RHEL5 DNS服务配置

--------------------------------------------------------------------------------


系统：REDHAT AS5

我的机器名：rhel5.com

ip: 192.168.1.159

在RHEL AS5中配置DNS比RHEL AS4麻烦一点，即使你安装系统的时候选择了DNS服务，也要在安装完毕，正常进入系统后安装bind的RPM包，然后还要安装caching-nameserver的RPM包，系统会默认安装bind.util包，这样，才算完全装了DNS服务所用的包，下面我在RHEL AS5中配置DNS：


1.安装完后，会发现在/etc/下找不到named.conf文件, 这时要手动创建!! 注意不是在etc目录下创建,
echo > /var/named/chroot/var/etc/named.conf

vi named.conf

编辑内容:

options
{
directory "/var/named";
};
zone "."
{
type hint;
file "named.ca";
};


保存退出!

这里可以看到内容很简单, 比AS4下的named.conf内容少很多, options 是用来说明全局属性的，其中设置了directory,指定服务器的工作目录增加一个zone "."指向一个根域的分析文件 named.ca 要产生一个named.ca文件可以先配置一个可用的DNS

2. 创建一个内容只有nameserver 127.0.0.1的resolv.conf DNS解析文件
echo "nameserver 127.0.0.1" > /etc/resolv.conf

然后利用指令创建named.ca
dig -t NS . >/var/named/chroot/var/named/named.ca

启动域名服务
service named start

3. 这时我们可以编辑一下上面的resolv.conf文件,再其中添加其他的dns比如:
vi /etc/resolv.conf

nameserver 127.0.0.1
nameserver 202.103.24.68

保存退出!

可以用host www.163.com 来测试是否可以解析

4. 接下来我们继续完成named.conf文件
编辑内容如下:

vi named.conf

options
{
directory "/var/named";
};
zone "."
{
type hint;
file "named.ca";
};
zone "xxx.com"
{
type master;
file "xxx.com.zone";
};
zone "1.168.192.in-addr.arpa"
{
type master;
file "192.168.1.rev";
};



保存退出!
这里就编辑完毕了,可以看出这里加了自己的域名和增加了正反向解析!

5. 添加相应的解析文件
/var/named/chroot/var/named/xxx.com.zone和/var/named/chroot/var/named/192.168.1.rev

并编辑文件:
vi xxx.com.zone

@ IN SOA rhel5.com. root (

20060801
1H
15M
1W
1D)
IN NS ns
IN MX 10 mail
ns IN A 192.168.1.159
www IN A 192.168.1.159
mail IN A 192.168.1.159

保存退出!!!

vi 192.168.1.rev

@ IN SOA rhel5.com. root (

20060801
1H
15M
1W
1D)
IN NS ns.xxx.com.
159 IN PTR ns.xxx.com.
159 IN PTR www.xxx.com.
159 IN PTR mail.xxx.com.

保存退出!!!

注意: 一定要用Tab对齐！

现在配置完毕,重启named服务:
service named restart

现在我们测试一下:

[root@rhel5 /]# nslookup www.xxx.com
Server: 127.0.0.1
Address: 127.0.0.1#53

Name: www.xxx.com
Address: 192.168.1.159


[root@rhel5 /]# nslookup mail.xxx.com
Server: 127.0.0.1
Address: 127.0.0.1#53

Name: mail.xxx.com
Address: 192.168.1.159

可以看到能够成功解析!!!

本文出自 51CTO.COM技术博客