linuxbind與dns

Ⅰ 如何給linux添加dns伺服器記錄

dig命令 – 查詢域名DNS信息
它會列印出DNS域名伺服器的回應，dig命令主要用來從DNS域名伺服器查詢主機地址信息
nsupdate命令 – 動態DNS更新工具
《Linux就該這么學》搭建DNS伺服器
DNS常規操作
1.啟動DNS伺服器：
/etc/init.d/named start

2.停止DNS伺服器：
/etc/init.d/named stop

3.重新啟動DNS伺服器:
/etc/init.d/named restart

Linux下架設DNS伺服器通常是使用Bind程序來實現的。Bind是一款實現DNS伺服器的開放源碼的軟體。DNS即域名系統，主要功能是將人們易於記憶的Domain Name(域名)與不易記憶的IP地址進行轉換。
Linux系統中，DNS客戶端的配置文件是/etc/resolv.conf,該文件記錄了DNS伺服器的地址和域名。

Ⅱ LINUX的DNS怎麼設置

配置文件位於：
/etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
ONBOOT=yes
BOOTPROTO=static
IPADDR=192.168.0.3
NETMASK=255.255.255.0
GATEWAY=192.168.0.1
DNS=192.168.0.5

使IP地址生效：
/sbin/ifdown eth0
/sbin/ifup eth0

配置dns解析
echo "nameserver 211.98.1.28">> /etc/resolv.conf

通知網關更新信息：
/etc/init.d/network restart
下面是配置DNS的過程：
1.簡介
DNS就是Domain Name System，它能夠把形如www.21php.com這樣的域名轉換為211.152.50.35這樣的IP地址；沒有DNS，瀏覽21php.com 這個網站時，就必須用211.152.50.35這么難記的數字來訪問。提供DNS服務的就是DNS伺服器。DNS伺服器可以分為三種，高速緩存伺服器 (Cache-only server)、主伺服器(Primary Name server)、輔助伺服器(Second Name Server)。

2.配置主DNS伺服器

首先我們做以下假設：A伺服器為21php.com的主域名伺服器，其IP地址為11.0.0.1，B伺服器為21php.com的輔助域名伺服器，其IP地址為11.0.0.2；下面我們配置伺服器11.0.0.1為21PHP.COM的主DNS伺服器
Linux下的dns功能是通過bind軟體實現的。bind軟體安裝後，會產生幾個固有文件，分為兩類，一類是配置文件在/etc目錄下，一類是 dns記錄文件在/var/named目錄下。加上其他相關文件，共同設置dns伺服器。下面是所有和dns設置相關文件的列表與說明。

位於/etc目錄下的有：hosts,host.conf,resolv.conf,named.boot,named.conf。

1、「hosts」文件，定義了主機名和ip地址的對應，其中也有將要運行dns這台電腦的ip地址和主機名。內容：

127.0.0.1 localhost.localdomain localhost

2、「host.conf」文件[Boban註：原來誤寫成hosts.conf]，"order hosts bind"語句，指定了對主機名的解析順序是先到hosts中查找，然後到dns伺服器的記錄里查找。「multi on」則是允許一個主機名對應多個ip地址。內容：

order hosts, bind

multi on

nospoof on

3、「resolv.conf」文件，「nameserver 10.0.0.211」指定了dns伺服器的地址。注意，這個文件對普通非dns伺服器的電腦(非windows的系統；Windows系統是在「網路屬性」中設置這項的)來說，是必不可少的。你如果沒有設置本機為dns伺服器，你又要能夠解析域名，就必須指定一個dns伺服器的地址。你可以最多寫上三個地址，作為前一個失敗時的候選dns伺服器。「domain zrs.com」指定默認的域。文件內容：

domain 21php.com

nameserver 11.0.0.1

4、「named.boot」文件是早期版本的bind軟體使用的配置文件，現在新版本中已經讓位於「named.conf」。named.conf是dns server配置的核心文件。下面我們一段一段的來解說。

# named.conf - configuration for bind

#

# Generated automatically by bindconf, alchemist et al.

controls {

inet 127.0.0.1 allow { localhost; } keys { rndckey; };

};

include "/etc/rndc.key";options {

directory "/var/named/";

};

zone "." {

type hint;

file "named.ca";

};

zone "0.0.127.in-addr.arpa" {

type master;

file "0.0.127.in-addr.arpa.zone";

};

zone "localhost" {

type master;

file "localhost.zone";

};

zone "21php.com" {

type master;

notify yes;

file "21php.com";

};

上文中#為注釋符號， 其他各行含義如下：

diretory /var/named

指定named從 /var/named 目錄下讀取DNS數據文件，這個目錄用戶可自行指定並創建，指定後所有的DNS數據文件都存放在此目錄下；

zone "." {

type hint;

file "named.ca";

};

指定named從 named.ca 文件中獲得Internet的頂層「根」伺服器地址 。

zone "0.0.127.in-addr.arpa" {

type master;

file "0.0.127.in-addr.arpa.zone";

};

指定named作為127.0.0網段地址轉換主伺服器，named.local文件中包含了127.0.0.*形式的地址到域名的轉換數據(127.0.0網段地址是區域網介面的內部 loopback地址)；

zone "localhost" {

type master;

file "localhost.zone";

};

指定包含localhost的DNS文件數據存放在/var/named/localhost.zone中；

zone "21php.com" {

type master;

notify yes;

file "21php.com.zone";

};

以上語句表明域21php.com的DNS數據存放在/var/named/目錄下的21php.com.zone中；

我們可以用文本編輯器打開/var/named/21php.com.zone，其內容如下：

$TTL 86400 @ IN SOA @ root.localhost (

2 ; serial

28800 ; refresh

7200 ; retry

604800 ; expire

86400 ; ttl

)

@ IN NS localhost

www IN A 11.0.0.233

www2 IN A 11.0.0.23

forum IN A 11.0.0.10

@ IN MX 5 mail.21php.com.

該文件的前部分是相應的參數設置，此部分不需要改動，後面的部分就是具體的DNS數據；

例如：

www IN A 11.0.0.233

將www.21php.com 解析到地址11.0.0.233；

www2 IN A 11.0.0.23

將www2.21php.com 解析到地址11.0.0.23；

club IN A 11.0.0.10

將club.21php.com 解析到地址11.0.0.10；

③配置輔助DNS伺服器

配置伺服器11.0.0.2為21php.com輔助dns伺服器

輔助DNS伺服器，可從主伺服器中轉移一整套域信息。區文件是從主伺服器中轉移出來的，並作為本地磁碟文件存儲在輔助伺服器中。在輔助伺服器中有域信息的完整拷貝，所以也可以可以回答對該域的查詢。這部分的配置內容如下：

zone "21php.com" IN {

type slave;

file "21php.com.zone";

masters { 11.0.0.1; };

};

可以看到，和主DNS伺服器不同地方就是：「type」改為了「slave」，然後指明了主DNS伺服器的地址「masters { 11.0.0.1; };」。DNS服務啟動時，就會自動連接11.0.0.1,讀取21php.com域的信息，然後保存到本機的21php.com.zone文件里。

④測試DNS伺服器

改動過DNS的相應文件，用「ndc restart」命令重新啟動服務，在redhat 7.1以上版本中使用命令：

/etc/rc.d/init.d/named restart

或者

/etc/rc.d/init.d/named reload

使改動生效。
要測試DNS，可以找一台客戶機，把它的DNS地址設成新建立的DNS伺服器地址，然後試試上網，收信，下載等。也可以使用nslookup命令：運行 nslookup，輸入要查詢的主機名，看是否返回正確的ip地址，在redhat 7.1以上版本中推薦使用dig命令。習

Ⅲ Linux怎麼搭建DNS伺服器

Linux搭建DNS伺服器簡要步驟：
1
簡要步驟：
1.在bind的主配置文件中添加該域
2.在/var/named中創建該域的zone文件
3.編輯zone文件，添加需要的信息
4.檢測防火牆或selinux設置
5.啟動bind服務，重啟網路服務
6.用戶端測試域名解析
END
搭建DNS伺服器詳細步驟：
1
1、安裝DNS伺服器組件
安裝bind
yum install -y bind bind-chroot bind-utils

2
2、編輯DNS主配置文件
vi /etc/named.conf修改主配置文件，如下圖：
修改完畢，保存退出

3
3、接著修改named.rfc1912.zones文件，vi /etc/named.rfc1912.zones，如下圖：

4
4、添加設置DNS正向解析

修改zone配置文件，正向解析：
cd /var/named/
cp named.localhost szlpt.cn.zone
vi szlpt.cn.zone（要和主配置文件[/etc/named.rfc1912.zones]裡面定義的zone文件名一致）

5
5、修改zone配置文件，反向解析：
cd /var/named/
cp named.localhost 32.168.192.zone
vi 0.168.192.zone（要和主配置[/etc/named.rfc1912.zones]文件裡面定義的zone文件名一致）

6
6、更改防火牆設置和selinux設置
Getenforce（查看selinux是否開啟）
setenforce 0
vi /etc/sysconfig/iptables #配置防火牆埠
-AINPUT -m state --state NEW -m tcp -p tcp --dport 53 -j ACCEPT
-AINPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT
-AINPUT -m state --state NEW -m tcp -p tcp --dport 953 -j ACCEPT
service iptables restart #重啟防火牆，使規則生效
7
7、啟動DNS服（注意DNS服務名稱在linux是叫做bind）
service named start
8

8、測試檢測域信息是否正常（重要）
檢查之前先看下 配置文件有沒有讀取許可權 ll /var/named
（如果沒有讀取全線， chmod +r /var/named/* 即可）

9
9、檢查bind文件配置過程中容易出錯
以下命令用以檢查bind配置文件及zone文件語法
named-checkconf /etc/named.conf
named-checkzone szlpt.cn /var/named/ szlpt.cn.zone
10
10、啟動重啟DNS服務，查看服務狀態
service named restart
service network restart

用戶端測試解析，通過nslookup進行測試。
END
注意事項
以上經驗截圖是以centos系統版本為例，其他linux版本配置文件可能有所不同。根據實際情況修改
本經驗小編親測截圖，如果您覺得對您有幫助，就點擊支持我吧。點擊關注「咗嚛」，及時獲取最新經驗資訊！

Ⅳ linux dns怎麼配置

• 第一首先打開電腦的Linux系統。

  然後檢查bind工具。

  

Ⅳ linux dns伺服器怎麼設置

在linux系統中一般通過bind軟體包來提供dns服務。

1、環境准備：

臨時關閉selinux和iptables

#setenforce0
#serviceiptablesstop

2、查詢相關軟體包：

[root@localhost~]#yumsearchbind
Loadedplugins:proct-id,refresh-packagekit,subscription-manager
UpdatingRedHatrepositories.
======================================================================================N/SMatched:bind======================================================================================
PackageKit-device-rebind.i686:
bind.i686:TheBerkeleyInternetNameDomain(BIND)DNS(DomainNameSystem)server
bind-chroot.i686:,named(8)
bind-utils.i686:

其中各軟體包的作用如下：

1）、bind: 提供域名服務的主要程序及相關文件。

2）、bind-chroot：為bind提供一個偽裝的根目錄以增強安全性。

3）、bind-utils：提供對DNS伺服器測試的工具程序（如nslookup、dig等）。

3、安裝BIND軟體包

#yuminstall*bind*

4、配置DNS伺服器：

1）、bind伺服器端程序

主要執行程序：/usr/sbin/named

服務腳本：、etc/init.d/named

默認監聽埠：53

主配置文件： /etc/named.conf

保存DNS解析記錄的數據文件: /var/named/chroot/var/named

2）、查詢bind程序的配置文件列表

[root@localhost~]#rpm-qcbind
/etc/logrotate.d/named
/etc/named.conf
/etc/named.iscdlv.key
/etc/named.rfc1912.zones
/etc/named.root.key
/etc/rndc.conf
/etc/rndc.key
/etc/sysconfig/named
/var/named/named.ca
/var/named/named.empty
/var/named/named.localhost
/var/named/named.loopback

3）、查看主配置文件named.conf

#vim/etc/named.conf

4）、主配置文件解析：

a、全局配置部分，默認的全局配置項如下：

options{
11listen-onport53{127.0.0.1;};//監聽的埠和介面IP地址
12listen-on-v6port53{::1;};
13directory"/var/named";//dns區域的數據文件默認存放位置
14mp-file"/var/named/data/cache_mp.db";
15statistics-file"/var/named/data/named_stats.txt";
16memstatistics-file"/var/named/data/named_mem_stats.txt";
17allow-query{localhost;};//允許dns查詢的客戶機列表，any表示所有
18recursionyes;//是否允許客戶機進行遞歸查詢
19
20dnssec-enableyes;
21dnssec-validationyes;
22dnssec-lookasideauto;
23
24/*PathtoISCDLVkey*/
25bindkeys-file"/etc/named.iscdlv.key";
26};

全局配置中還有如下選項：

//將本域名伺服器不能解析的條目轉發給其它DNS伺服器的IP地址
forwarders{202.102.24.68;12.3.3.3;};

b、默認的區域配置項如下：

35zone"."IN{
36typehint;//區域類型。hint為根區域；master為主區域;slave為輔助區域
37file"named.ca";//該區域對應的區域數據配置文件名
38};

區域配置中還有如下選項：

//允許下載區域資料庫的從域名伺服器IP地址
allow-transfer{189.98.90.23;};
//允許動態更新的客戶端IP地址（none表示全部禁止）
allow-update{none;};

添加如下區域配置：

zone「my.com」IN{
typemaster;//主區域
file「my.com」;//該區域對應的區域數據配置文件名
allow-transfer{192.168.153.1;};//允許下載區域資料庫的從域名伺服器IP地址
allow-update{none;};
};
zone「153.168.192.in-addr.arpa」IN{//表示針對IP192.168.153.130反向解析
typemaster;//主區域
file「192.168.153.my.arpa」;//該區域對應的區域數據配置文件名
};

5）、配置完了，可以執行如下命令對named.conf文件進行語法檢查。

#named-checkconf

注意：倒序網路地址.in-addr.arpa 表示反向區域

主配置文件最後還有一行是：

//該文件包含/etc/named.rfc1912.zones文件
include「/etc/named.rfc1912.zones」

區域數據配置文件：

先看一下named.localhost的內容：

$TTL1D//timetolive生存時間
@[email protected].(//」rname.invalid」DNS區域地址
0;serial//更新序列號
1D;refresh//更新時間
1H;retry//重試延時
1W;expire//失效時間
3H);minimum//無效地址解析記錄的默認緩存時間
NS@//nameserver域名服務記錄
A127.0.0.1//address只用在正向解析的區域數據文件中
AAAA::1

新建2個對應的區域數據配置文件：

#touchmy.com
#touch192.168.153.my.arpa
#vimmy.com
$TTL86400
@INSOAmy.com.admin.my.com(//admin.my.cm為該區域管理員的郵箱地址
200900201
3H
15M
1W
1D
)
@INNSns1.my.com.//當前域的DNS伺服器地址
INMX10mail.my.com.//用於設置當前域的郵件伺服器域名地址，數字10表示優先順序別，數字越大優先順序越低
ns1INA192.168.153.130
mailINA192.168.153.130
wwwINA192.168.153.130
ftpINCNAMEwww//CNAME別名（canonicalname）記錄，表示ftp.my.com和www.my.com對應同一個IP.

[root@localhostnamed]#vim192.168.153.my.arpa
$TTL86400
@INSOAmy.com.admin.my.com(
200900201
3H
15M
1W
1D
)
@INNSns1.my.com.
130INPTRftp.my.com

啟動DNS服務

[root@localhost~]#servicenamedstart

4、測試：

配置一台ftp伺服器用於測試：

#servicevsftpdstart//啟動vsftpd服務

當前網卡的配置：
eth0:192.168.0.1/24
eth1:192.168.153.130/24

[root@localhostnamed]#nslookup192.168.153.130
Server:127.0.0.1
Address:127.0.0.1#53

130.153.168.192.in-addr.arpaname=www.my.com.

[root@localhost~]#nslookupftp.my.com
Server:127.0.0.1
Address:127.0.0.1#53

ftp.my.comcanonicalname=www.my.com.
Name:www.my.com
Address:192.168.153.130

Ⅵ 如何在Linux操作系統上架設DNS伺服器

1、安裝DNS伺服器組件：
安裝bind
yum install -y bind bind-chroot bind-utils
2、編輯DNS主配置文件：
vi /etc/named.conf修改主配置文件
3、接著修改named.rfc1912.zones文件，vi /etc/named.rfc1912.zones
4、添加設置DNS正向解析：
修改zone配置文件，正向解析：
cd /var/named/
cp named.localhost szlpt.cn.zone
vi szlpt.cn.zone（要和主配置文件[/etc/named.rfc1912.zones]裡面定義的zone文件名一致）
5、修改zone配置文件，反向解析：
cd /var/named/
cp named.localhost 32.168.192.zone
vi 0.168.192.zone（要和主配置[/etc/named.rfc1912.zones]文件裡面定義的zone文件名一致）
6、更改防火牆設置和selinux設置：
Getenforce（查看selinux是否開啟）
setenforce 0
vi /etc/sysconfig/iptables #配置防火牆埠
-AINPUT -m state --state NEW -m tcp -p tcp --dport 53 -j ACCEPT
-AINPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT
-AINPUT -m state --state NEW -m tcp -p tcp --dport 953 -j ACCEPT
service iptables restart #重啟防火牆，使規則生效
7、啟動DNS服（注意DNS服務名稱在linux是叫做bind）：
service named start
8、測試檢測域信息是否正常（重要）：
檢查之前先看下 配置文件有沒有讀取許可權 ll /var/named
（如果沒有讀取全線， chmod +r /var/named/* 即可）
9、檢查bind文件配置過程中容易出錯：
以下命令用以檢查bind配置文件及zone文件語法
named-checkconf /etc/named.conf
named-checkzone szlpt.cn /var/named/ szlpt.cn.zone
10、啟動重啟DNS服務，查看服務狀態：
service named restart
service network restart
用戶端測試解析，通過nslookup進行測試。

Ⅶ linux配置dns伺服器配置命令

linux配置dns伺服器配置命令

Linux系統的DNS伺服器怎麼配置，配置命令有哪些?下面跟我一起來了解一下吧!

一、實驗目的

熟悉Linux系統中DNS伺服器的配置方法。理解配置過程的基本步驟的作用。

二、實驗任務

(1)建立正向搜索區域，為網路個台伺服器建立主機記錄、別名記錄。為網路建立郵件交換器記錄。使得客戶機能夠根據伺服器主機域名搜索出其IP地址。

(2)建立反向搜索區域，為網路個台伺服器建立反向記錄，使得客戶機能夠根據伺服器主機IP地址搜索出其域名。

三、實驗內容

1)DNS伺服器配置的主要步驟：

首先在桌面右擊，選擇【新建終端】;

1. 查看系統中是否已經安裝了DNS伺服器程序BIND，命令如下：

[root@libl root]#rpm –qa |grep bind(對照書本查看,一般都會有安裝的。)

2、用命令直接啟動dns伺服器，命令如下：[root@libl root]# service named start

3、編輯主配置文件/etc/named.conf，主要是添加正向解析和反向解析，文件內容如下：

// generated by named-bootconf.pl

options {

directory "/var/named";

/*

* If there is a firewall between you and nameservers you want

* to talk to, you might need to uncomment the query-source

* directive below. Previous versions of BIND always asked

* questions using port 53, but BIND 8.1 uses an unprivileged

* port by default.

*/

// query-source address * port 53;

};

//

// a caching only nameserver config

//

Controls {

Inet 127.0.0.1 allow { localhost; } keys {rndckey; } ;

} ;

zone "." IN {

type hint;

file "named.ca"; //用來指定具體存放DNS記錄的文件

};

zone "localhost" IN { //用來指定具體存放DNS記錄的文件

type master;

file " localhost.zone";

allow-update { none ;} ;

};

zone "0.0.127.in-addr.arpa" IN { //定義一個IP為127.0.0.* 的反向解析

type master;

file "named.local";

allow-update { none ;} ;

};

zone "test.com" IN { //指定一個域名為test.com的`正向解析

type master;

file "test.com.zone";

};

zone "173.168.192.in-addr.arpa" IN { //定義一個IP為192.168.173.* 的反向解析

type master;

file "173.168.192.in-addr.arpa .zone";

} ;

Include “/etc/rndc.key” ;

4、配置正向解析文件

正向解析是根據域名得到其IP地址。編輯正向解析文件/var/named/test.com.zone 如下：

$TTL 86400

@ IN SOA dns.test.com. webmaster.test.com. (

20110510; // 系列號，其值通常設置為日期。

28800; //刷新時間

7200; //重試

604800; //過期

86400; //生存時間

)

IN NS dns

@ IN MX 1 mail

dns IN A 192.168.173.66

www IN A 192.168.173.65

mail IN A 192.168.173.67

ftp IN CNAME www.test.com

5、配置反向解析文件

反向解析文件提供IP地址查詢相應 DNS主機名。編輯反向解析文件/var/named/173.168.192.in-addr.arpa .zone 如下：

$TTL 86400

@ IN SOA dns.test.com. webmaster.test.com. (

20110510; //

28800;

7200;

604800;

86400;

)

IN NS dns.tes.com.

66 IN PTR dns.test.com.

65 IN PTR www.test.com.

67 IN PTR mail.test.com.

6、接下來重啟dns伺服器，命令如下：[root@libl root]# service named restart

7、設置dns客戶端。

對於windows2003環境系的dns客戶端，使IP地址設為靜態設置，其地址為192.168.173.65，子網掩碼為 255.255.255.0，默認網關為192.168.173.254，首先DNS伺服器(p)為192.168.173.66

8、測試DNS伺服器。

1)在桌面的【開始】那點擊後又點擊【運行】

2)在彈出的面板上輸入“cmd”後就出現【命令提示符】下輸入“ping dns.test.com”查看正向解析是否成功，接著再輸入“ping 192.168.173.66”查看反向解析直接啟動DHCP伺服器，是否成功。若不成功，則在linux系統的配置dns伺服器的機上的【新建終端】上先啟動dns伺服器，接著再查看正反向解析文件有沒有建立好，命令如下：[root@ root]# named –g

Ⅷ LINUX下DNS怎麼配

使用命令vi /etc/sysconfig/network-scripts/ifcfg-eth0,linux的DNS配置可修改該文件的DNS的值實現
#vi /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE="eth0"
NM_CONTROLLED="yes"
ONBOOT=yes
TYPE=Ethernet
BOOTPROTO=none
IPADDR=192.168.11.150
PREFIX=24
GATEWAY=192.168.11.1
DNS1=192.168.22.254
DEFROUTE=yes
IPV4_FAILURE_FATAL=yes
IPV6INIT=no
NAME="System eth0"
UUID=5fb06bd0-0bb0-7ffb-45f1-d6edd65f3e03
HWADDR=00:0C:29:43:87:27
修改「DNS1=192.168.22.254」為你想要設置的DNS伺服器,最後重啟下網路即可,#service network restart