|
RHEL5下的DNS,其实说简单也不简单，说复杂也不复杂，只是相对RHEL4的DNS文件位置差异较大，让人一时摸不着头脑。不过经过几天的潜心研究，总算把这块硬骨头给啃了下来。 Linux下的DNS服务器分为以下几种： 1、 缓存域名服务器 主要功能是提供域名解析的缓存 2、 主域名服务器 是特定域所有信息的权威性信息源，对于某个指定域，主域名服务器是唯一存在的；主域名服务器中保存了指定域的区域文件 3、 从域名服务器 从主域服务器中获取相应的文件进行保存 第一步：查看Bind和caching-nameserver软件包有没有安装 rpm -qa | grep bind rpm -qa | grep caching 其中bind是DNS的安装包，caching-nameserver是DNS的配置模板。 第二步：检查和配置DNS的配置文件 DNS的域缓存文件：/etc/named.caching-nameserver.conf DNS区域配置文件：/etc/named.rfc1912.zones DNS的工作目录：/var/named 用于保存bind服务器的域名区域文件 DNS启动脚本：/etc/init.d/ 用于控制bind服务的启动与停止 注意：在RHEL5的DNS文件中，有一点非常重要！如果装了chroot包的话，只有这个文件夹里的DNS文件才能生效。也就是说只能修改这个目录底下的文件，才可以改变DNS的配置！而这个文件夹之外的文件，虽然名字相同，但也只是这个文件夹下文件的符号链接！要配置DNS的话，就一定要查看符号链接是否正确！ 检查/etc/named.caching-nameserver.conf的映射关系，看是否与/var/named/chroot/etc下的文件相对应。 ll | grep named如果映射不正确或者没有映射的话，就到/var/named/chroot/etc目录下去配置，否则配置不会生效。如果运行服务的时候系统报错说named.conf文件不存在的话，可以将named.caching-nameserver.conf文件名修改为named.conf. ln–s /var/named/chroot/etc/named.caching-nameserver.conf /etc/named.conf 配置named.caching-nameserver.conf文件 这里要注意一下，默认情况下DNS监听（53端口）和请求只能在本地lo端口开启，也就是127.0.0.1,将以上几个127.0.0.1的地方改为any或物理网卡地址。 查看DNS区域配置文件/etc/named.rfc1912.zones 域名的正向解析：将主机域名转化为对应IP地址 域名的反向解析：将主机IP转换为对应的域名 其中named.ca是目前互联网上根域服务器的清单，包含了互联网上所有主要的DNS服务器。建立一个正向解析区域和一个反向解析区域，其中master为主要DNS服务器的意思。 *************************************************** RHEL5中得zone文件存在一个符号链接，就是/var/named目录下的zone和local文件都是链接到/var/named/chroot/var/named/下的，复制到这个目录。也可以在/var/named下新建符号链接，命令是 ln -s /var/named/chroot/var/named/hujw.com.zone /var/named/hujw.com.zone ln -s /var/named/chroot/var/named/hujw.com.rev /var/named/hujw.com.rev 查看符号链接： *************************************************** 三、主DNS服务器配置 配置hujw.com.zon文件 其中 dns1.hujw.com.表示DNS服务器，后面的点不能少 root.hujw.com.表示邮箱，第一个点表示@,后面的点不能少 42 serial表示更新序列号，用于告知从域名服务器 3H refresh表示三小时刷新一次 15M retry表示每15分钟重试一次 1W expiry表示寻找DNS服务器时间最长为一周 1D minimum表示最短时间为一天 拥有帝国一切，皆有可能。欢迎访问phome.net IN NS表示域名服务器记录，用于设置DNS服务器名称 IN A表示A记录，用于设置主机名对应IP地址的对应记录 IN CNAME为别名记录，用于在区域文件中对主机名称设置别名 IN MX为邮件服务器记录，用于提供邮件服务器名称 建立反向域名解析，编辑/var/named/hujw.com.rev 保存后退出，执行检查 named-checkconf named-checkzone hujw.com hujw.com.zone 开启DNS服务 service named start 查看日志信息 tali–n 30 /var/log/messages 输入netstat–ntl,可以发现53端口是开启的 测试DNS解析情况，发现正向和反向解析都是没有问题的 nslookup 192.168.10.1 nslookup dns1.hujw.com 四、从DNS服务器配置 slave DNS服务器配置相对比master简单很多，修改/etc/named.caching-nameserver.conf文件，设定所有接口开启DNS服务，然后修改/etc/named.rfc1912.zones,其中slave为从DNS服务器的意思，并且指向主DNS服务器。 配置完成后，运行service named start 这时我们可以发现在/var/named/chroot/var/named/slave文件夹下多出了两个文件：hujw.com.zone和hujw.com.rev,这是从主DNS服务器上同步来的正向和反向解析文件。 测试DNS解析情况，可以正常解析 DNS测试方法二： dig dig可以检查DNS服务器中的映射关系和配置信息，用法是dig @（IP或域名） （域名） （NS/MX/A/CNAME） WINDOWS下的测试情况： (责任编辑：IT) |