LINUX的DNS怎么设置

配置文件位于：

/etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=static

IPADDR=192.168.0.3

NETMASK=255.255.255.0

GATEWAY=192.168.0.1

DNS=192.168.0.5

使IP地址生效：

/sbin/ifdown eth0

/sbin/ifup eth0

配置dns解析

echo "nameserver 211.98.1.28">>/etc/resolv.conf

通知网关更新信息：

/etc/init.d/network restart

下面是配置DNS的过程：

1.简介

DNS就是Domain Name System，它能够把形如www.21php.com这样的域名转换为211.152.50.35这样的IP地址；没有DNS，浏览21php.com 这个网站时，就必须用211.152.50.35这么难记的数字来访问。提供DNS服务的就是DNS服务器。DNS服务器可以分为三种，高速缓存服务器 (Cache-only server)、主服务器(Primary Name server)、辅助服务器(Second Name Server)。

2.配置主DNS服务器

首先我们做以下假设：A服务器为21php.com的主域名服务器，其IP地址为11.0.0.1，B服务器为21php.com的辅助域名服务器，其IP地址为11.0.0.2；下面我们配置服务器11.0.0.1为21PHP.COM的主DNS服务器

　Linux下的dns功能是通过bind软件实现的。bind软件安装后，会产生几个固有文件，分为两类，一类是配置文件在/etc目录下，一类是 dns记录文件在/var/named目录下。加上其他相关文件，共同设置dns服务器。下面是所有和dns设置相关文件的列表与说明。

位于/etc目录下的有：hosts,host.conf,resolv.conf,named.boot,named.conf。

1、“hosts”文件，定义了主机名和ip地址的对应，其中也有将要运行dns这台电脑的ip地址和主机名。内容：

127.0.0.1 localhost.localdomain localhost

2、“host.conf”文件[Boban注：原来误写成hosts.conf]，"order hosts bind"语句，指定了对主机名的解析顺序是先到hosts中查找，然后到dns服务器的记录里查找。“multi on”则是允许一个主机名对应多个ip地址。内容：

order hosts, bind

multi on

nospoof on

3、“resolv.conf”文件，“nameserver 10.0.0.211”指定了dns服务器的地址。注意，这个文件对普通非dns服务器的电脑(非windows的系统；Windows系统是在“网络属性”中设置这项的)来说，是必不可少的。你如果没有设置本机为dns服务器，你又要能够解析域名，就必须指定一个dns服务器的地址。你可以最多写上三个地址，作为前一个失败时的候选dns服务器。“domain zrs.com”指定默认的域。文件内容：

domain 21php.com

nameserver 11.0.0.1

4、“named.boot”文件是早期版本的bind软件使用的配置文件，现在新版本中已经让位于“named.conf”。named.conf是dns server配置的核心文件。下面我们一段一段的来解说。

# named.conf - configuration for bind

#

# Generated automatically by bindconf, alchemist et al.

controls {

inet 127.0.0.1 allow { localhost} keys { rndckey}

}

include "/etc/rndc.key"options {

directory "/var/named/"

}

zone "." {

type hint

file "named.ca"

}

zone "0.0.127.in-addr.arpa" {

type master

file "0.0.127.in-addr.arpa.zone"

}

zone "localhost" {

type master

file "localhost.zone"

}

zone "21php.com" {

type master

notify yes

file "21php.com"

}

上文中#为注释符号， 其他各行含义如下：

diretory /var/named

指定named从 /var/named 目录下读取DNS数据文件，这个目录用户可自行指定并创建，指定后所有的DNS数据文件都存放在此目录下；

zone "." {

type hint

file "named.ca"

}

指定named从 named.ca 文件中获得Internet的顶层“根”服务器地址 。

zone "0.0.127.in-addr.arpa" {

type master

file "0.0.127.in-addr.arpa.zone"

}

指定named作为127.0.0网段地址转换主服务器，named.local文件中包含了127.0.0.*形式的地址到域名的转换数据(127.0.0网段地址是局域网接口的内部 loopback地址)；

zone "localhost" {

type master

file "localhost.zone"

}

指定包含localhost的DNS文件数据存放在/var/named/localhost.zone中；

zone "21php.com" {

type master

notify yes

file "21php.com.zone"

}

以上语句表明域21php.com的DNS数据存放在/var/named/目录下的21php.com.zone中；

我们可以用文本编辑器打开/var/named/21php.com.zone，其内容如下：

$TTL 86400 @ IN SOA @ root.localhost (

2 serial

28800 refresh

7200 retry

604800 expire

86400 ttl

)

@ IN NS localhost

www IN A 11.0.0.233

www2 IN A 11.0.0.23

forum IN A 11.0.0.10

@ IN MX 5 mail.21php.com.

该文件的前部分是相应的参数设置，此部分不需要改动，后面的部分就是具体的DNS数据；

例如：

www IN A 11.0.0.233

将www.21php.com 解析到地址11.0.0.233；

www2 IN A 11.0.0.23

将www2.21php.com 解析到地址11.0.0.23；

club IN A 11.0.0.10

将club.21php.com 解析到地址11.0.0.10；

③配置辅助DNS服务器

配置服务器11.0.0.2为21php.com辅助dns服务器

辅助DNS服务器，可从主服务器中转移一整套域信息。区文件是从主服务器中转移出来的，并作为本地磁盘文件存储在辅助服务器中。在辅助服务器中有域信息的完整拷贝，所以也可以可以回答对该域的查询。这部分的配置内容如下：

zone "21php.com" IN {

type slave

file "21php.com.zone"

masters { 11.0.0.1}

}

可以看到，和主DNS服务器不同地方就是：“type”改为了“slave”，然后指明了主DNS服务器的地址“masters { 11.0.0.1}”。DNS服务启动时，就会自动连接11.0.0.1,读取21php.com域的信息，然后保存到本机的21php.com.zone文件里。

④测试DNS服务器

改动过DNS的相应文件，用“ndc restart”命令重新启动服务，在redhat 7.1以上版本中使用命令：

/etc/rc.d/init.d/named restart

或者

/etc/rc.d/init.d/named reload

使改动生效。

要测试DNS，可以找一台客户机，把它的DNS地址设成新建立的DNS服务器地址，然后试试上网，收信，下载等。也可以使用nslookup命令：运行 nslookup，输入要查询的主机名，看是否返回正确的ip地址，在redhat 7.1以上版本中推荐使用dig命令。习

Linux系统修改/etc/hosts文件可以作为本地DNS解析，每一行的格式都是：

IP地址 域名

有的Linux发行版还要设置DNS解析顺序，即：是优先使用DNS解析，还是优先使用hosts文件解析，设置域名解析优先级的配置文件是/etc/host.conf。有的发行版为了防止hosts文件被木马修改后劫持DNS，会设置成DNS优先，DNS优先时这个文件内容是：

order bind, hosts

bind就代表DNS解析方式

如果想让/etc/hosts文件的方式优先，就需要修改成：order hosts, bind

在查阅许多DNS配置手册后,无法是照办还是修改，我始终没有配置正确,总是正向解析无法解析.最后,在一次配置中,突然灵机一动,终于配置成功。(2002-12-12 11:47:50) By Angelhua

下面是我配置DNS的实例:

1 所需配置文件:

/etc/named.conf 系统自带，需要配置

/etc/resolv.conf 系统自带，需要配置

/var/named/myqmail.com.db 系统没有，自已创建

/var/named/db.192.168.0.198 系统没有，自已创建

/var/named/named.local 系统自带，不需要修改

/var/named/named.ca 系统自带，不需要修改

2 相关工具

nslookup

说明：检测DNS是否配置正确的工具，系统自带。

3 配置方案

3.1 /etc/named.conf

说明：DNS主配置文件，定义了域数据库信息的基本参数和源点，该文件可以存放在本地或远程的服务器上。源文件：

// generated by named-bootconf.pl

options {

directory "/var/named"

/*

* If there is a firewall between you and nameservers you want

* to talk to, you might need to uncomment the query-source

* directive below. Previous versions of BIND always asked

* questions using port 53, but BIND 8.1 uses an unprivileged

* port by default.

*/

// query-source address * port 53

}

//

// a caching only nameserver config

//

controls {

inet 127.0.0.1 allow { localhost} keys { rndckey}

}

zone "." IN {

type hint

file "named.ca"

}

zone "localhost" IN {

type master

file "localhost.zone"

allow-update { none}

}

zone "0.0.127.in-addr.arpa" IN {

type master

file "named.local"

allow-update { none}

}

zone "myqmail.com" IN {

type master

file "myqmail.com.db"

allow-update { none}

}

zone "0.168.192.in-addr.arpa" IN{

type master

file "db.192.168.0.198"

allow-update { none}

}

include "/etc/rndc.key"

3.2 /var/named/myqmail.com.db

说明：正向解析配置文件,即实现域名到IP的对应。源文件：

$TTL 86400

@ IN SOA www.myqmail.com. myqmail.com. (

2002103000 Serial

28800 Refresh

14400 Retry

3600000 Expire

86400 ) Minimum

IN NS www.myqmail.com.

localhost IN A 127.0.0.1

www IN A 192.168.0.198

3.3 /var/named/db.192.168.0.198

说明：DNS反向解析配置文件，即实现IP地址很域名的映射。源文件：

$TTL 86400

@ IN SOA www.myqmail.com. myqmail.com. (

2002103000 Serial

28800 Refresh

14400 Retry

3600000 Expire

86400 ) Minimum

IN NS www.myqmail.com.

198 IN PTR www.myqmail.com.

3.4 /etc/resolv.conf

说明：指定域名服务器的IP和搜索顺序。源文件：

search myqmail.com

nameserver 192.168.0.198

4 测试及管理办法

4.1 测试方法

1. 修改完DNS的配置文件，需要执行/etc/rc.d/init.d/named restart来使更改生效。

2. nslookup：测试正向、反向的解析是否正常

5 小结

DNS服务是许多服务的基础，所以我刚开始linux服务器时,就着手配置DNS服务器。在不懂如何开始时，就拚命上网查相关配置文档。但我犯错了。因为我的DNS是用在局域网中，根本不连接Internet，仅仅限于局域网中为各个部门的各主机及服务器作解析用。但是许多网上资料都是针对有DNS服务器来配置的，也就是说是一种层层解析方式，与我的配置思路不一样。在耗用了许多时间的情况下，我终于成功地配置了自己的DNS服务器。希望我的配置实例对大家有很好的帮助。

---