假设公司A在万网a.org上注册了一个域名net.cn, 现在不想使用万网的DNS服务器,而是自己要建立两个DNS服务器,一个是主服务器,一个是从服务器
,现有两台机器: ns1.a.org , ns2.a.org 我们如何配置这两台主机成为DNS服务器?
首先,这个公司A内部有如下需求:
1.公司有一个mail服务器,需要被解析 mail.a.org
2.公司有一个ftp服务器,需要被解析 ftp.a.org
3.还有自己的域名和bbs等
好了,根据如上需求我们来配置这两台服务器。
0 .在两台主机上要安装好bind服务器端,否则无法继续下去。
yum install bind
1.去万网a.org后台的管理页面上,将两台DNS服务器的地址改成自己的主机名字,改为: (这一步在学习时省略)
ns1.a.org
ns2.a.org
2.为了保证公司的网络地址可以被正常的解析到,我们配置ns1为主服务器,ns2为从服务器,假如ns1的地址为172.16.100.1,ns2的从服务器为172.16.100.2
1)登录到172.16.100.1 即主机:ns1.a.org,编辑它的dns主配置文件,定义工作目录,添加两个区域,一个正向解析,一个反向解析
# vim /etc/named.conf
# 正向
option {
directory "/var/named";
};
zone "a.org" IN { # 声明复制a.org这个域
type master; # 类型:主
file "a.org.zone"; # 解析文件
};
# 反向
zone "16.172.in-addr.arpa" IN {
type master;
file "172.16.zone";
};
# 在建立反向的时候,反向输入ip(因为它是反向解析的),例如 1.100.10.172,下面会用到
2)配置正向解析文件a.org
cd /var/named
vim a.org
$TTL 1200
@ IN SOA ns1.a.org. admin.a.org. ( # SOA字段
2011081601 # 版本号 同步一次 +1
1H # 更新时间
10MM # 更新失败,重试更新时间
7D # 更新失败多长时间后此DNS失效时间
1D ) # 解析不到请求不予回复时间
IN NS ns1.a.org.
IN NS ns2.a.org.
IN MX 10 mail.a.org. # 10指优先级 0-99 数字越小优先级越高
ns1.a.org. IN A 172.16.100.1
ns2.a.org. IN A 172.16.100.2
mail.a.org. IN A 172.16.100.1
bbs.a.org. IN CNAME www.a.org.
# 该文件只有改了了属组才生效!!!!!!!!
chomd :named a.org.zon
service named reload
3)配置反向解析,反向解析不去要MX , A ,和CNAME字段,它一般使用PRT
vim 172.16.org
$TTL 1200
@ IN SOA ns1.a.org. admin.a.org. (
2011081601
1H
10M
7D
1D )
IN NS ns1.a.org.
IN NS ns2.a.org.
1.100 IN PTR ns1.a.org.
2.100 IN PTR ns2.a.org.
1.100 IN PTR mail.a.org.
3.100 IN PTR www.a.org.
100.100 IN PTR ftp.a.org.
# 声明域的时候已经有了,172.16 所以我们只需要输入1.100既代表172.16.1.100
chomd :named 172.16.org
service named reload
4)启动服务,使用dig命令来测试是否能够正常解析(先修改自己的DNS服务器地址,在最后补充里)
service named start
dig -t A www.a.ort
dig -t PTR 172.16.100.1
5)配置另外一台DNS服务器为从服务器,编辑它的主配置文件,内容如下:
vim /etc/named
option {
directory "/var/named/slaves";
};
zone "a.org" IN {
type slave; # 类型为从
masters { 172.16.100.1 }; # 主服务器的地址,通过它来同步解析文件
file "a.org.zone";
};
# 反向
zone "16.172.in-addr.arpa" IN {
type slave;
masters { 172.16.100.1 };
file "172.16.zone";
};
6)重启服务,看解析文件是否同步:
service named restart
ls /var/named/slaves
补充:
1.在配置DNS时,其实应当先声明一个根域".",用来解析外网域名,方法如下:
编辑主配置文件,声明根域
vim /etc/named
zone "." {
type hint;
file "named.ca"
};
#保存退出,利用dig命令生成根域文件
dig -t NS ca > /var/named/named.ca
2.修改Linux主机dns服务器地址方法:
vim /etc/resolv.conf
nameserver 172.16.100.1 # 只需要留这一行,ip是你想要设的dns服务器地址