在这我就不对理论知识 进行过多的阐述
需要了解的到：http://baike.baidu.com/subview/22276/15346050.htm?fr=aladdin
下来直接进入搭建
使用的软件：Vmware workstation 10 rhel6.3（64位）
使用的操作系统:
[root@wang ~]# uname -a
Linux wang 2.6.32-279.el6.x86_64 #1 SMP Wed Jun 13 18:24:36 EDT 2012 x86_64 x86_64 x86_64 GNU/Linux
首先 挂载好镜像
[root@wang ~]# mount /dev/cdrom /opt/
然后开始配置yum，默认情况yum包已经安装
现在开始配置本地yum源
[root@wang ~]# cd /etc/yum.repos.d/
[root@wang yum.repos.d]# ls
rhel-source.repo
[root@wang yum.repos.d]# vi rhel-source.repo
然后保存退出
使用yum list 进行测试
[root@wang yum.repos.d]# yum list
使用yum安装DNS的主要包bind
[root@wang yum.repos.d]# yum install bind-* -y
接下来修改配置文件
[root@wang ~]# vi /etc/named.conf
检查文件正确性
[root@wang ~]# named-checkconf /etc/named.conf
[root@wang ~]#
下来讲/var/named 的named文件复制到chroot 目录下 chroot 是作为DNS安全性考虑而开发的起到了一个迷惑攻击者的作用
[root@wang ~]# cd /var/named/
[root@wang named]#
[root@wang named]# ls
chroot data dynamic named.ca named.empty named.localhost named.loopback slaves
[root@wang named]#
[root@wang named]#
[root@wang named]# cp named.* /var/named/chroot/var/named/
[root@wang named]#
进入到chroot的named目录 主要不要与前面的混淆
[root@wang named]# pwd
/var/named/chroot/var/named
[root@wang named]# ls
named.ca named.empty named.localhost named.loopback
创建DNS的正向与反向解析文件
[root@wang named]# cp named.empty wang.zone
[root@wang named]#
[root@wang named]#
[root@wang named]# ls
named.ca named.empty named.localhost named.loopback wang.zone
[root@wang named]#
[root@wang named]#
[root@wang named]# cp named.empty rewang.zone
这里的named.empty为模板文件
修改正向解析文件
[root@wang named]# vi wang.zone
修改反向解析文件
[root@wang named]# vi rewang.zone
检测配置的正向文件是否存在问题
[root@wang named]# named-checkzone wang.com /var/named/chroot/var/named/wang.zone
zone wang.com/IN: loaded serial 0
OK
[root@wang named]#
将var中的root组修改为named组
原：
[root@wang named]# ll
total 24
-rw-r-----. 1 root root 1892 Dec 5 12:24 named.ca
-rw-r-----. 1 root root 152 Dec 5 12:24 named.empty
-rw-r-----. 1 root root 152 Dec 5 12:24 named.localhost
-rw-r-----. 1 root root 168 Dec 5 12:24 named.loopback
-rw-r-----. 1 root root 189 Dec 5 12:42 rewang.zone
-rw-r-----. 1 root root 185 Dec 5 12:35 wang.zone
修改后：
[root@wang named]# chown -R named /var/named/chroot/
[root@wang named]# ll
total 24
-rw-r-----. 1 named root 1892 Dec 5 12:24 named.ca
-rw-r-----. 1 named root 152 Dec 5 12:24 named.empty
-rw-r-----. 1 named root 152 Dec 5 12:24 named.localhost
-rw-r-----. 1 named root 168 Dec 5 12:24 named.loopback
-rw-r-----. 1 named root 189 Dec 5 12:42 rewang.zone
-rw-r-----. 1 named root 185 Dec 5 12:35 wang.zone
[root@wang named]#
接下来启动服务，但是有时候会出现如下问题
.在启动DNS时出现Generating /etc/rndc.key:卡在这里了
[root@RedHat named]# /etc/init.d/named restart
Stopping named: [ OK ]
Generating /etc/rndc.key:
^C
[root@redhat named]#
解决方法:
[root@redhat named]# rndc-confgen -r /dev/urandom -a
wrote key file "/etc/rndc.key"
[root@redhat named]# /etc/init.d/named restart
Stopping named: [ OK ]
Starting named: [ OK ]
接下来测试
修改reslov文件
[root@wang named]# vi /etc/resolv.conf
增加
search www.wang.com
nameserver 10.10.39.183
保存退出。
然后再ping
至此DNS的主配置就完成了 如有什么不足之处还请多多指正
