DNS服务器的配置
一：简介DNS
DNS（Domain Name System，域名系统）
- 域名和IP地址相互映射的一个分布式数据库，通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析。而DNS的主要作用就是域名解析，将主机名解析成IP地址。DNS这种机制能够完成从域名（FQDN）到主机识别IP地址之间的转换。
查询类型
- 递归查询：一般是客户机与服务器之间的查询即客户机只发送一次请求，其他的工作将有上层服务器去解决，最后一层一层地反馈结果到客户端。
- 迭代查询：迭代查询一般是DNS服务器与DNS服务器之间的查询，即最开始的DNS服务器负责发起请求，其他涉及到的DNS服务器只负责响应即可，然后一直查找到目标DNS服务器，并将结果返回给客户端。
主从DNS服务器
- DNS也是一个网络服务，因此就有对应的端口号，其端口号为53号，通常DNS在查询时是以UDP/53来查询，而在主从同步时是以TCP/53来同步。为了克服网络中的单点故障问题，DNS服务器一般会有主DNS服务器与从DNS服务器。
- 主DNS服务器：管理和维护所负责解析的域内解析库的服务器
- 从DNS服务器：从主服务器或从服务器“复制”（区域传输）解析库副本
DNS的实现工具
- DNS是一种机制，一种协议，实现这种机制的常用工具为bind, BekerleyInternatName Domain, ISC （www.isc.org），目前为使用最广泛的DNS服务器软件。
DNS的配置文件主要有：
- /etc/named.conf ，/etc/named.rfc1912,zones；DNS的主配置文件；
- /var/named；该目录为DNS数据库文件存放的目录，每一个与文件都存放在这里；
- /etc/rc.d/init.d/named；为DNS服务的服务脚本
rndc
- 一台物理服务器可同时为多个区域提供解析，并且该DNS服务器上必须要有根区域文件named.ca；
- rndc(remote name domain controller)服务可为DNS提供辅助性的管理功能，该服务监听在主机TCP的953号端口，默认与bind安装在同一主机上，且只能通过127.0.0.1来连接DNS服务的named进程。
二：主DNS服务器的配置
（这里我是在centos7上配置DNS，centos6作为测试）
1：安装DNS的服务器软件bind
yum -y install bind
查看端口
关闭防火墙并设置为开机不允许启动
centos6的设置为：
iptables -Fchkconfig iptables off
chkconfig --list iptables#查看防火墙状态
centos7的设置为：
systemctl is-enables firewall#查看防火墙是否开启
systemctl disable firewall
启动named服务
systemctl start named
2、目的：在当前的DNS搭建一个域，使其能解析cxj.com域。
创建域
<1>首先编辑/etc/named.conf文件，本文以添加cxj.com域为例。
在修改/etc/named.conf文件时，最好先备份：
cp -p /etc/named.conf /etc/named.conf.bak
vim /etc/named.conf
options {listen-on port 53 { 127.0.0.1; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
allow-query { localhost; };
recursion yes;
dnssec-enable yes;
dnssec-validation yes;
此配置文件中常见的修改选项：
listen-on port 53 { localhost; };localhost：相当于一个变量，代表本机所有IP
allow-query { localhost; };只允许本机查询
allow-query { any; }; any表示任何主机，也可写成一个网段
<2> 创建域zone数据库文件 区域定义：本机能够为哪些zone进行解析，就要定义哪些zone；
zone "ZONE_NAME" IN {};
其中zone的格式为：
zone "ZONE_NAME" IN {type{master|slave|hint|forward};file "ZONE_NAME.zone";};
type: 该zone的类型，主要类型有：
hint：根
master：主DNS
slave: 从DNS
forward: 专用于转发
创建zone:
vim /etc/named.rfc1912.zones
<2>创建zone的数据库文件：
<3> 修改解析库文件的属主属组并重启DNS服务
[root@centos7 /var/named]#chown named.named cxj.com.zone
[root@centos7 /var/named]#chmod 640 cxj.com.zone
[root@centos7 /var/named]#systemctl restart named
Stopping named: . [ OK ]
Starting named: [ OK ]
<4>如果没有报错信息，则说明配置正常，若有相关报错，则查看系统日志/var/log/messages. 也可进行语法检测：
[root@centos7 ~]# named-checkconf
[root@centos7 ~]# named-checkzone "cxj.com"
/var/named/cxj.com.zone zone cxj.com/IN: loaded serial 20170728
OK
<5> 重载主配置文件和区域解析库文件
rndc reload
3：在centos6上测试一下
三：步骤总结
1、安装DNS的服务器软件bind
yum -y install bind
开启服务：`systemctl start named`
2、修改/etc/named.conf文件
listen-on port 53 {localhost; };allow-query {any; };
3、编辑/etc/named.rfc1912.zones文件，添加
zone "cxj.com"
{type master;
file "cxj.com.zone";
}
4、创建区域数据库文件vim /var/named/cxj.com.zone
$TTL 1D
@ IN SOA ns.cxj.com dnsadmin.cxj.com
(
20170728 ;serial
10M ;refresh
3M ;retry
1D ;expire
3D ) ;mininum
NS ns
ns A 192.168.59.128
www CNAME websrv
websrv A 1.1.1.2
ftpsrv A 2.2.2.2
5、语法检查
主配置文件语法检查：named-checkconf
解析库文件语法检查：named-checkzone "cxj.com" /var/named/cxj.com.zone
重载主配置文件和区域解析库文件：rndc reload
6：测试
[root@centos6 ~]# dig websrv.cxj.com @192.168.59.128
