 4157992 Feb 24 2013 bind-9.8.2-0.17.rc1.el6.x86_64.rpm
-r--r--r--. 2 root root 71924 Feb 24 2013 bind-chroot-9.8.2-0.17.rc1.el6.x86_64.rpm
-r--r--r--. 2 root root 70056 Feb 24 2013 bind-dyndb-ldap-2.3-2.el6.x86_64.rpm
-r--r--r--. 2 root root 902940 Feb 24 2013 bind-libs-9.8.2-0.17.rc1.el6.i686.rpm
-r--r--r--. 2 root root 891916 Feb 24 2013 bind-libs-9.8.2-0.17.rc1.el6.x86_64.rpm
-r--r--r--. 2 root root 186068 Feb 24 2013 bind-utils-9.8.2-0.17.rc1.el6.x86_64.rpm

[root@localhost Packages]# yum --disablerepo=\* --enablerepo=c6-media install bind-9.8.2-0.17.rc1.el6.x86_64.rpm bind-chroot-9.8.2-0.17.rc1.el6.x86_64.rpm bind-utils-9.8.2-0.17.rc1.el6.x86_64.rpm
········
········
········
Complete!
安装完毕之后我们来看看他的配置文件

[root@localhost ~]# cd /var/named/chroot/etc/
[root@localhost etc]# ll
total 12
-rw-r--r--. 1 root root 405 Apr 18 04:23 localtime
drwxr-x---. 2 root named 4096 Feb 22 2013 named
drwxr-x---. 3 root named 4096 Apr 18 04:23 pki
//这个就是DNS的配置文件我们发现在 /var/named/chroot/etc/ 这个目录下，什么文件也没有。我们得自己产生一个配置文件，我们先产生一个钥匙文件
[root@localhost etc]# rndc-confgen -a // 产生钥匙文件
wrote key file "/etc/rndc.key"
[root@localhost etc]# service named start //启动DNS服务
Starting named: [ OK ]

这时我们再来看一下/var/named/chroot/etc/这个目录，发现他已产生了配置文件
[root@localhost etc]# ll
total 32
-rw-r--r--. 1 root root 405 Apr 9 03:51 localtime
drwxr-x---. 2 root named 4096 Feb 22 2013 named
-rw-r-----. 1 root named 1008 Jul 19 2010 named.conf
-rw-r--r--. 1 root named 2389 Feb 22 2013 named.iscdlv.key
-rw-r-----. 1 root named 931 Jun 21 2007 named.rfc1912.zones
-rw-r--r--. 1 root named 487 Jul 19 2010 named.root.key
drwxr-x---. 3 root named 4096 Apr 18 04:23 pki
-rw-------. 1 root root 77 Apr 18 04:34 rndc.key
我们重新加载rndc
[root@localhost ~]# rndc reload
rndc: connect failed: 127.0.0.1#953: connection refused
加载失败，原因是953端口没有启动。
我们要把rndc.key的所属组改为named
[root@localhost etc]# chgrp named rndc.key
然后再给named组添加r权限
[root@localhost etc]# chmod g+r rndc.key

[root@localhost etc]# service named restart // 重启DNS服务

[root@localhost etc]# netstat -tulpn |grep 953
tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 3801/named
tcp 0 0 ::1:953 :::* LISTEN 3801/named

953端口已开启。
下面我们配置DNS的配置文件
[root@localhost etc]# vim named.conf



接下来编辑 named.rfc1912.zones




我们指明了abc.com.zone这个区域，我们还得有这个区域的配置文件。我们要把这个文件放置在/var/named/chroot/var/named/目录下
[root@localhost ~]# cd /var/named/chroot/var/named/
[root@localhost named]# ll
total 32
drwxr-x---. 6 root named 4096 May 6 10:12 chroot
drwxrwx---. 2 named named 4096 Feb 22 2013 data
drwxrwx---. 2 named named 4096 May 6 10:15 dynamic
-rw-r-----. 1 root named 1892 Feb 18 2008 named.ca
-rw-r-----. 1 root named 152 Dec 15 2009 named.empty
-rw-r-----. 1 root named 152 Jun 21 2007 named.localhost
-rw-r-----. 1 root named 168 Dec 15 2009 named.loopback
drwxrwx---. 2 named named 4096 Feb 22 2013 slaves

我们拷贝named.localhost这个样例文件为abc.com.zone，然后对其进行修改
[root@localhost named]# cp -p named.localhost abc.com.zone
[root@localhost named]# vim abc.com.zone



修改之后



重新加载rndc
[root@localhost named]# rndc reload
server reload successful
为了方便测试我们配置一下我们的DNS
[root@localhost named]# vim /etc/resolv.conf




测试：
dig www.abc.com
nslookup www.abc.com
host www.abc.com










MX记录查询
[root@localhost etc]# dig -t mx www.abc.com


测试结果都没有问题，DNS服务器搭建成功。