DNS服务搭建（正反向解析）

本文地址链接：https://www.cnblogs.com/wannengachao/p/11954625.html

1.安装bind、bind-utils、bind-libs、bind-chroot

yum install bind bind-utils bind-libs bind-chroot

释：

bind：提供了域名服务器的主要程序及相关文件

bind-chroot：为BIND服务提供一个伪装根目录，将/var/named/chroot文件夹作为BIND的根目录，以提高安全性，也成为监牢机制（jail）

bind-utils：提供了对DNS服务器的测试工具，如nslookup等

bind-libs：提供了bind、bind-utls需要使用的库函数

2.修改主配置文件：

扫描二维码关注公众号，回复： 8009796 查看本文章

cp /etc/named.conf /etc/named.conf.bak

vi /etc/named.conf #修改以下两图的箭头位置

listen-on：接口和端口(服务器回答来自于此的询问)可以使用listen-on选项来设定。listen-on使用可选的端口和一个地址匹配列表

"." 此处写域名

type DNS主服务器就写master，从服务器写slave

file：此处写数据文件名字

修改后的全文：

cat /etc/named.conf

//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

options {
listen-on port 53 { any; }; #代表任何IP
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
recursion yes;

dnssec-enable yes;
dnssec-validation yes;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";
};

logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};

zone "wanneng.cn" IN { #正向解析
type master;
file "wanneng.cn.zone";
};

zone "1.79.119.in-addr.arpa" IN { #反向解析，IP反写，只需写正序前三
type master;
file "wanneng.cn.arpa";
};

#include "/etc/named.rfc1912.zones"; #可以选择注释掉
#include "/etc/named.root.key";

3.修改完可检查语法，执行完没有回显为语法正确：

named-checkconf