CentOS6.0DNS服务器配置借鉴.pdfVIP

CentOS 6.0 DNS 服务器配置 引言： 使用 bind 服务器需要防火墙开放以下端口 UDP 53 TCP 53 TCP 953 vi /etc/sysconfig/iptables # 配置防火墙端口 -A INPUT -m state --state NEW -m tcp -p tcp --dport 53 -j ACCEPT -A INPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 953 -j ACCEPT /etc/rc.d/init.d/iptables restart # 重启防火墙，使规则生效 系统运维 温馨提醒： qihang01 原创内容 ? 版权所有 ,转载请注明出处及原文链接 1、检查是否已经安装了 DNS 服务器软件 bind rpm -qa | grep bind package bind is not installed # 表示没有安装 bind 2、安装 dns 服务器 yum install bind* #dns 服务器必装软件 yum remove bind* # 删除 /etc/init.d/named start # 启动 DNS 服务器 /etc/init.d/named restart # 重启 DNS 服务器 service named stop # 停止服务器 chkconfig named on # 设为开机启动 3、配置 DNS 服务器 cd /var/named/chroot cp -p /var/named/chroot/etc/named.conf /var/named/chroot/etc/named.confbak # 备份 vi /var/named/chroot/etc/named.conf # 配置全局设置 # 修改以下代码 listen-on port 53 { any; }; allow-query { any; }; cp -p /var/named/chroot/etc/named.rfc1912.zones /var/named/chroot/etc/named.rfc1912.zonesbak # 备份 vi /var/named/chroot/etc/named.rfc1912.zones # 添加正向解析区域及反向解析区域 # 添加以下代码 zone "" IN { type master; file ".zone"; allow-update { none; }; }; zone "21.168.192." IN { type master; file "192.168.21.zone"; allow-update { none; }; }; touch /var/named/chroot/var/named/.zone # 新增正向区域文件 vi /var/named/chroot/var/named/.zone # 编辑正向区域文件 # 添加以下代码 $TTL 86400 @ IN SOA . . ( 2011091200 ; serial # 仅作为序列号而已 3H ; refresh # 服务器的更新时间 1H ; retry # 重新更新时间间隔 1W ; expire # 多久之后宣布失败 0) ; minimum # 相当于缓存记忆时间 @ IN NS . @ IN MX 10 . dns IN A 29