前言:DNS服务器中 named-checkconf -z /etc/named.conf
命令用来检查所有与DNS有关的配置文件,若有错误,会直接提示,可以代替相关的所有检查命令。
创新互联建站坚信:善待客户,将会成为终身客户。我们能坚持多年,是因为我们一直可值得信赖。我们从不忽悠初访客户,我们用心做好本职工作,不忘初心,方得始终。十载网站建设经验创新互联建站是成都老牌网站营销服务商,为您提供成都网站制作、网站建设、网站设计、html5、网站制作、品牌网站建设、成都小程序开发服务,给众多知名企业提供过好品质的建站服务。
通过yum安装所需的BIND软件,系统光盘中自带了BIND服务的安装文件。
打开DNS服务的主配置文件:
以下是主配置文件中的 “全局配置” 部分各主要配置项的含义(建议删除的就算没删除,也必须更改对的地址,否则服务会失败):
主配置文件中的 “区域配置” 部分配置项的含义:
以上每个zone区域都是可选的,根据自己的实际需求定义即可,以上配置项是做了一个正向解析区域,一个反向解析区域。
(反向解析并不实用,可以忽略,根据自己需求定义吧)
定义好主配置文件后,就可以去配置区域数据文件了,通常默认存放在 /var/named目录下,每个区域数据文件对应一个DNS解析区域,文件名及内容我们自己定义
以我们在主配置文件中指定的区域数据文件名新建一个文本:(文件名一定要和主配置文件中指定的区域数据文件名一致)
进入新建的配置文件中,在末行模式下执行如下操作可以把配置文件的模板写入当前文件:
以上单位时间为M(分)、H(时)、W(周)、D(天)。
根据自己的需要编辑完后如下所示:
编辑完成后, 保存退出。
因为此反向解析是对应的刚才的正向区域,所以可以在末行模式下执行以下操作,把刚才编写的正向解析记录复制到当前文件。
然后更改它主机记录的格式,(注意要把 “A” 记录换成 “PTR” ),更改完成后如下:
全部配置文件编写完成后可以使用以下命令对所有DNS相关的配置文件进行检查,如有语法错误的地方,会依次指出。
如下显示,则表示配置文件没有问题,便可执行 systemctl start named
启动DNS服务。
使用客户机验证是否能够解析到各主机(正、反向解析均成功):
接下来,开另一台服务器,做 刚才那台 “主DNS服务器” 的 “从DNS服务器”(辅助DNS服务器):
安装BIND相关的软件:
编写主配置文件:
写入以下区域配置:
执行 systemctl start named
启动DNS服务,客户机验证一下即可。
-----DNS常用的资源记录及说明:
----- 关于DNS转发器配置简单介绍(做转发器时需要把全局配置中的dnssec-enable ;
dnssec-validation 两个配置项全部改为“no”):
转发的类型
(1)全局转发:针对凡本地没有通过zone定义的区域查询请求,全部转给某转发器
options {
forwarders { 0.0.0.0; }; #指明转发器是谁
forward only|first; #only表示仅转发 ;first表示先进行转发,如果没查询到结果,那么它自己还会根据根提示向外迭代查询
};
例如:
forward first; #本机不能解析的转发给202.96.209.5做解析#first:首先转发;转发器不响应时,自行去迭代查询;only:只转发;
forwarders {
202.96.209.5;
210.22.84.3;
202.96.209.133;
223.5.5.5;
};
(2)局部转发:仅转发对某特定区域的解析请求
zone {
forwarders { ip; }; #指明转发器是谁
forward only|first; #only表示仅转发 ;first表示先进行转发,如果没查询到结果,那么它自己还会根据根提示向外迭代查询
};
例如:
root@DNS-Slave chroot]#vim /etc/named.rfc1912.zones
zone "google.com.hk" IN {
type forward;
forward only;
forwarders { 8.8.8.8; };
};
网站栏目:CentOS7下DNS服务器安装部署与配置详解
标题路径:http://www.shufengxianlan.com/qtweb/news35/43135.html
网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联