呂阿谷的部落格

當linux sever架好之後開始要對外正式工作了，要在internet茫茫網海中找到自己的主機，需要去註冊一個網域名稱，

以本人為例，就註冊了一個bell.idv.tw的網址，所以要來設定DNS server讓人能找到我的家。

1. 安裝 DNS Server 軟體 bind
 yum install bind* -y

2. 修改設定檔
vim /etc/named.conf

options {
#       listen-on port 53 { 127.0.0.1;};                      註掉
#       listen-on-v6 port 53 { ::1; };                           註掉
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };                      改成any，允許任何詢問需求
        allow-transfer  { none; };                     不允許轉移
        recursion yes;
        dnssec-enable yes;
        dnssec-validation yes;
        dnssec-lookaside auto;
        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";
        managed-keys-directory "/var/named/dynamic";
};
logging {
          channel default_debug {
          file "data/named.run";
          severity dynamic;
                                                    };
};
zone "." IN {
        type hint;
        file "named.ca";
};
zone    "hostname" IN {

#hostname是你註冊的網域名稱，bell.idv.tw是我的網域，我就填入我自己的hostname即可

        type master;
        file "db.host";   

#指定正解設定檔檔名，後面會用到，檔名格式只要能正確對應即可

        allow-update { none; };

#不允許遠端更新本站DNS資料

};
zone    "0.0.10.in-addr.arpa" IN {
        type master;
        file "db.ip";

#指定反解設定檔檔名，後面會用到，檔名格式只要能正確對應即可

        allow-update { none; };

#不允許遠端更新本站DNS資料

};

#以上新增正解與反解的設定

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

3. 建立正解和反解的設定檔

 vim /var/named/db.host <-- 檔案名稱必須與上面的 file "db.host"; 雙引號中的檔案名稱一樣

$TTL 86400
@       IN      SOA     hostname.   admin.hostname. (

# 第一個hostname就是你的網域名稱，我就填入我的bell.idv.tw即可。

#admin.hostname事實上是指admin@hostname，即管理者的email的寫法，可換成你的管理者帳號，例如bell等。

                        2013111409      ; serial
                        86400           ; refresh
                        1800            ; retry
                        1728000         ; expire
                        1200            ; Negative Caching
                        )
      IN        NS     dns. hostname
dns             IN      A       xxx.xxx.xxx.xxx (IP address)

＃這裡是填你的DNS主機實體IP，dns可以替換成你喜歡的名稱

;@              IN      MX      0       mail.hostname.
test.com.       IN      A       xxx.xxx.xxx.xxx (IP address)
;
;
localhost               IN      A       127.0.0.1
loopback                IN      CNAME   localhost
mail           IN      MX      1       hostname.
www            IN      A       xxx.xxx.xxx.xxx (IP address)
m2k             IN      A       xxx.xxx.xxx.xxx (IP address)

#以上是將主機名稱與IP做對應，看你的DNS要管多少ip與主機就填入，

同IP可以綁多個主機名稱，我只申請一個固定IP所以所有主機全部設成同一個IP

ftp             IN      CNAME   www
bbs             IN      CNAME   ms1

#以上是別名設定範例，也可以不設。

修改好後存檔離開。

設定反解：

vim /var/named/db.ip

$TTL 86400
@       IN      SOA     m2k.test.com.   root.m2k.test.com. (
                        2013111409      ; serial
                        28800           ; refresh
                        14400           ; retry
                        720000          ; expire
                        86400           ; Negative Caching
                        )
@     IN        NS      localhost.localdomain.
;
100     IN      PTR    hostname.
100     IN        PTR     www.hostname.

修改好後存檔離開。

4. 改變檔案擁有者
chown named:named /var/named/db.*

5. 檢查設定檔
named-checkconf /etc/named.conf
named-checkzone hostname /var/named/db.host

zone test.com/IN: loaded serial 2013111409
OK

出現以上字串表示設定ok。

named-checkzone test.com /var/named/db.ip

zone hostname/IN: loaded serial 2013111409
OK

出現以上字串表示設定ok。

如果有錯誤訊息就回去修改設定檔，等都測試過後沒問題即可啟動nmed了。

4. 啟動 DNS Server
service named start

5. 設定開機時啟動 DNS Server
chkconfig --level 3 named on

測試 DNS Server
dig hostname


dig IP

如果沒有錯誤訊息且顯示正確的IP與hostname，表示DNS設定都正確了。