从源代码包安装BIND9

最新推荐文章于 2024-09-01 15:59:07 发布

wdt3385

最新推荐文章于 2024-09-01 15:59:07 发布

阅读量1.1k

点赞数

分类专栏： BIND

BIND 专栏收录该内容

17 篇文章 0 订阅

订阅专栏

从源代码包安装BIND9

Posted on 2004年10月3日 16:56

ISC BIND 是 DNS 在 Unix 和 Linux 下的具体实现，BIND 9 更是重新编写大部分 BIND 结构代码的新一代版本，BIND 9 的主要特点有:

DNS安全
DNSSEC (signed zones)
TSIG (signed DNS requests)
IPv6
    Answers DNS queries on IPv6 sockets
    IPv6 resource records (DNAME, etc.)
    Experimental IPv6 Resolver Library
实现了 DNS 协议新扩展的功能
IXFR, DDNS, Notify, EDNS0
Improved standards conformance
视图功能（Views）
一台服务器可以提供DNS名字空间的多个视图
支持多处理器
增强了代码的可移植性

BIND 9的当前最新版本是 BIND 9.3.0，下面我们介绍如何从源代码安装 BIND 9。

1、从源代码安装BIND要求你的Unix或Linux系统上装有支持ANSI C的编译器，如果没有，你可以使用GNU提供的gcc

2、到 www.isc.org 网站下载你需要的版本的BIND源代码包

3、下载到你的系统后，将源代码安装包放到 /usr/src 目录中（你也可以放到别的目录，我习惯用这个目录放置源代码包）准备安装

4、解压源代码包:
   $ cd /usr/src
   $ tar xvfz bind-9.3.0.tar.gz （9.3.0是bind的版本号）
   如果你的 tar 命令不支持z选项（用于解压gz后缀的压缩包），你可以分两步做：
   $ gunzip bind-9.3.0.tar.gz
   $ tar xvf bind-9.3.0.tar
   这样源代码就解压到 bind-9.3.0目录中了。

5、开始编译：
   $ cd bind-9.3.0
   $ ./configure

   正像单词的意思一样，configure 是编译前对源代码进行针对具体操作系统的编译参数配置，有很多选项可以选择，大家可以用 --help 选项来查看所有可用的选项，这里介绍几个最常用的选项:
      --prefix＝/usr/local/bind       设置bind的安装目录，默认是/usr/local。
                                             有的人喜欢将bind安装在单独的目录就可以如此设置
      --sysconfdir=/etc/bind         设置named.conf配置文件放置的目录，默认是"$prefix/etc"
      --localstatdir=/var               设置 run/named.pid 放置的目录，默认是"$prefix/var"
      --with-libtool                      将BIND的库文件编译为动态共享库文件，这个选项默认是未选择的。
                                              如果不选这个选项，那么编译后的named命令会比较大，lib目录中的库文件都是.a后缀的
                                              如果选上这个选项，那么编译后的named命令会很小，lib目录中的库文件则是.so后缀
      --enable-threads                 如果你的系统有多个CPU，那么可以使用这个选项

如果 ./configure 没有报错的话，那么就可以开始编译源代码了。
$ make

   编译需要一小会时间，编译完成后则开始安装BIND，安装需要 root 用户权限，所以要先转换成root用户。
   $ su -
   # make install

这样BIND9就已经安装完成了，但要让BIND能正常工作，还需要做一些配置。下面介绍配置最简单的 bind cache server。由于本文是希望让 DNS 的初学者能尽快的配置出服务器，因此未详细解释一些细节。推荐初学者详读《dns and bind》。

named.conf 文件是 BIND 的配置文件，配置如下：

=============
named.conf
=============
options {
   directory "/var/bind";
   listen-on-v6 { none };                      // 禁止IPv6的功能
   listen-on { 127.0.0.1; };                    // 如果你有多个网卡，而你只想监听特定的一个网卡，就可以使用这个选项
   pid-file "/var/run/named.pid";       // 设置 named 进程运行时记录PID号的文件
};

zone "." IN {
type hint;
file "named.cache";
};

zone "localhost" IN {
   type master;                                  // 区的类型设置为 master
   file "localhost.zone";                 // 区数据文件的位置
allow-update { none; };             // 不允许动态更新本区的数据
notify no;                                     // 由于不允许动态更新，那么就不需要更新通知的功能
};

zone "127.in-addr.arpa" IN {
type master;
file "127.zone";
allow-update { none; };
notify no;
};

下面是三个 zone 所需要的区配置文件：

=============
named.cache
=============
这个文件记录了所有根 dns 服务器的信息，是由 www.internic.net 维护的，一般好几年才变动一次。你可以到ftp://ftp.rs.internic.net/domain/named.cache 去下载，这里就不列出来了。

=============
localhost.zone
=============
$TTL 1W
@         IN         SOA         ns.localhost. root.localhost. (
                                            2004100501 ; Serial
                                            28800    ; Refresh
                                            14400      ; Retry
                                            604800     ; Expire - 1 week
                                            86400 )    ; Minimum

IN NS ns
localhost. IN A 127.0.0.1

=============
127.zone
=============
$ORIGIN 127.in-addr.arpa.
$TTL 1W
@            1D IN SOA              localhost. root.localhost. (
                                                     2004100501 ; Serial
                                                     3H    ; Refresh
                                                    15M    ; Retry
                                                    1W    ; Expire
                                                     1D )    ; Minimum

1D IN NS localhost.
* 1D IN PTR localhost.

这样所有的配置文件就搞定了。不过如果你希望你的 named 进程能够更安全一些，那么你可以将 named 进程用专门的一个用户（比如：named 用户）来运行，而不是用权限最大的 root 用户来运行。操作步骤如下:

1、创建 named 用户，记得将用户的 shell 设置为无法登陆的类型。
2、chown root /etc/bind/named.conf
chmod 644 /etc/bind/named.conf
3、chown named /var/bind/*
chmod 644 /var/bind/*
5、启动 named 进程时使用 -u named 选项。

这样子一个最简单的 cache server 就配置好了。记得启动 named 进程后，查看一下 syslog 看看是否有出错信息，然后用 nslookup 或 dig 命令测试看看。

转自：http://blog.csdn.net/bjbs_270/article/details/136012