Centos7搭建内网DNS服务器

时间：2021-03-16 14:03:43
 

一、配置阿里云yum源

执行脚本配置阿里云的yum源，已配置yum源的可以忽略

#!/bin/bash

# *********************************************************

# * Author        : Lchen

# * Email         : chn1970@qq.com

# * Create Time   : 2020-10-13 10:00

# * Description   : Configure alicloud Yum source

# * Version       : V1.0

# * Last modified : 0000-00-00 00:00

# * Blog Site:    : https://www.cnblogs.com/lcxhk/p/14109408.html

# * *******************************************************

cd /etc/yum.repos.d/

test -d bak || mkdir bak && mv * bak

wget http://mirrors.aliyun.com/repo/Centos-7.repo

wget http://mirrors.aliyun.com/repo/epel-7.repo

yum clean all

yum repolist

Centos7搭建内网DNS服务器

二、安装bind

yum install -y bind bind-chroot bind-utils

Centos7搭建内网DNS服务器

named服务配置文件说明：

  • 主配置文件/etc/named.conf
  • 定义zone的配置文件/etc/named.rfc1912.zones
  • 域zone配置文件/var/named/

Centos7搭建内网DNS服务器

Centos7搭建内网DNS服务器

三、修改主配置文件

主要修改的有三处：

  • 修改监听
    • 找到listen-on port 53 { 127.0.0.1; };将127.0.0.1改为本机IP
  • 注释掉IPv6监听
    • 找到listen-on-v6 port 53 { ::1; };,前面加上 //
  • 允许任何主机查询
    • 找到allow-query { localhost; };将localhost改为any

修改后的部分配置文件

vim /etc/named.conf 

options {

        listen-on port 53 { 192.168.0.203; };

        //listen-on-v6 port 53 { ::1; };

        directory       "/var/named";

        dump-file       "/var/named/data/cache_dump.db";

        statistics-file "/var/named/data/named_stats.txt";

        memstatistics-file "/var/named/data/named_mem_stats.txt";

        recursing-file  "/var/named/data/named.recursing";

        secroots-file   "/var/named/data/named.secroots";

        allow-query     { any; };

Centos7搭建内网DNS服务器

四、修改定义zone的配置文件

修改/etc/named.rfc1912.zones定义要设置的域，添加正向和反向域。

vim /etc/named.rfc1912.zones

#删除文件中的内容，添加正向ulong.cn，反向域0.168.192，

zone "fulong.cn" IN {

        type master;

        file "fulong.cn.zone";

        allow-update { none; };

};

zone "0.168.192.in-addr.arpa" IN {

        type master;

        file "0.168.192.zone";

        allow-update { none; };

};

注意红框标记

Centos7搭建内网DNS服务器

五、配置正向解析反向解析

5.1配置正向解析

注意：这里的文件名 要和上一步named.rfc1912.zones中的file的参数对应

cd /var/named/

cp -a named.localhost fulong.cn.zone

vim fulong.cn.zone

$TTL 1D

@       IN SOA  @ fulong.cn. (

                                        0       ; serial

                                        1D      ; refresh

                                        1H      ; retry

                                        1W      ; expire

                                        3H )    ; minimum

@      IN  NS      ns.fulong.cn.

@      IN  MX 5    mail.fulong.cn.

ns     IN  A       192.168.0.203

www    IN  A       192.168.0.180

mail   IN  A       192.168.0.128

gami   IN  A       192.168.0.150

rpback IN  A       192.168.0.181

Centos7搭建内网DNS服务器

5.2配置反向解析

cd /var/named/

cp -a named.localhost 0.168.192.zone

vim 0.168.192.zone

$TTL 1D

@       IN SOA  @ ns.fulong.cn. root (

                                        0       ; serial

                                        1D      ; refresh

                                        1H      ; retry

                                        1W      ; expire

                                        3H )    ; minimum

@   IN  NS      ns.fulong.cn.

230 IN  PTR     mail.fulong.cn.

180 IN  PTR     www.fulong.cn.

230 IN  PTR     ns.fulong.cn.

180 IN  PTR     gami.fulong.cn.

181 IN  PTR     rpback.fulong.cn

Centos7搭建内网DNS服务器

六、给配置文件加上读权限

这一步也很重要，我第一次搭建部署就是因为缺少这一步，导致不生效的。

chmod +r /var/named/*

最后检查一下防火墙是否开启状态，如果开启需要放行53、953号端口，或者关闭防火墙。

七、启动并验证

7.1 启动named服务

启动命令

systemctl start named

查看状态

systemctl status named

重启命令

systemctl restart named

7.2验证

本机验证，修改DNS客户机配置文件/etc/resolv.conf

vim /etc/resolv.conf 

# Generated by NetworkManager

nameserver 192.168.0.203

Centos7搭建内网DNS服务器

测试命令

dig www.fulong.cn

host gami.fulong.cn

nslookup mail.fulong.cn

Centos7搭建内网DNS服务器局域网内其他机器测试方法同上，先修改文件DNS客户机配置文件/etc/resolv.conf，然后使用命令测试，查看相应结果判断，dns服务器搭建是否成功，具体过程不再赘述。

 

相关文章