RedHat AS 4.0 DNS服务器配置示例

以下内容摘自笔者编著的《网管员必读——网络管理》（第2版）<chsdate isrocdate="False" islunardate="False" day="30" month="12" year="1899" w:st="on"><span style="mso-bookmark: _toc169657875"><span style="mso-bookmark: _toc169658664"><span lang="EN-GB" style="mso-ansi-language: en-gb"></span></span></span></chsdate>一书。

<chsdate isrocdate="False" islunardate="False" day="30" month="12" year="1899" w:st="on"><span style="mso-bookmark: _toc169657875"><span style="mso-bookmark: _toc169658664"><span lang="EN-GB" style="mso-ansi-language: en-gb"></span></span></span></chsdate>

<chsdate isrocdate="False" islunardate="False" day="30" month="12" year="1899" w:st="on"><span style="mso-bookmark: _toc169657875"><span style="mso-bookmark: _toc169658664"><span lang="EN-GB" style="mso-ansi-language: en-gb">14.1.4</span></span></span></chsdate> DNS服务器配置示例

前面介绍了DNS的3个主要的配置文件，下面介绍利用编辑这3个配置文件进行DNS服务器配置的示例。

现假设要创建一个DNS服务器，域名为grfw.local，主机名为grfw-s1，DNS服务器IP地址为192.168.0.1，网络为192.168.0.1/24。同时创建正向和反向查找区域，正向区域文件为grfw.local.zone，反向区域文件为0.168.192. in-addr.arpa.zone。没有用到IPv6地址。下面是3个主要配置文件的示例配置（更改部分均为粗体显示）：

1．主配置文件named.conf配置

default.

*/

// query-source address * port 53;

};

//

// a caching only nameserver config

//

controls

inet 192.168.0.1 allow { localhost; } keys { rndckey; };

};

zone "." IN {

type hint;

file "named.ca";

};

zone "localdomain" IN {

type master;

file "localdomain.zone";

allow-update { none; };

};

zone "localhost" IN {

type master;

file "localhost.zone";

allow-update { none; };

};

zone "grfw.local" IN {

type master;

file "grfw.local.zone";

allow-update { none; };

};

zone "0.168.192.in-addr.arpa" IN {

type master;

file "0.168.192..in-addr.arpa.zone";

allow-update { none; };

};

zone "255.in-addr.arpa" IN {

type master;

file "named.broadcast";

allow-update { none; };

};

zone "0.in-addr.arpa" IN {

type master;

file "named.zero";

allow-update { none; };

};

include "/etc/rndc.key";

2．正向解析文件grfw.local.zone配置

$TTL 86400

@ IN SOA grfw-s1.grfw.local. root.grfw.local.（ →@则代表相应的域名，如在这里代表grfw.local，即表示一个域名记录定义的开始；grfw-s1.grfw.local则是这个域的主域名服务器；而root.grfw.local则是管理员的邮件地址。注意这是邮件地址中用“.”来代替常见的邮件地址中的“@”；SOA表示授权的开始。

2 ;serial （d. adams）

28800 ; refresh

7200 ; retry

604800 ; expiry

86400 ; minimum

@ IN NS grfw-s1.grfw.local.

@ IN MX 10 grfw-s1.grfw.local. →指定邮件服务器MX记录指向grfw-s1.grfw.local

grfw-s<chmetcnv w:st="on" tcsc="0" numbertype="1" negative="False" hasspace="True" sourcevalue="1" unitname="in">1<span style="FONT-WEIGHT: normal"><span style="mso-spacerun: yes"> </span>IN</span></chmetcnv> A 192.168.0.1 →把grfw-s1主机指到192.168.0.1

3．反向解析文件0.168.192.in-addr.arpa.zone配置

$TTL 83600
@ IN SOA grfw-s1.grfw.local. root.grfw-s1.grfw.local. （
2 ; serial （d. adams）

28800 ; refresh

7200 ; retry

604800 ; expiry

86400 ; minimum

@ IN NS grfw-s1.grfw.local.

@ IN MX 10 grfw-s1.grfw.local.

1IN PTR grfw-s1.grfw.local.

2IN PTR www.grfw.com.

<shapetype id="_x0000_t75" stroked="f" filled="f" path="m@4@5l@4@11@9@11@9@5xe" o:preferrelative="t" o:spt="75" coordsize="21600,21600"><stroke joinstyle="miter"></stroke><formulas><f eqn="if lineDrawn pixelLineWidth 0"></f><f eqn="sum @0 1 0"></f><f eqn="sum 0 0 @1"></f><f eqn="prod @2 1 2"></f><f eqn="prod @3 21600 pixelWidth"></f><f eqn="prod @3 21600 pixelHeight"></f><f eqn="sum @0 0 1"></f><f eqn="prod @6 1 2"></f><f eqn="prod @7 21600 pixelWidth"></f><f eqn="sum @8 21600 0"></f><f eqn="prod @7 21600 pixelHeight"></f><f eqn="sum @10 21600 0"></f></formulas><path o:connecttype="rect" gradientshapeok="t" o:extrusionok="f"></path><lock aspectratio="t" v:ext="edit"></lock></shapetype><shape id="_x0000_i1025" style="WIDTH: 42pt; HEIGHT: 31.5pt" type="#_x0000_t75"><imagedata src="file:///D:%5CDOCUME~1%5Cwinda%5CLOCALS~1%5CTemp%5Cmsohtml1%5C01%5Cclip_image001.jpg" o:title="注意"></imagedata></shape>

以上域名后面的小圆点（ . ）不能省略。以上的时间设置不再是默认的天、星期或小时了，而全是以 秒为单位了。 named.ca 、 localhost.zone 、 named.local 这 3 个文件基本不用改 。

4．其他配置

除了需要对以上3个配置文件进行配置外，在DNS服务器上还需要同时进行如下配置。

（1）修改IP地址：修改下面的文件/etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth

ONBOOT=yes

BOOTPROTO=startic

IPADDR=192.168.0.1

NETMASK=255.255.255.0

GATEWAY=192.168.0.20（根据实际指定）

（2）修改本机DNS设置：修改/etc/resolv.conf文件。

nameserver 192.168.0.1→把本机的DNS设成192.168.0.1

（3）修改本机的主机名：

打开/etc/hosts 文件，加入下面一行：

192.168.0.1 grfw-s1.grfw.local grfw-s1
修改/etc/sysconfig/network文件

HOSTNAME = grfw-s1.grfw.local