from:http://www.linuxidc.com/Apache/index.htm
BIND（Berkeley Internet Name Daemon）
伯克利Internet域名服务
官方站点：https://www.isc.org/
相关软件包
bind-9.3.3-7.el5.i386.rpm
bind-utils-9.3.3-7.el5.i386.rpm bind-utils，提供了对DNS服务器的测试工具程序（如nslookup、dig等） bind-chroot-9.3.3-7.el5.i386.rpm bind-chroot，为bind提供一个伪装的根目录以增强安全性（将“/var/named/chroot/”文件夹作为BIND的根目录） caching-nameserver-9.3.3-7.el5.i386.rpm，为配置BIND作为缓存域名服务器提供必要的默认配置文件BIND服务器端程序
主要执行程序：/usr/sbin/named
服务脚本：/etc/init.d/named
默认监听端口：UDP和TCP的53
主配置文件： /etc/named.conf
保存DNS解析记录的数据文件位于：/var/named/
实验环境
两台虚拟机分别装好bind，主DNS服务器为ns1，IP192.168.0.100；从DNS服务器为ns2，IP192.168.0.200。为linuxidc.com搭建主DNS服务器和从DNS服务器。
配置主服务器
主配置文件/etc/named.conf
- options {
- directory "/var/named";
- version "None of your business.";
- };//这部分是全局选项
- zone "." IN {
- type hint;
- file "named.ca";
- };//根服务器
- zone "localhost" IN {
- type master;
- file "local.zone";
- };//本地正向解析
- zone "9.16.172.in-addr.arpa" IN {
- type master;
- file "named.local";
- }; //本地逆向解析
- zone "linuxidc.com" IN {
- type master;//区域类别，hint表示根区域、master表示主区域、slave表示辅助区域 forward 转发区域
- file "linuxidc.com.zone";//区域文件存放的位置，这里用的是相对路径，存放在/var/named目录下
- };//这部分就是我们要的
linuxidc.com.zone文件的配置
- $TTL 86400
- @ IN SOA ns1.linuxidc.com. admin.linuxidc.com. ( //SOA（Start Of Authority，起始授权记录）记录 用于表示一个区域的主域名服务器是谁
- 1234567890//serial 更新序列号用于标记地址数据库的变化，可以是10位以内的整数
- 3H//从服务器刷新时间从域名服务器更新该地址数据库文件的间隔时间
- 15M//重试延时，从域名服务器更新地址数据库失败以后，等待多长时间再次尝试
- 1W//失效时间超过该时间仍无法更新地址数据库，则不再尝试
- 1D )//缓存时间设置无效地址解析记录（该数据库中不存在的地址）的默认缓存时间
- IN NS ns1.linuxidc.com.
- IN NS ns2.linuxidc.com.
- IN MX 10 mail.linuxidc.com.
- ns1 IN A 172.168.9.222
- ns2 IN A 172.168.9.111
- www IN A 172.16.9.1
- ns IN A 172.16.9.222
- ns2 IN A 172.16.9.111
- ftp IN A 172.16.9.123
- mail IN A 172.16.9.1
- www2 IN CNAME www.linuxidc.com.
-
- //
- SOA记录 起始授权记录
- NS记录 声明本机的域名服务器
- A记录 主机名转换成IP地址
- PTR IP地址转换成主机名
- MX记录 标识邮件服务器
- CNAME 别名
- NS记录和MX记录还需要在后面为其添加对应的A记录
-
OK，主DNS服务器就配置好了chkconfig检查下时候开机启动，到次主DNS服务器简单的配置完成
配置从DNS服务器，从DNS服务器只需要配置主配置文件就可以，区域文件会从主服务器同步过来
- options {
- directory "/var/named";
- version "None of your business.";
- };//这部分是全局选项
- zone "." IN {
- type hint;
- file "named.ca";
- };//根服务器
- zone "localhost" IN {
- type master;
- file "named.zone";
- };//本地正向解析
- zone "9.16.172.in-addr.arpa" IN {
- type master;
- file "named.local";
- }; //本地逆向解析
- zone "linuxidc.com" IN {
- type slave;//区域类别，hint表示根区域、master表示主区域、slave表示辅助区域 forward 转发区域
- file "slaves/linuxidc.com.zone";//区域文件存放的位置，这里因为权限的原因我们放在/var/named/slaves目录下
- masters { 172.16.9.222; };//主DNS服务器的地址
- };
-
caching-nameserver-9.3.3-7.el5.i386.rpm 提供了配置文件的参考和一些默认的区域文件
主从DNS服务器就简单的配置完成了