部署bind服务之正向解析

yum install -y nslookup vim //确保有安装nslookup 和vim这两个工具

yum provides nslookup

yum provides vim

[root@client ~]# yum install -y bind bing-chroot //安装bind和bing-chroot

[root@client ~]# vim /etc/named.conf //编辑主配置文件

listen-on port 53 { any; }; //修改ip地址为所有any或本地的ip地址192.168.183.174

allow-query { any; }; //修改允许使用本DNS解析服务的网段为“所有” any

:wq! //强制保存退出

[root@client ~]# vim /etc/named.rfc1912.zones //编辑区域配置文件

zone "linux.com" IN { //正向解析"linux.com"区域

type master; //类型为主区域

file "linux.com.zone"; //文件保存位置为linux.come.zone

allow-update { none; };

};

:wq!

[root@client ~]# cd /var/named/ //进入/var/named中复制一份正向解析的模板文件named.localhost

[root@client named]# cp -a named.localhost linux.com.zone //加上 -a 参数可以保留原始文件的所有者、所属组、权限属性等信息

[root@client named]# vim linux.com.zone //编辑刚刚复制出来的正向解析模板linux.com.zone，按如下进行配置

$TTL 1D

@ IN SOA linux.com root.linux.com. (

0 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

NS linux.com

A 192.168.183.174

www IN A 192.168.183.174

mail IN A 192.168.183.172

ftp IN CNAME www

* IN A 192.168.183.172

wq!

[root@client named]# systemctl restart named //重启named服务程序，使新的解析数据生效

[root@client named]# systemctl enable named //启用named服务程序

[root@client named]# vim /etc/sysconfig/network-scripts/ifcfg-ens32 //修改网卡中的DNS1位本地的IP地址

DNS1=192.168.183.174

:wq! //强制保存退出

[root@mini3 named]# systemctl restart network //重启网卡，使新的解析生效

[root@client named]# nslookup www.linux.com //测试正向解析

Server: 192.168.183.174

Address: 192.168.183.174#53

Name: www.linux.com

Address: 192.168.183.174

[root@client named]#

主要涉及的规则有：

主配置文件（/etc/named.conf）:定义bind服务程序的运行。

区域配置文件（/etc/named.rfc1912zones）：保存域名和IP地址对应关系的所在位置。

数据配置文件（/var/named）：保存域名和IP地址真实对应关系。

参考书籍：《linux就该这么学第2版》