Linux下使用 bind搭建DNS主从服务器-阿里云开发者社区

Linux下使用 bind搭建DNS主从服务器

2016-03-11 3400

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： <div class="article_title" style="font-family:'Microsoft YaHei'; font-size:20px; line-height:30px; margin:5px 0px"> <span class="ico ico_type_Original" style="display:inline-block; width:19px; he

假设公司A在万网a.org上注册了一个域名net.cn, 现在不想使用万网的DNS服务器，而是自己要建立两个DNS服务器，一个是主服务器，一个是从服务器
，现有两台机器： ns1.a.org , ns2.a.org 我们如何配置这两台主机成为DNS服务器？

首先，这个公司A内部有如下需求：
1.公司有一个mail服务器，需要被解析 mail.a.org
2.公司有一个ftp服务器，需要被解析 ftp.a.org
3.还有自己的域名和bbs等

好了，根据如上需求我们来配置这两台服务器。

0 .在两台主机上要安装好bind服务器端，否则无法继续下去。

[cpp]view plaincopy 
    
 yum install bind   

1.去万网a.org后台的管理页面上，将两台DNS服务器的地址改成自己的主机名字，改为： (这一步在学习时省略)
ns1.a.org
ns2.a.org

2.为了保证公司的网络地址可以被正常的解析到，我们配置ns1为主服务器，ns2为从服务器，假如ns1的地址为172.16.100.1，ns2的从服务器为172.16.100.2

1)登录到172.16.100.1 即主机：ns1.a.org,编辑它的dns主配置文件,定义工作目录，添加两个区域，一个正向解析，一个反向解析

[cpp]view plaincopy 
    
 # vim /etc/named.conf   
 # 正向   
 option {   
 directory "/var/named";   
 };   
 zone "a.org" IN {                                                # 声明复制a.org这个域   
 type master;                                         # 类型：主   
 file "a.org.zone";                                  # 解析文件   
 };   
 # 反向   
 zone "16.172.in-addr.arpa" IN {   
         type master;   
         file "172.16.zone";                  
 };   
    
 # 在建立反向的时候，反向输入ip（因为它是反向解析的），例如 1.100.10.172，下面会用到   

2）配置正向解析文件a.org

[cpp]view plaincopy 
    
 cd /var/named   
 vim a.org   
 $TTL 1200   
 @           IN           SOA            ns1.a.org.             admin.a.org.          (                # SOA字段   
                                                            2011081601                                                 # 版本号    同步一次  +1   
                                                            1H                                                                   # 更新时间   
                                                            10MM                                                              # 更新失败，重试更新时间   
                                                            7D                                                                    # 更新失败多长时间后此DNS失效时间   
                                                            1D ）                                                               # 解析不到请求不予回复时间   
                      IN                                NS               ns1.a.org.   
                      IN                                NS               ns2.a.org.   
                      IN                                MX     10        mail.a.org.                                # 10指优先级  0-99 数字越小优先级越高   
 ns1.a.org.     IN                              A                 172.16.100.1   
 ns2.a.org.     IN                              A                 172.16.100.2   
 mail.a.org.    IN                              A                 172.16.100.1   
 bbs.a.org.     IN                              CNAME             www.a.org.   
    
 # 该文件只有改了了属组才生效！！！！！！！！   
 chomd :named a.org.zon   
 service named reload   

3）配置反向解析，反向解析不去要MX ， A ，和CNAME字段，它一般使用PRT

[cpp]view plaincopy 
    
 vim 172.16.org   
    
 $TTL 1200   
 @       IN      SOA     ns1.a.org.      admin.a.org. (   
                                 2011081601   
                                 1H   
                                 10M   
                                 7D   
                                 1D )   
                 IN              NS      ns1.a.org.   
                 IN              NS      ns2.a.org.   
 1.100           IN              PTR     ns1.a.org.   
 2.100           IN              PTR     ns2.a.org.   
 1.100           IN              PTR     mail.a.org.   
 3.100           IN              PTR     www.a.org.   
 100.100         IN              PTR     ftp.a.org.   
 # 声明域的时候已经有了，172.16 所以我们只需要输入1.100既代表172.16.1.100   
 chomd :named 172.16.org   
 service named reload   

4)启动服务，使用dig命令来测试是否能够正常解析（先修改自己的DNS服务器地址，在最后补充里）

[cpp]view plaincopy 
    
 service named start   
 dig -t A www.a.ort   
 dig -t PTR 172.16.100.1   

5）配置另外一台DNS服务器为从服务器，编辑它的主配置文件，内容如下：

[cpp]view plaincopy 
    
 vim /etc/named   
 option {   
 directory "/var/named/slaves";                                      
 };   
 zone "a.org" IN {                          
 type slave;                                                                  # 类型为从   
 masters { 172.16.100.1 };                                       # 主服务器的地址，通过它来同步解析文件   
 file "a.org.zone";   
 };   
 # 反向   
 zone "16.172.in-addr.arpa" IN {   
         type slave;   
         masters { 172.16.100.1 };   
         file "172.16.zone";                  
 };   

6）重启服务，看解析文件是否同步：

[cpp]view plaincopy 
    
 service named restart   
 ls /var/named/slaves   

补充：

1.在配置DNS时，其实应当先声明一个根域"."，用来解析外网域名，方法如下：

编辑主配置文件，声明根域

[cpp]view plaincopy 
    
 vim /etc/named   
 zone "." {   
 type hint;   
 file "named.ca"   
 };   
 #保存退出，利用dig命令生成根域文件   
 dig -t NS ca > /var/named/named.ca   

2.修改Linux主机dns服务器地址方法：

[cpp]view plaincopy 
    

vim /etc/resolv.conf
nameserver 172.16.100.1 # 只需要留这一行，ip是你想要设的dns服务器地址

参考：

http://blog.csdn.net/deansrk/article/details/6693527

Linux下使用 bind搭建DNS主从服务器

DNS软件服务

热门文章

最新文章

相关产品

相关课程

相关电子书

相关实验场景

推荐镜像