LINUX下dns的搭建（主dns和辅助dns）_linux辅助dns配置-CSDN博客

本文链接：https://blog.csdn.net/mez_Blog/article/details/79872251

首先，看看dns是否安装，这里的包名为bind

这里就说明所有dns需要的包已经安装。如果没有安装，我们直接连接镜像文件，直接界面化安装，也可以用命令来安装（需要注意安装顺序）注：如果已经安装，则下面安装步骤可以跳过！

我们在虚拟机属性面板点击连接，默认是未勾选的

然后我们在桌面就会发现一个DVD的标志，我们点击它，选择server

（在这里补充一下，结合一下我所见到的问题，可能会出现找不到server文件夹，安装报错等情况，主要原因还是因为linux安装的镜像与挂载的镜像是同一个，如果版本不同，或者错误镜像都会出现意想不到的错误）

在这里面都是该镜像文件带的各个服务，我们既然做的是DNS，则找到与bind有关的包

就这样点击应用进行安装，图形化安装比用rpm命令安装的好处就是能够忽略依赖关系，所以我们就不用注意安装顺序啦！

这里我没有用linux自带的dns没有模板，所以就直接创建（模版路径/usr/share/doc/dhcp*/dhcpd.conf.sample ，需要用时直接复制到/etc目录下就可以了）

Vi /etc/named.conf

这里options 里面定义了

监听端口：53（any）代表所有人都可以访问

directory:表示主文件放置的目录

注意：每次大括号结尾和语句结尾都要加上"；"分号结尾，否则启动服务的时候会报错。

我们用vi编辑器打开下面文件，主要放置各种正向解析和逆向解析有关配置（自带的配置最好不要改，有些配置信息小编也解释不清，所以为了减少麻烦，直接在最后加上我们需要的正向解析和逆向解析相关配置就好。）

这里我们建立正向解析和逆向解析

然后解释一下含义：

每个zone代表一个域

type:类型，分为master和slave就是主dns和辅助dns的不同类型

file:文件放置位置

需要注意的是：bind可以在chroot环境下配置，或者在非chroot环境下配置，配置文件的路径会因为是否安装chroot包而不同。

如果带有chroot，说明我们就要在/etc/named.rfc1912.zones下重新写刚才我们配置的正向解析和逆向解析的命令

想证明有没有chroot很简单，看/var/named下有没有chroot文件就知道了

chroot的作用是防止黑客，所以就没有放置在默认的目录下，而是/chroot/var/named/目录下放置着我们的正向解析和逆向解析文件，chroot包不装也可以，但是一旦安装，各个配置文件就不是默认存放位置了，而是以/var/named/chroot为起点，各个配置文件都会在以此为起点然后再跟上默认路径，这点一定要注意，否则在启动服务的时候会出现，配置文件未找到，用nslookup测试无法正向解析或反向解析等错误。

这里不要被那些错误文件误导，因为小编在做的时候也出了好多错误，没有将那些错误文件删除，小编在此只是为了展示解析文件的存放位置。

然后我们看一下正向解析文件的内容

小编在学习中也发现了“;”在解析文件中只起注释作用，写不写都不影响文件的执行。还有就是root后面可以跟上你的域，比如root.mez.com.这样，起的效果是一样的，这点省略同样不影响。还有就是那些数字加英文字母所代表的意义。D:day;H:hour;W:weekend;最上面的TTL大家应该也很熟悉啦，就是TIME TO LIVE(生存时间)

说明：在区域文件中，SOA是开始授权（Start Of Authority）的意思。它的值的第一段是授权名称服务器的完全限定域名。完全限定域名后面跟着的是电子邮件地址。（注：@有特定意义，代表本域。）

以下是典型的常用DNS记录类型：

NS：域名服务器

A: 地址记录，记录主机名到IP地址的映射

MX: 邮件交换记录。这里我们只用了一个邮件交换记录，设置其优先级为10。如果有多个邮件交换记录，我们可以使用多个数值优先级，数字小的优先级最高。例如，MX 0比MX 1优先级更高。

CNAME: 别名。如果在一台单一服务器上托管了多个服务，也很可能将多个名称解析到某个单一服务器。CNAME指定了一台服务器可能有的其它名称，并且将它们指向具有实际A记录的名称。

反向解析文件的内容

说明:除了下面的参数外，反向区域文件中的大多数参数和转发区域文件中的相同。

PTR: IP反向解析记录，指向一个反向限定域名。

这里记得在后面加上"."，否则会报错

我们要让dns正确解析，还需要在resolv.conf中输入本机的ip地址

一定注意，这里的ip要与本机ip一致，否则dns也不能正常解析

在这里第一行也可以不写，不同教程上写的都不一样，小编也就不做多余的解释了，主要还是定义你的dns服务器的ip地址。

OK，既然都配置完毕，我们重启服务（网卡修改配置要重启，dns修改配置也要重启才能生效）

服务启动成功，然后我们用nslookup命令来验证（dig,host都可以，这里用的是nslookup）

正向解析

反向解析

可能各位在做的时候不会一次性成功解析的到，小编在补充的文字中也说出了自己见到的错误，当然并不代表全部，只是给各位一些错误提醒，方便大家能够快速的搭建成功。还有就是，dns服务成功开启了，各位不要过于激动，也会出现解析不到的情况，这个时候很有可能就是配置文件的路径问题，大家再细心一些，相信各位一定能够找到出错的地方。

这里小编就用的linux自己来测试的，也可以用Windows来测试，不过要注意设置dns为该服务器的ip呦，如果以前配置过dhcp，就可以修改dhcp配置，让dhcp给客户机自动分配dns

2.辅助dns的配置

（这里小编补充一下，主dns在正常工作时，辅助dns几乎不齐什么作用，一旦主dns服务器出现故障，辅助dns就能代替主dns来工作。还有就是，主dns要和辅助dns在一个网段内）

各位久等，小编狠一狠心，终于把辅助dns自己做了一遍。下面就由小编来详细讲解。

首先，我们开启另外一台linux虚拟机（dns需要的rpm包已经装好，这里小编就不再讲解）

我们配置ip地址，可以用命令，也可以界面化输入进行配置

这里的named.conf主配置文件是用的模板文件，执行命令

cp -R /usr/share/doc/bind-9.3.6/sample/etc/* /var/named/chroot/etc/

这里面打开的就是模板的配置文件named.conf然后我们需要在最后加上一些配置，其他的都可以删除，保留四项内容：options、logging、view "localhsot_resolver"和view "internal"即可，named.conf记得放在view里面，要不然会报错，这里需要指定master相关字段和内容。