bind-9.4.2编译安装

最新推荐文章于 2024-05-30 13:58:54 发布
最新推荐文章于 2024-05-30 13:58:54 发布
阅读量2.4k 收藏 1
点赞数
分类专栏： linux 文章标签： dns服务器 soa 服务器 file 远程登录 测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yangzhawen/article/details/7239526
版权
 

DNS编译安装步骤：

 

--------------------------------------------------------------
第一部分：编译安装
--------------------------------------------------------------

一、 所需软件
 bind-9.4.2.tar.gz   //http://www.isc.org/
 wget http://ftp.isc.org/isc/bind9/9.4.2/bind-9.4.2.tar.gz

编译安装之前将系统默认安装的卸载！

二 解压、安装
# tar zxvf bind-9.4.2.tar.gz
# cd bind-9.4.2
# ./configure --sysconfdir=/etc
# make
# make install

 

安装好以后查看其版本：

# /usr/local/sbin/named -v

三 主配置文件
# vi /etc/named.conf
options {
        directory "/var/named";
};

zone "." {
        type hint;
        file "named.ca";
};

新建配置目录
# mkdir /var/named

产生named.ca文件
1 配置DNS

# echo "nameserver 202.99.192.68" >/etc/resolv.conf

由于这里已经能上网，所以不需要导入dns解析文件！

2 挖掘DNS工具,查看根（这里要到官方网站上更新DNS文件，
服务器IP地址需要能够上网）

# dig -t NS .

3 产生named.ca文件
# dig -t NS . >/var/named/named.ca

四 用RNDC控制服务器
产生rndc配置文件
# rndc-confgen > /etc/rndc.conf

显示行号
# cat -n /etc/rndc.conf

从13行开始到结束追加到named.conf文件
# tail -12 /etc/rndc.conf>>/etc/named.conf

去掉刚追加的注释
# vi /etc/named.conf


rndc文件主要时控制named文件。


五 运行及测试
运行DNS服务
# named

检查状态
# rndc status

查看日志文件

#cat /var/log/messages  | grep named

 


六 添加本地DNS服务器解析文件
# vi /etc/named.conf

zone "localhost"{
        type master;
        file "named.local";
};

zone "china.com"{
        type master;
        file "china.com.zone";
};

# vi /var/named/named.local

$TTL  38400
@ IN    SOA     localhost.      root (
                2009040701      ;serial
                1H              ;refresh
                15M             ;retry
                1W              ;expire
                1D )            ;TTL
  IN    NS      @
  IN    A       127.0.0.1

# vi /var/named/china.com.zone

$TTL  38400
@ IN    SOA     win.china.com.  root (
                2009040701      ;serial
                1H              ;refresh
                15M             ;retry
                1W              ;expire
                1D )            ;TTL
        IN    NS      win.china.com.
        IN    MX 10  mail
win     IN    A       192.168.11.1
www     IN    A       192.168.11.1
mail    IN    A       192.168.11.50
news    IN   CNAME    www
 


重新加载
# rndc reload

 

七、反向解析文件
# vi /etc/named.conf

zone"0.0.127.in-addr.arpa" in {
 type master;
 file "named.local01";
};


zone "11.168.192.in-addr.arpa" in {
 type master;
 file "china.zone";
};


# vi /var/named/named.local01
------------------------------------------
$TTL  38400
0.0.127.in-addr.arpa. IN SOA  win.china.com. root(
 2009040701 ;serial
 3H ; refresh
 15M ;retry
 1W  ;expiry
 1D) ;minimum
 IN NS  win.china.com.
1 IN PTR     win.china.com.
 

 


# vi /var/named/china.zone
------------------------------------------
$TTL  38400
11.168.192.in-addr.arpa. IN SOA win.china.com. root(
 2009040701;serial
 3H ; refresh
 15M ;retry
 1W  ;expiry
 1D) ;minimum
 IN NS  win.china.com.
1 IN PTR     win.china.com.
1 IN PTR     win.china.com.
50 IN PTR     mail.china.com.


#named-checkconf

测试配置：
正向解析：成功！
反向解析：成功！没有50的记录！所以不能成功！


----------------------------------------------------------------------------------
第二部分：配置主从服务器

----------------------------------------------------------------------------------


1.设置主DNS区域选项

# vi /etc/named.conf

zone "china.com"{
        type master;
        file "china.com.zone";
 allow-transfer{192.168.11.2;};  //只允许计算机192.168.11.2复制
};

 

# vi /etc/named.conf

zone "11.168.192.in-addr.arpa" in {
 type master;
 file "china.zone";
 allow-transfer{192.168.11.2;};  #只允许计算机192.168.11.2复制#
};


2.设置主DNS区域文件

# vi/var/named/china.com.zone

$TTL  38400
@ IN    SOA     win.china.com.  root (
                2009040701      ;serial
                1H              ;refresh
                15M             ;retry
                1W              ;expire
                1D )            ;TTL
        IN    NS      win.china.com.
        IN    MX 10  mail
win     IN    A       192.168.11.1
www     IN    A       192.168.11.1
mail    IN    A       192.168.11.50
news    IN   CNAME    www
son     IN    A         192.168.11.2   #添加从DNS的A记录#

 


# vi /var/named/china.zone

$TTL  38400
11.168.192.in-addr.arpa. IN SOA win.china.com. root(
 2009040701;serial
 3H ; refresh
 15M ;retry
 1W  ;expiry
 1D) ;minimum
 IN NS  win.china.com.
1 IN PTR     win.china.com.
1 IN PTR     win.china.com.
50 IN PTR     mail.china.com.
2       IN PTR     son.china.com.

 

----------------------------------------------------------------------------------
第三部分：配置slave服务器

----------------------------------------------------------------------------------
1.安装bind

# tar zxvf bind-9.4.2.tar.gz
# cd bind-9.4.2
# ./configure --sysconfdir=/etc
# make
# make install

 

安装好以后查看其版本：
# /usr/local/sbin/named -v

#mkdir -p /var/named/slaves

2.从主复制配置文件

2.1 开启用户远程登录

#vi /etc/xinetd.d/telnet
打开文件后，将里面的 disable=yes 行前面加上#注释掉，保存退出，重新启动xinetd 服务
/etc/rc.d/init.d/xinetd restart
 


2.2配置允许 root 用户登录

3vi /etc/pam.d/login
将文件中的
auth       required     pam_securetty.so
加上“#”注释掉，就可以实现在登录的时候允许 root 用户了。


2.3 复制文件


#scp root@192.168.11.1:/etc/named.conf  /etc

The authenticity of host '192.168.11.1 (192.168.11.1)' can't be established.
RSA key fingerprint is 27:28:86:d1:63:38:80:75:bd:7b:43:8b:27:1a:32:a7.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.11.1' (RSA) to the list of known hosts.
root@192.168.11.1's password:
named.conf                                    100%  718     0.7KB/s   00:00   

[root@son ~]# scp root@192.168.11.1:/var/named/named.ca /var/named/
root@192.168.11.1's password:
named.ca                                      100% 1441     1.4KB/s   00:00  

 

 

3.用RNDC控制服务器
产生rndc配置文件
# rndc-confgen > /etc/rndc.conf

显示行号
# cat -n /etc/rndc.conf

从13行开始到结束追加到named.conf文件
# tail -12 /etc/rndc.conf>>/etc/named.conf

去掉刚追加的注释并且把先前存在的删除：
# vi /etc/named.conf


rndc文件主要时控制named文件。


4.运行及测试
运行DNS服务
# named

检查状态
# rndc status

查看日志文件

#cat /var/log/messages  | grep named

 

 

5.编辑

# vi /etc/named.conf

zone "china.com"{

       
type slave;

       
file "slaves/son.china.com.zone";

       
masters{192.168.11.1;};


};

 

zone "11.168.192.in-addr.arpa" in {

 
type slave;

       
file "slaves/son.china.zone";

      
masters{192.168.11.1;};

};

 


6.从主DNS复制

6.1 重新加载DNS
# rndc reload

6.2 查看日志情况
#cat /var/log/messages

Apr  8 13:08:48 son named[746]: loading configuration from '/etc/named.conf'
Apr  8 13:08:48 son named[746]: zone china.com/IN: Transfer started.
Apr  8 13:08:48 son named[746]: transfer of 'china.com/IN' from 192.168.11.1#53: connected using 192.168.11.2#59729
Apr  8 13:08:48 son named[746]: zone china.com/IN: transferred serial 2009040701
Apr  8 13:08:48 son named[746]: transfer of 'china.com/IN' from 192.168.11.1#53: end of transfer
Apr  8 13:08:48 son named[746]: zone 11.168.192.in-addr.arpa/IN: Transfer started.
Apr  8 13:08:48 son named[746]: transfer of '11.168.192.in-addr.arpa/IN' from 192.168.11.1#53: connected using 192.168.11.2#49833
Apr  8 13:08:48 son named[746]: zone 11.168.192.in-addr.arpa/IN: transferred serial 2009040701
Apr  8 13:08:48 son named[746]: transfer of '11.168.192.in-addr.arpa/IN' from 192.168.11.1#53: end of transfer

6.3 查看对应目录，是否复制成功
# ls /var/named/slaves/
son.china.com.zone  son.china.zone


--------------------------------------------------------------
第四部分：客户端验证
--------------------------------------------------------------

1.正常解析

C:\>nslookup
Default Server:  win.china.com    --从主服务器查询
Address:  192.168.11.1

> www.china.com
Server:  win.china.com
Address:  192.168.11.1

Name:    www.china.com
Address:  192.168.11.1

> mail.china.com
Server:  win.china.com
Address:  192.168.11.1

Name:    mail.china.com
Address:  192.168.11.50

 

2.断开主DNS


设置客户端DNS为辅助DNS

3.客户端通过辅助DNS解析

C:\>nslookup
Default Server:  son.china.com
Address:  192.168.11.2

> www.china.com
Server:  son.china.com
Address:  192.168.11.2

Name:    www.china.com
Address:  192.168.11.1

> mail.china.com
Server:  son.china.com
Address:  192.168.11.2

Name:    mail.china.com
Address:  192.168.11.50

 


--------------------------------------------------------------
第五部分：常见排错方法
--------------------------------------------------------------

1.查看辅助的日志

#rndc trace  99   --该命令将在DNS服务器和辅助DNS服务器的named目录下生成一个named.run日志文件


2.开启防火墙需要的端口

iptables -A FORWARD -i eth0 -p tcp --dport 53 -j ACCEPT
iptables -A FORWARD -i eth0 -p udp --dport 53 -j ACCEPT


3.关闭selinux
#cat /etc/sysconfig/selinux

#SELINUX=enforcing
SELINUX=disabled

 

 

Angus_yang
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
编译安装Bind的过程
骑着恐龙看世界的博客
11-07 1336
bind编译安装实现DNS服务器的功能。
bind服务编译安装及压力测试
第九系艾文
08-16 373
bind服务编译安装及压力测试
Linux入门攻坚——24、BIND编译安装、Telnet和OpenSSH
最新发布
kaoa000的专栏——非淡泊无以明志，非宁静无以致远
05-30 773
错误排除：修改/usr/local/openssl/ssl/openssl.cnf配置文件，将其中的dir = ./demoCA，修改为dir=/etc/pki/CA应该就可以了。1）导出二进制命令路径，需要将路径输出到PATH环境变量中：在/etc/profile.d/下建立named.sh文件，内容如下： export PATH=/usr/local/bind9/bin:/usr/local/bind9/sbin:$PATH。xinetd代瞬时守护进程监听，在有用户访问时，唤醒瞬时守护进程。
安装编译bind
weixin_33938733的博客
11-16 171
准备工作 1.首先下载最新版本的软件包，下载地址为：https://www.isc.org/downloads/bind/ 检查centos7中是否已安装bind，确定没有安装后，把软件包导入centos7中 因为bind不会创建用户和家目录，所以要创建 编译安装bind 2.解压缩tar xvf bind-9.11.0a3.tar.gz 进入...
bind编译安装及压力测试
weixin_34007906的博客
12-13 268
一、编译安装bind 1、编译安装 # useradd -r -u 53 -s /sbin/nologin named #准备好一个名为named的系统用户 # tar xf bind-9.9.5.tar.gz # cd bind-9.9.5 # ./configure --prefix=/usr/local/bind9 --sysconfdir...
Centos下内网DNS主从环境部署记录
weixin_33894992的博客
06-08 366
  一、DNS是什么？DNS（Domain Name System），即域名系统。它使用层次结构的命名系统，将域名和IP地址相互映射，形成一个分布式数据库系统。 DNS采用C-S架构，服务器端工作在UDP协议端口53和TCP协议端口53上。FQDN（Fully Qualified Domain Name）完全限定域名，它是使用DNS的树状层级结构的完全路径域名来表示一个准确位置对应的主机。...
KeyarchOS部署安装Bind9(v9.11.21)实践
KeyarchOS的博客
10-11 87
BIND (Berkeley Internet Name Domain)是Domain Name System (DNS) 协议的一个实现，提供了DNS主要功能的开放实现，包括域名服务器 (named)、DNS解析库函数、DNS服务器运行调试所用的工具，是一款开放源码的DNS服务器软件，由美国加州大学Berkeley分校开发和维护 的，按照ISC的调查报告，BIND是世界上使用最多最广泛的域名服务系统。
编译安装bind
weixin_33813128的博客
09-22 157
编译安装bind（1）下载源码包https://www.isc.org/downloads/（2）解压缩源码包[root@localhost~]#mvbind-9.10.6.tar.gz/usr/src/ [root@localhost~]#cd/usr/src/ [root@localhost/usr/src]#tarxvfbind-9.10.6.tar.gz（3...
bind的编译安装
weixin_34413357的博客
07-05 97
编译环境： Development Tools Server Platform Development源码来源： isc.org安装过程：1. --prefix=/usr/local/bind9:设置安装路径 --sysconfdir=/etc/naemd:设置配置文件路径 --diable-ipv6:不安装ipv6的相关内容 -...
bind编译安装
01-06
bind 编译安装 dns服务器配置文档
bind9 编译安装
weixin_34362991的博客
03-10 283
1，下载bind-9.9.2.tar.gz 包http://download.chinaunix.net/download.php?id=44214&ResourceID=6 2，编译安装# tar zvxf bind-9.9.2.tar.gz# cd bind-9.9.2# ./configure --prefix=/usr/local/bind9 --sysco...
DNS基本介绍及应用软件bind9编译安装
weixin_33735077的博客
04-09 179
DNS详析一、DNS服务概述 域名只是为了便于记忆网络中的主机而采用的名字代码。在出现DNS之前，为了实现主机名和IP之间的翻译，通常将每台主机的主机名和IP地址保存在hosts文件中，由hosts文件实现IP地址和主机名的翻译。当一台主机需要定位网络上的另一台主机时，就会查看本的的hosts文件。如果在hosts文件中找到该主机的表项，则直接取出其IP地址用于通信，如果...
BIND9 源码编译安装
weixin_33873846的博客
09-13 687
1、编译前环境准备[root@centfils~]#yumgroupinstall"DevelopmentTools""ServerPlatformDevelopment"2、至isc.org bind官网下载bind源码，并展开[root@centfils~]#tarxfbind-9.9.9-P2.tar.gz [root@centfils~]#...
linux中bind9源码包安装使用,编译安装bind9
weixin_33185844的博客
05-12 1069
一、下载bind9.9.5源码包可以通过www.isc.org站点来获得源码包。二、将源码包解压到任意目录源码包通常都是.tar.gz文件，因此我们需要先将其解压：三、编译安装bind1、安装前的准备工作安装gcc和openssl-develgcc无需多说，编译时必须要用到的工具；安装openssl-devel是因为在进行编译时，提示openssl头文件找不到，不安装openssl-devel的话...
bind 9.10编译安装
yangzhawen
01-12 9482
bind 9.10源码编译安装
Linux 编译安装BIND
guowei的博客
11-05 820
下载网址：www.isc.org     首选需要安装开发环境，包括openssl等开发包；     解压文件         tar -zxvf bind*.tar.gz     创建named使用的系统用户         groupadd -g 53 -r named         useradd -u 53 -r named     编译安装         cd bind9*     ...
从源代码包安装BIND9
程序人生
10-14 7243
从源代码包安装BIND9 Posted on 2004年10月3日 16:56 ISC BIND 是 DNS 在 Unix 和 Linux 下的具体实现，BIND 9 更是重新编写大部分 BIND 结构代码的新一代版本，BIND 9 的主要特点有:DNS安全     DNSSEC (signed zones)    TSIG (signed DNS requests)
使用rpm命令卸载bind-chroot软件包。 rpm -e bind-chroot rpm -q bind-chroot
05-26
- `rpm -q bind-chroot`：查询系统中是否安装了 `bind-chroot` 软件包，并输出版本号等信息。 如果执行 `rpm -q bind-chroot` 返回软件包已经被卸载，说明卸载成功。否则，执行 `rpm -e bind-chroot` 可以尝试再次...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值