Linux学习之CentOS(三十四)--配置域主DNS服务器

在上一篇文章里 Linux学习之CentOS(三十三)--DNS基础及域名系统架构，讲解了DNS的一些基础知识以及域名系统架构，在本篇随笔里将详细地讲解主DNS服务器的配置...

一、DNS服务器的类型

①Primary DNS Server(Master)

一个域的主服务器保存着该域的zone配置文件，该域所有的配置、更改都是在该服务器上进行，本篇随笔要讲解的也是如何配置一个域的主DNS服务器

②Secondary DNS Server(Slave)

域从服务器一般都是作为冗余负载使用，一个域的从服务器是从该域的主服务器上抓取zone配置文件，从服务器不会进行任何信息的更改，zone配置文件的修改只能在主DNS服务器上进行，所有的修改都有主服务器同步

③Caching only Server

DNS缓存服务器不存在任何的zone配置文件，仅仅依靠缓存来为客户端提供服务，通常用于负载均衡及加速访问操作

二、安装BIND

对于DNS服务器软件现在有许多的程序可以使用，但是现今为止使用的最多最广泛的DNS服务器软件还是BIND(Berkeley Internet Name Domain),最早是由伯克利大学的一个学生开发的，现在的最新版本是版本9，由ISC进行编写和维护。

BIND支持目前市面上所有的主流操作系统，包括Linux、Windows、Mac OS等

我们的CentOS上并没有默认安装BIND这个软件，所以我们需要手动对其进行安装，这里使用yum的方式来进行安装

我们这里一共安装了三个文件，一个是bind的主程序，一个是bind-chroot，还有一个是bind-utils，这两个包一般我们在安装bind时都要用到的，包括bind的拓展功能以及伪根等等，所以我们一并将其安装了

BIND的服务名是 named，因为BIND提供的是DNS服务，而DNS默认的协议是TCP与UDP协议，所以BIND服务在启动以后会占用53(Domain), 953(mdc)这两个端口号

三、BIND的配置文件

安装完BIND以后，BIND的主配置文件通常是保存在两个位置：

/etc/named.conf　　-BIND服务主配置文件

/var/named/　　-域的zone配置文件

但是我们如果在安装了 bind-chroot 这个程序以后，BIND的主配置文件存放位置就变了，此时BIND的主配置文件会被封装到一个伪根目录内，此时的配置文件位置为：

/var/named/chroot/etc/named.conf　　-BIND服务主配置文件

/var/named/chroot/var/named　　-域的zone配置文件

不同于其他的服务，BIND服务在安装完以后不会有预置的配置文件，其他服务比如samba、httpd服务安装完以后其目录下都会有一些配置文件，而BIND服务是没有的，怎么办呢？我们通常在安装完BIND服务以后，有关该服务的一些文档都会保存在 /usr/share/doc 这个目录下，在 (/usr/share/doc/bind-9.8.2/)这个目录下有我们BIND配置文件的模板，我们只需要将其拷贝到其伪根目录下即可：

我们看到，在sample目录下有两个文件夹，etc和var，我们将其拷贝过去即可

这个时候我们的根目录下就有了配置文件模板了，我们先来看看 named.conf 这个主配置文件的内容，其里面的代码行数非常多啊，因为模板文件将所有的情况都列在里面了，但是我们其实用不了那么多的东西，这里我们只需要保留最基本的几行即可，我们 named.conf 的最小化配置文件如下：

这个就是我们 named.conf 最小化的配置了，指定了 named 的工作目录，指定了IPv4、IPv6的端口以及IP地址

四、配置域主DNS服务器

在了解了BIND服务的一些配置文件及工作目录以后，我们接下来就要开始配置自己的域主DNS服务器了

一个域的主服务器(Master)是这个域的信息的权威服务器，所有这个域的信息都是由域的主服务器控制，配置一个域的主服务器通常需要以下几个步骤：

(比如说我现在要为 cnblogs.com 这个域配置一个主DNS服务器)

①在BIND的主配置文件中添加该域的定义

首先我们需要在named.conf这个文件里面添加 cnblogs.com 这个域的定义，需要在named.conf这个文件下面添加一行域的zone定义：

这样我们的named.conf里面就定义了 cnblogs.com 这个域的信息了

②在 /var/named/chroot/var/named 中创建该域的zone文件

因为zone文件的格式非常的复杂，包含了一些跟域从服务器同步刷新以及资源记录等信息，所以我们手动去编写很容易写错，因此我们一般使用默认的 named.localhost 这个文件来作为 zone 文件的模板，我们只需要复制出这样一份文件即可：

这样我们的 named 目录下就存在了一个叫做 cnblogs.com.zone的文件了，这个文件的名字要和上一步骤指定的文件名字要相同

③编辑zone文件，添加我们需要的信息

此时我们可以编辑这个 cnblogs.com.zone 文件，然后在里面添加我们需要的信息了

【注意：】MX记录一定要定义资源记录的最前面，否则就会解析不成功，MX后面域名一定要写完整，. 也要写上

我们在配置好以后，都要确保配置文件拥有 r 的权限，

因为DNS服务是网络服务，之前在讲SELinux时提到过，CentOS默认采用的是目标策略，即对所有的目标(网络)进程进行限制，所以我们这里为了方便，将其设置成permissive

④启动我们 BIND 服务或者通过 reload 命令刷新我们的 BIND 服务

没有任何报错信息，则表示我们的BIND服务就启动正常了

这个时候我们就可以通过测试来检验我们的DNS主服务器是否配置成功了，如果是别的机器，我们只需要将其DNS的地址指向我这台主机地址即可，这里我就在本机上进行实验，修改 /etc/resolv.conf 文件，将nameserver指向当前主机：

⑤使用host或者dig命令来检测DNS是否配置成功

我们看到此时我们的DNS主服务器以及配置成功了，因为我们刚才讲 /etc/resolv.conf 里的nameserver指向了当前的主机，而不是公网的权威DNS服务器，所以此时就只会根据本机的DNS服务器去负责处理，只要当前DNS服务器上有相关的资源记录，则就会给我们返回相关的信息

五、错误排查

因为BIND服务的主配置文件 named.conf 以及我们的 zone 配置文件其内容非常复杂，晦涩难懂，所以难免会出现配置出错的情况，因此为了方便我们进行错误排查，BIND还提供了两个非常的命令来对我们的 named.conf 和 zone 文件进行排错检查

①命令 named-checkconf 可以查看BIND的主配置文件的错误：

②命令 named-checkzone 可以查看zone配置文件的错误：

通过这两个命令我们就可以在配置完BIND主配置文件以及zone文件以后对其进行文件排查了，如果没有返回信息，则表示配置没有问题

至此，本篇文章的编写就告一段落了。

本篇文章详细讲解了BIND这个常用的DNS服务软件以及如何配置我们的DNS域主服务器.............

本文转自sandshell博客51CTO博客，原文链接http://blog.51cto.com/sandshell/1947777如需转载请自行联系原作者

sandshell