网络服务器搭建 配置与管理——Linux版 国家级精品课程配套教材 新 教学课件 作者 杨云 马立新 网络服务器搭建（项目五） [20111214修改].pptVIP

5.5.1 使用工具排除DNS服务器配置 （3）查询不同类型的资源记录配置，-t参数后可以为SOA、MX、CNAME、A、PTR。 [root@server ～]# host -t NS （4）列出整个域的信息。 [root@server ～]# host -l （5）列出与指定的主机资源记录相关的详细信息。 [root@server ～]# host -a 4．查看启动信息 service named restart，如果named服务无法正常启动，可以查看提示信息，根据提示信息更改配置文件。 5．查看端口 如果服务正常工作，则会开启TCP和UDP的53端口，可以使用netstat -an命令检测53端口是否正常工作。 5.5.1 使用工具排除DNS服务器配置 netstat -an|grep 53 5.5.2 权限问题 为了提高安全性，经常使用chroot来改变BIND的根目录，但这时需要注意权限问题，当根目录发生改变时，该目录的权限可能为700，属组是root而不是named。这时当启动named时会遇到权限拒绝的提示。所以在使用chroot的时候需要注意权限不足所带来的问题。最好将配置文件的属组改为named。 5.5.3 防火墙及SELinux对DNS服务器的影响 1．iptabels 如果