close

適用OS:CentOS 7

 

當linux sever架好之後開始要對外正式工作了,

要在internet茫茫網海中找到自己的主機,需要去註冊一個網域名稱,

以本人為例,就註冊了一個bell.idv.tw的網址,

所以要來設定DNS server讓人能找到我的家。

 

1. 安裝 DNS Server 軟體 bind

 yum install bind* -y

2. 修改設定檔

編輯 /etc/named.conf


options {
#       listen-on port 53 { 127.0.0.1;};                      註掉
#       listen-on-v6 port 53 { ::1; };                           註掉
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };                      改成any,允許任何詢問需求
        allow-transfer  { none; };                     不允許轉移
        recursion yes;
        dnssec-enable yes;
        dnssec-validation yes;
        dnssec-lookaside auto;
        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";
        managed-keys-directory "/var/named/dynamic";
};
logging {
          channel default_debug {
          file "data/named.run";
          severity dynamic;
                                                    };
};
zone "." IN {
        type hint;
        file "named.ca";
};
zone    "bell.idv.tw" IN {

#hostname是你註冊的網域名稱,bell.idv.tw是我的網域,我就填入我自己的 hostname 即可


        type master;
        file "db.bell";   

#指定正解設定檔檔名,後面會用到,檔名格式只要能正確對應即可


        allow-update { none; };

#不允許遠端更新本站DNS資料


};
zone    "0.0.10.in-addr.arpa" IN {
        type master;
        file "db.0.0.10";

#指定反解設定檔檔名,後面會用到,檔名格式只要能正確對應即可


        allow-update { none; };

#不允許遠端更新本站DNS資料


};

#以上新增正解與反解的設定


include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

 

3. 建立正解和反解的設定檔


 vim /var/named/db.bell <-- 檔案名稱必須與上面的 file "db.host"; 雙引號中的檔案名稱一樣

 

$TTL 86400
@       IN      SOA     dns.bell.idv.tw.   bell.bell.idv.tw. (

# 第一個hostname就是你的網域名稱,我就填入我的bell.idv.tw即可。

#admin.hostname事實上是指admin@hostname,即管理者的email的寫法,可換成你的管理者帳號,例如bell等。


                        2013111409      ; serial
                        86400           ; refresh
                        1800            ; retry
                        1728000         ; expire
                        1200            ; Negative Caching
                        )
      IN        NS     dns.bell.idv.tw.
dns             IN      A       122.116.169.24 (IP address)

#這裡是填你的DNS主機實體IP,dns可以替換成你喜歡的名稱


;@              IN      MX      0       mail.bell.idv.tw.
test.com.       IN      A       122.116.169.24 (IP address)
;
;
localhost               IN      A       127.0.0.1
loopback                IN      CNAME   localhost
www            IN      A       122.116.169.24 (IP address)
m2k             IN      A       122.116.169.24 (IP address)

#以上是將主機名稱與IP做對應,看你的DNS要管多少ip與主機就填入,

同IP可以綁多個主機名稱,我只申請一個固定IP所以所有主機全部設成同一個IP

ftp             IN      CNAME   www
bbs             IN      CNAME   ms1

#以上是別名設定範例,也可以不設。

修改好後存檔離開。

設定反解:

vim /var/named/db.0.0.10

$TTL 86400
@       IN      SOA     dns.bell.idv.tw.   bell.bell.idv.tw. (
                        2013111409      ; serial
                        28800           ; refresh
                        14400           ; retry
                        720000          ; expire
                        86400           ; Negative Caching
                        )
@     IN        NS      localhost.localdomain.
;
100     IN      PTR       bell.idv.tw.
100     IN      PTR      www.bell.idv.tw.

修改好後存檔離開。

 

4. 改變檔案擁有者
chown named:named /var/named/db.*

5. 檢查設定檔
named-checkconf /etc/named.conf
named-checkzone hostname /var/named/db.bell


zone test.com/IN: loaded serial 2013111409
OK

出現以上字串表示設定ok。


named-checkzone test.com /var/named/db.0.0.10


zone hostname/IN: loaded serial 2013111409
OK

出現以上字串表示設定ok。

 

如果有錯誤訊息就回去修改設定檔,等都測試過後沒問題即可啟動nmed了。

4. 啟動 DNS Server


systemctl start named

5. 設定開機時啟動 DNS Server

systemctl enable named

測試 DNS Server
dig hostname


dig IP

arrow
arrow
    文章標籤
    dns bind centos7
    全站熱搜
    創作者介紹
    創作者 呂阿谷 的頭像
    呂阿谷

    呂阿谷的部落格

    呂阿谷 發表在 痞客邦 留言(0) 人氣()