bind安装，rndc和bind升级

最新推荐文章于 2023-03-07 10:25:37 发布
最新推荐文章于 2023-03-07 10:25:37 发布
阅读量2.3k 收藏 5
点赞数
分类专栏： Linux
有用的东西，收藏
原文地址：bind安装，rndc和bind升级 作者：海阔天空
1.原系统自带rpm格式安装的bind9.2.4。使用rpm -q检查出来版本信息，为了测试二进制安装bind，首先使用rpm -e删除bind9.2.4.
[root@jww etc]# root@jww etc]# rpm -e bind-9.2.4-2 --nodeps
warning: /etc/sysconfig/named saved as /etc/sysconfig/named.rpmsave
warning: /etc/rndc.key saved as /etc/rndc.key.rpmsave
[root@jww etc]# rpm -q bind
package bind is not installed


2.安装二进制的bind-9.4.3：
[root@jww jww]# tar -zxvf bind-9.4.3-P3.tar.gz
bind-9.4.3-P3/
bind-9.4.3-P3/bin
...
...
...
...
[root@jww jww]# cd bind-9.4.3-P3
[root@jww bind-9.4.3-P3]# ./configure
checking build system type... i686-pc-linux-gnu
checking host system type... i686-pc-linux
...
...
...
...
config.status: creating config.h
WARNING WARNING WARNING WARNING WARNING WARNING WARNING WARNING WARNING WARNING
WARNING WARNING WARNING WARNING WARNING WARNING WARNING WARNING WARNING WARNING
WARNING                                                                                        WARNING
WARNING            Your OpenSSL crypto library may be vulnerable to            WARNING
WARNING            one or more of the the following known security            WARNING
WARNING            flaws:                                                                    WARNING
WARNING                                                                                        WARNING
WARNING            CAN-2002-0659, CAN-2006-4339, CVE-2006-2937 and            WARNING
WARNING            CVE-2006-2940.                                                        WARNING
WARNING                                                                                        WARNING
WARNING            It is recommended that you upgrade to OpenSSL                WARNING
WARNING            version 0.9.8d/0.9.7l (or greater).                            WARNING
WARNING                                                                                        WARNING
WARNING            You can disable this warning by specifying:                WARNING
WARNING                                                                                        WARNING
WARNING                    --disable-openssl-version-check                        WARNING
WARNING                                                                                        WARNING
WARNING WARNING WARNING WARNING WARNING WARNING WARNING WARNING WARNING WARNING
WARNING WARNING WARNING WARNING WARNING WARNING WARNING WARNING WARNING WARNING
出错纠正。。。。
[root@jww bind-9.4.3-P3]# ./configure --disable-openssl-version-check
checking build system type... i686-pc-linux-gnu
checking host system type... i686-pc-linux-gnu
...
...
...
...
config.status: creating config.h
config.status: config.h is unchanged
[root@jww bind-9.4.3-P3]#
[root@jww bind-9.4.3-P3]#
[root@jww bind-9.4.3-P3]# make
...
...
...
...
[root@jww bind-9.4.3-P3]# make install
...
...
...
...
[root@jww bind-9.4.3-P3]# rpm -q bind
package bind is not installed
[root@jww bind-9.4.3-P3]#
[root@jww ~]# /usr/sbin/named -v                    *******二进制安装使用rpm检查不出来********
BIND 9.4.3-P3

备注：我使用二进制方式安装bind，在/etc下面没有产生named.conf文件，在/var也没有产生named文件夹及文件夹里面的7个文件和1个chroot文件夹。
因为之前我的系统中有bind-9.2.4，这些文件都有了。所以我不比去网上搜寻，直接使用。


3.生成rndc的key
# /usr/local/sbin/rndc-confgen >rndc.conf
# /usr/local/sbin/named -g
　　Jan 11 11:56:45.075 starting BIND 9.2.3 -g
　　Jan 11 11:56:45.076 using 1 CPU
　　Jan 11 11:56:45.079 loading configuration from '/etc/named.conf'
[root@jww ~]# more /etc/rndc.conf
# Start of rndc.conf
key "rndc-key" {
            algorithm hmac-md5;
            secret "DSqZHhpd8HuK9YtsQlZZIg==";
};

options {
            default-key "rndc-key";
            default-server 127.0.0.1;
            default-port 953;
};
# End of rndc.conf

# Use with the following in named.conf, adjusting the allow list as needed:
# key "rndc-key" {
#        algorithm hmac-md5;
#        secret "DSqZHhpd8HuK9YtsQlZZIg==";
# };
#
# controls {
#        inet 127.0.0.1 port 953
#                    allow { 127.0.0.1; } keys { "rndc-key"; };
# };
# End of named.conf
[root@jww ~]#
打开刚在/etc/rndc.conf 文件.打# Use with the following in named.conf, adjusting the allow list as needed: 这行下的所有复制到你的named.conf 文件里
[root@jww ~]# more /etc/named.conf
//
// named.conf for Red Hat caching-nameserver
//

options {
            directory "/var/named";
            dump-file "/var/named/data/cache_dump.db";
            statistics-file "/var/named/data/named_stats.txt";
           
            // query-source address * port 53;
};
key "rndc-key" {
        algorithm hmac-md5;
        secret "DSqZHhpd8HuK9YtsQlZZIg==";
};

controls {
        inet 127.0.0.1 port 953
                    allow { 127.0.0.1; } keys { "rndc-key"; };
};

//
// a caching only nameserver config
//
#controls {
#        inet 127.0.0.1 allow { localhost; } keys { rndckey; };
#};

zone "." IN {
            type hint;
            file "named.ca";
};


4.创建链接
# ln -s /usr/local/sbin/rndc /usr/sbin/rndc
# ln -s /usr/local/sbin/named /usr/sbin/named




5.启动bind
[root@jww ~]# /usr/sbin/named -gc /etc/named.conf
11-Aug-2009 12:04:50.406 starting BIND 9.4.3-P3 -gc /etc/named.conf
11-Aug-2009 12:04:50.408 using up to 4096 sockets
11-Aug-2009 12:04:50.503 loading configuration from '/etc/named.conf'
11-Aug-2009 12:04:50.527 using default UDP/IPv4 port range: [1024, 65535]
11-Aug-2009 12:04:50.529 using default UDP/IPv6 port range: [1024, 65535]
11-Aug-2009 12:04:50.545 listening on IPv4 interface lo, 127.0.0.1#53
11-Aug-2009 12:04:50.552 listening on IPv4 interface eth0, 10.8.1.195#53
11-Aug-2009 12:04:50.679 automatic empty zone: 127.IN-ADDR.ARPA
11-Aug-2009 12:04:50.682 automatic empty zone: 254.169.IN-ADDR.ARPA
11-Aug-2009 12:04:50.683 automatic empty zone: 2.0.192.IN-ADDR.ARPA
11-Aug-2009 12:04:50.684 automatic empty zone: 255.255.255.255.IN-ADDR.ARPA
11-Aug-2009 12:04:50.684 automatic empty zone: 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA
11-Aug-2009 12:04:50.685 automatic empty zone: 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA
11-Aug-2009 12:04:50.687 automatic empty zone: D.F.IP6.ARPA
11-Aug-2009 12:04:50.688 automatic empty zone: 8.E.F.IP6.ARPA
11-Aug-2009 12:04:50.688 automatic empty zone: 9.E.F.IP6.ARPA
11-Aug-2009 12:04:50.689 automatic empty zone: A.E.F.IP6.ARPA
11-Aug-2009 12:04:50.689 automatic empty zone: B.E.F.IP6.ARPA
11-Aug-2009 12:04:50.710 command channel listening on 127.0.0.1#953
11-Aug-2009 12:04:50.711 ignoring config file logging statement due to -g option
11-Aug-2009 12:04:50.765 zone 0.in-addr.arpa/IN: NS 'localhost.0.in-addr.arpa' has no address records (A or AAAA)
11-Aug-2009 12:04:50.767 zone 0.in-addr.arpa/IN: loaded serial 42
11-Aug-2009 12:04:50.778 zone 0.0.127.in-addr.arpa/IN: loaded serial 1997022700
11-Aug-2009 12:04:50.830 zone 255.in-addr.arpa/IN: NS 'localhost.255.in-addr.arpa' has no address records (A or AAAA)
11-Aug-2009 12:04:50.831 zone 255.in-addr.arpa/IN: loaded serial 42
11-Aug-2009 12:04:50.835 zone 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa/IN: loaded serial 1997022700
11-Aug-2009 12:04:50.841 zone localdomain/IN: loaded serial 42
11-Aug-2009 12:04:50.844 zone localhost/IN: loaded serial 42
11-Aug-2009 12:04:50.845 running
只要有最后一行，那么你的配置就算是基本成功了。
第一次启动遇到如下问题：
[root@jww ~]# /usr/sbin/named -gc /etc/named.conf
11-Aug-2009 12:10:44.292 starting BIND 9.4.3-P3 -gc /etc/named.conf
11-Aug-2009 12:10:44.294 using up to 4096 sockets
11-Aug-2009 12:10:44.307 loading configuration from '/etc/named.conf'
11-Aug-2009 12:10:44.309 /etc/rndc.key:1: key 'rndc-key': already exists previous definition: /etc/named.conf:18
11-Aug-2009 12:10:44.311 loading configuration: failure
11-Aug-2009 12:10:44.312 exiting (due to fatal error)
[root@jww ~]#
解决方法：将/etc/rndc.key文件屏蔽
第二次启动出现如下错误：
[root@jww etc]# /usr/local/sbin/named -gc /etc/named.conf
10-Dec-2008 00:26:07.283 starting BIND 9.6.1-P1 -gc /etc/named.conf
10-Dec-2008 00:26:07.288 built with '--disable-openssl-version-check'
10-Dec-2008 00:26:07.289 using up to 4096 sockets
10-Dec-2008 00:26:07.305 loading configuration from '/etc/named.conf'
10-Dec-2008 00:26:07.308 /etc/named.conf:92: open: /etc/rndc.key: file not found
10-Dec-2008 00:26:07.311 loading configuration: file not found
10-Dec-2008 00:26:07.312 exiting (due to fatal error)
解决方法：将named.conf文件的第92行屏蔽


6.使用rndc控制named
[root@jww ~]# rndc status
number of zones: 17
debug level: 0
xfers running: 0
xfers deferred: 0
soa queries in progress: 0
query logging is OFF
recursive clients: 0/0/1000
tcp clients: 0/100
server is up and running
[root@jww ~]#
[root@jww named]# /usr/sbin/rndc stop
10-Dec-2008 00:43:29.579 received control channel command 'stop'
10-Dec-2008 00:43:29.581 shutting down: flushing changes
10-Dec-2008 00:43:29.582 stopping command channel on 127.0.0.1#953
[root@jww named]# 10-Dec-2008 00:43:29.588 no longer listening on 127.0.0.1#53
10-Dec-2008 00:43:29.589 no longer listening on 10.8.1.195#53
10-Dec-2008 00:43:29.600 exiting

[1]+    Done                            /usr/local/sbin/named -gc /etc/named.conf    (wd: /etc)
(wd now: /var/named)
[root@jww named]#

7.升级到bind-9.6.1
停止named服务
[root@jww jww]# tar -zxvf bind-9.6.1-P1.tar.gz
[root@jww jww]# cd bind-9.6.1-P1
[root@jww bind-9.6.1-P1]# ./configure --disable-openssl-version-check
[root@jww bind-9.6.1-P1]# make
[root@jww bind-9.6.1-P1]# make install
[root@jww bind-9.6.1-P1]# /usr/sbin/named -v
BIND 9.6.1-P1
[root@jww bind-9.6.1-P1]#/usr/local/sbin/rndc-confgen >rndc.conf
使用rndc.conf中的key和named.conf文件覆盖。
[root@jww etc]# /usr/local/sbin/named -gc /etc/named.conf &        后台启动named
[root@jww etc]# /usr/local/sbin/rndc status                   
version: 9.6.1-P1
number of zones: 17
debug level: 0
xfers running: 0
xfers deferred: 0
soa queries in progress: 0
query logging is ON
recursive clients: 0/0/1000
tcp clients: 0/100
server is up and running
[root@jww etc]

8.打开系统防火墙，打开53端口TCP和UDP应用。这个是为了别的机器使用本机的域名解析服务。

9.测试：
[root@jww named]# dig @10.8.1.195 www.sohu.com

; <<>> DiG 9.6.1-P1 <<>> @10.8.1.195 www.sohu.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 10924
;; flags: qr rd ra; QUERY: 1, ANSWER: 10, AUTHORITY: 3, ADDITIONAL: 0

;; QUESTION SECTION:
; www.sohu.com.                        IN        A

;; ANSWER SECTION:
www.sohu.com.                600        IN        CNAME    d7.a.sohu.com.
d7.a.sohu.com.            1200    IN        CNAME    pgcnctct07.a.sohu.com.
pgcnctct07.a.sohu.com.    300        IN        A        61.135.179.160
pgcnctct07.a.sohu.com.    300        IN        A        61.135.179.184
pgcnctct07.a.sohu.com.    300        IN        A        61.135.179.190
pgcnctct07.a.sohu.com.    300        IN        A        61.135.133.37
pgcnctct07.a.sohu.com.    300        IN        A        61.135.133.38
pgcnctct07.a.sohu.com.    300        IN        A        61.135.133.88
pgcnctct07.a.sohu.com.    300        IN        A        61.135.133.89
pgcnctct07.a.sohu.com.    300        IN        A        61.135.179.155

;; AUTHORITY SECTION:
a.sohu.com.                3600    IN        NS        z.a.sohu.com.
a.sohu.com.                3600    IN        NS        x.a.sohu.com.
a.sohu.com.                3600    IN        NS        y.a.sohu.com.

;; Query time: 926 msec
;; SERVER: 10.8.1.195#53(10.8.1.195)
;; WHEN: Wed Dec 10 00:37:35 2008
;; MSG SIZE    rcvd: 250
ncgege
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
linux bind升级,bind9.2升级bind9.9
weixin_29168675的博客
05-13 1501
bind9.2升级bind9.92013-05-28The BIND package provides a DNS server and client utilities. If you are only interested in the utilities, refer to the BIND Utilities-9.9.2-P2.1.Download URL:ftp://ftp.isc.or...
Bind服务器升级
Derano
12-01 4161
本文讲解bind服务器升级安装的相关细节。
linux下安装DNS服务器（自己安装好的步骤和出现错误）
weixin_33737134的博客
11-05 990
第一步：从安装盘中安装DNS。（1）rpm –qa | grep‘bind’（检查是否已经安装）bind-utils- 9.2.4-30.el4_7.2ypbind-1.17.2-13bind-libs-9.2.4-30.el4_7.2bind-9.2.4-30.el4_7.2bind-devel-9.2.4-30.el4_7.2bind-chroot-9.2.4-30.el...
Centos-Linux安装bind9.17.9
qq_36819827的博客
11-15 2059
linux安装bind9.17.9，升级dig
RHEL7-DNS域名解析服务-bind安装与配置(一)-Linux-RedHat-centos7
watt的博客
10-25 4047
BIND（Berkeley Internet Name Domain，伯克利因特网名称域）服务是全球范围内使用最广泛、最安全可靠且高效的域名解析服务程序。 一、安装bind服务程序 1.查询系统是否已经安装了bind [root@localhost ~]# rpm -q bind 2.如果没有安装，则输入以下命令安装 [root@localhost ~]# yum install ...
linux dns Named服务配置
whatday的专栏
03-08 5528
以前教授给我的理念就是将域名作为一棵倒挂的树，从根节点开始解析，直至叶子节点。通过下图更明确一下： 从图的描述可以得知，根域是以“点(.)”表示。明了这一点非常重要，因为它的意义会在Zone文件中得到体现。 再加上客户端的请求解析流程图，会让整个流程更加清晰明了： 详细的请求的顺序为： 1.客户端Host文件标识 2.客户缓存 3.服务器区域设定 4.服务器缓存 5.其它服务器 理念明白后，就开始服务器的配置历程了。 首先，看看已经安装好的bind程序。 $rpm-q...
linux下bind9安装配置一例
09-15
下面是 Bind9 安装配置的一例，包括下载、编译、安装、配置和测试等步骤。 一、下载和编译 Bind9 首先，需要从 ISC 官方网站（http://www.isc.org）下载最新版本的 Bind9 软件包。下载完成后，使用 tar 命令解压缩...
bind9 安装配置
05-12
BIND9 是一个功能强大且广泛使用的 DNS 服务器软件，本文将介绍如何在 FreeBSD 上安装和配置 BIND9，以便提供 DNS 服务。 安装 BIND9 在 FreeBSD 上安装 BIND9非常简单，只需要使用 pkg_add 命令从 FreeBSD 的...
bind9.5 DNS安装程序
01-11
- **删除旧文件**：`del D:\dns\etc\named.pid rndc.key` 表示在安装新的BIND服务前，需要删除旧的PID文件（named.pid）和远程控制密钥（rndc.key）。PID文件记录了服务器进程的ID，重启或更新时需要清除；rndc.key...
升级Solaris系统下的Apache和BIND的方法.docx
11-19
类似于 Apache 的升级过程，解压软件包，配置编译选项，然后编译和安装。 4. **备份配置**： 备份 `/etc/named.conf` 和 `/var/named` 目录下的区域文件。 5. **停止旧服务**： 使用 `rndc stop` 命令停止 BIND...
BIND-LINUX64位包
06-26
DNS解析BIND 9(适用于WINDOWS桌面系统) 完全改进： Security Fixes Treat an all zero netmask as invalid when generating the localnets acl to workaround bug on Windows platform. [CVE-2013-6230] [RT #...
Linux安装BIND服务及配置主/从DNS服务器/缓存服务器
麻木博客
03-24 909
挂载安装Bind安装不了？查看你的yum仓库有没有问题，参考：点我查看路径介绍主配置文件在哪里？/etc/named.conf占用哪个端口？53号端口区域配置文件/etc/named.rfc1912.zones用来保存域名和IP地址对应关系的所在位置。（调用数据配置文件）数据配置文件/var/named该目录用来保存域名和IP地址真实对应关系的数据配置文件。开...
回顾RHCE——DNS(bind)服务器
weixin_50570068的博客
12-08 678
DNS服务器 #一、DNS简单介绍 DNS系统 DNS服务器类型 #二、安装Bind服务程序及配置 安装Bind服务 配置文件解析 #三、解析实验 正向解析实验 反向解析实验 一、DNS介绍 DNS系统 DNS（Domain Name System，域名系统，是一个分层的分布式数据库能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。 DNS服务器类型 ①主DNS服务器：数据修改 ②辅助DNS
Linux下/bin、/sbin、/usr/bin、/usr/sbin、/usr/local/bin和/usr/local/sbin目录详解
bingdund的博客
03-07 2173
在有些版本中，普通用户的PATH不包含*sbin目录列表，所以当执行ifconfig时，通常会报command not found这样的错误，原因是ifconfig在/sbin中，但是PATH没有包含/sbin这个目录，导致报错。/usr/bin，/usr/sbin，/usr/local/bin，/usr/local/sbin可能与根文件系统不在同一文件系统之中，可能是在其他文件系统中后挂载上去的。/usr/local/sbin：通常是用户后来安装的软件，一般是用来管理系统的，被系统管理员使用。
centos7minimal工具软件离线安装
slfyc的博客
09-12 515
目录初次安装补充依赖bindgccperlvim 本文记录自己给centos7 minimal版本系统离线安装工具软件的过程。 参考了： centos 7 minimal安装之后怎么设置？ i386、i586、i686、noarch、x86_64的区别 下载软件强烈推荐阿里云官方镜像站，比清华镜像站多个搜索功能，非常好用。 使用rpm -ivh一个一个安装。 初次安装 bash-completion：命令补全增强包 一次成功。 bind/bind-utils：DNS（Domain Name System
linux下DNS配置
weixin_34294649的博客
06-17 184
实验拓扑： DNS Slave-------------DNS Master（vmnet1）-----------------（vmnet1） ...
linux安装bind程序,Linux安装BIND服务实现DNS解析
weixin_42488179的博客
05-02 1591
DNS 系统的作用及类型整个Internet中连接了数以亿计的服务器、个人主机，其中大部分的网站、邮件等服务器都使用了域名形式的地址，要比使用IP地址的这种形式更加直观，而且更加容易记住。DNS系统在网络中的作用是维护着一个地址数据库，其中记录了各种主机域名与IP地址的对于关系，以便为客户程序提供正向或反向的地址查询服务，即正向解析与反向解析。正向解析：根据域名查询IP地址，即将指定域名解析为相对...
linux下dns服务搭建
weixin_34082177的博客
06-17 56
/etc/named.conf DNS主配置文件,申明域/var/named 存放解析数据库bind-chroot包 把DNS禁锢在/var/named/chroot下工作,防止******实验拓扑： DNS Slave-----DNS Master（vmnet1）----------（vmnet1） Win7 Client实...
rpm软件包管理命令使用范例
weixin_33774883的博客
02-03 94
软件包的核心功能：制作、安装、卸载、升级、查询、校验前端工具：yum apt-get后端工具：rpm dpt（rpm模仿dpt而来）rpm命名：包：组成部分主包：bind-9.7.1-1.el5.i586.rpm子包：bind-libs-9.7.1-1.el5.i586.rpmbind-utils-9.7.1-1.el5.i586.rpm包名格式：name-version-release.ar...
openEuler 编译安装bind
最新发布
06-07
好的，这里是在OpenEuler上编译安装bind的步骤： 1. 安装编译工具和依赖库： ``` sudo yum install gcc make perl openssl-devel ``` 2. 下载并解压缩bind的源代码包： ``` wget https://downloads.isc.org/isc/bind9/9.16.16/bind-9.16.16.tar.gz tar zxvf bind-9.16.16.tar.gz cd bind-9.16.16 ``` 3. 配置编译选项： ``` ./configure --prefix=/usr/local/bind --enable-threads --enable-largefile --with-libtool --enable-shared --enable-static --with-openssl=/usr/include/openssl ``` 其中`--prefix`指定了安装bind的目录，`--enable-threads`启用线程支持，`--enable-largefile`启用大文件支持，`--with-libtool`指定使用libtool编译，`--enable-shared`和`--enable-static`分别启用动态库和静态库支持，`--with-openssl`指定使用openssl库。 4. 进行编译和安装： ``` make sudo make install ``` 5. 配置bind： 将bind安装目录下的`etc/named.conf`文件复制到`/etc`目录下，并根据需要进行修改。同时，将`etc/rndc.conf`和`etc/rndc.key`文件复制到`/etc`目录下，并确保`rndc.key`文件的权限为600。 6. 启动bind： ``` sudo /usr/local/bind/sbin/named ``` 7. 设置开机自启动： ``` sudo cp /usr/local/bind/sbin/named /etc/init.d/ sudo systemctl enable named ``` 以上就是在OpenEuler上编译安装bind的步骤，希望对你有所帮助。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值