宝安石岩网站建设,wordpress首页调用产品,产品推广方案模板,樱花动漫imomoe官网入口写在前言#xff1a;DNS服务器中 named-checkconf -z /etc/named.conf 命令用来检查所有与DNS有关的配置文件#xff0c;若有错误#xff0c;会直接提示#xff0c;可以代替相关的所有检查命令。通过yum安装所需的BIND软件#xff0c;系统光盘中自带了BIND服务的安装文件。…写在前言DNS服务器中 named-checkconf -z /etc/named.conf 命令用来检查所有与DNS有关的配置文件若有错误会直接提示可以代替相关的所有检查命令。通过yum安装所需的BIND软件系统光盘中自带了BIND服务的安装文件。打开DNS服务的主配置文件以下是主配置文件中的 “全局配置” 部分各主要配置项的含义(建议删除的就算没删除也必须更改对的地址否则服务会失败)主配置文件中的 “区域配置” 部分配置项的含义以上每个zone区域都是可选的根据自己的实际需求定义即可以上配置项是做了一个正向解析区域一个反向解析区域。(反向解析并不实用可以忽略根据自己需求定义吧)定义好主配置文件后就可以去配置区域数据文件了通常默认存放在 /var/named目录下每个区域数据文件对应一个DNS解析区域文件名及内容我们自己定义以我们在主配置文件中指定的区域数据文件名新建一个文本(文件名一定要和主配置文件中指定的区域数据文件名一致)进入新建的配置文件中在末行模式下执行如下操作可以把配置文件的模板写入当前文件以上单位时间为M(分)、H(时)、W(周)、D(天)。根据自己的需要编辑完后如下所示编辑完成后 保存退出。继续写另一个反向解析的配置文件(同样要和主配置文件中指定的文件名一样)因为此反向解析是对应的刚才的正向区域所以可以在末行模式下执行以下操作把刚才编写的正向解析记录复制到当前文件。然后更改它主机记录的格式(注意要把 “A” 记录换成 “PTR” )更改完成后如下全部配置文件编写完成后可以使用以下命令对所有DNS相关的配置文件进行检查如有语法错误的地方会依次指出。如下显示则表示配置文件没有问题便可执行 systemctl start named 启动DNS服务。使用客户机验证是否能够解析到各主机(正、反向解析均成功)接下来开另一台服务器做 刚才那台 “主DNS服务器” 的 “从DNS服务器”(辅助DNS服务器)安装BIND相关的软件编写主配置文件写入以下区域配置执行 systemctl start named 启动DNS服务客户机验证一下即可。-----DNS常用的资源记录及说明----- 关于DNS转发器配置简单介绍(做转发器时需要把全局配置中的dnssec-enable dnssec-validation 两个配置项全部改为“no”)转发的类型(1)全局转发针对凡本地没有通过zone定义的区域查询请求全部转给某转发器options {forwarders { 0.0.0.0; }; #指明转发器是谁forward only|first; #only表示仅转发 first表示先进行转发如果没查询到结果那么它自己还会根据根提示向外迭代查询};例如forward first; #本机不能解析的转发给202.96.209.5做解析#first首先转发转发器不响应时自行去迭代查询only:只转发;forwarders {202.96.209.5;210.22.84.3;202.96.209.133;223.5.5.5;};(2)局部转发仅转发对某特定区域的解析请求zone {forwarders { ip; }; #指明转发器是谁forward only|first; #only表示仅转发 first表示先进行转发如果没查询到结果那么它自己还会根据根提示向外迭代查询};例如rootDNS-Slave chroot]#vim /etc/named.rfc1912.zoneszone google.com.hk IN {type forward;forward only;forwarders { 8.8.8.8; };};
