怎样开启Linux的DNS端口和DNS的辅助服务器端口还有DHCP的端口？

需要先知道DNS和DHCP的端口号才可以对其进行 *** 作，一般默认DNS端口号为53，DHCP的默认端口号是67，68。
一般关闭端口的使用命令：iptables -A INPUT -p tcp --drop 53-j DROP
iptables -A OUTPUT -p tcp --dport 53-j DROP
一般打开端口使用命令：iptables -A INPUT -ptcp --dport 端口号-j ACCEPT或者nc -lp 23
查看端口是否打开使用命令：netstat -an | grep 53

配置文件位于：/etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
ONBOOT=yes
BOOTPROTO=static
IPADDR=19216803
NETMASK=2552552550
GATEWAY=19216801
DNS=19216805
使IP地址生效：
/sbin/ifdown eth0
/sbin/ifup eth0
配置dns解析
echo "nameserver 21198128">> /etc/resolvconf
通知网关更新信息：
/etc/initd/network restart
下面是配置DNS的过程：
1简介
DNS就是Domain Name System，它能够把形如>Linux搭建DNS服务器简要步骤：
1
简要步骤：
1在bind的主配置文件中添加该域
2在/var/named中创建该域的zone文件
3编辑zone文件，添加需要的信息
4检测防火墙或selinux设置
5启动bind服务，重启网络服务
6用户端测试域名解析
END
搭建DNS服务器详细步骤：
1
1、安装DNS服务器组件
安装bind
yum install -y bind bind-chroot bind-utils

2
2、编辑DNS主配置文件
vi /etc/namedconf修改主配置文件，如下图：
修改完毕，保存退出
3
3、接着修改namedrfc1912zones文件，vi /etc/namedrfc1912zones，如下图：
4
4、添加设置DNS正向解析

修改zone配置文件，正向解析：
cd /var/named/
cp namedlocalhost szlptcnzone
vi szlptcnzone（要和主配置文件[/etc/namedrfc1912zones]里面定义的zone文件名一致）
5
5、修改zone配置文件，反向解析：
cd /var/named/
cp namedlocalhost 32168192zone
vi 0168192zone（要和主配置[/etc/namedrfc1912zones]文件里面定义的zone文件名一致）
6
6、更改防火墙设置和selinux设置
Getenforce（查看selinux是否开启）
setenforce 0
vi /etc/sysconfig/iptables #配置防火墙端口
-AINPUT -m state --state NEW -m tcp -p tcp --dport 53 -j ACCEPT
-AINPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT
-AINPUT -m state --state NEW -m tcp -p tcp --dport 953 -j ACCEPT
service iptables restart #重启防火墙，使规则生效
7
7、启动DNS服（注意DNS服务名称在linux是叫做bind）
service named start
8

8、测试检测域信息是否正常（重要）
检查之前先看下 配置文件有没有读取权限 ll /var/named
（如果没有读取全线， chmod +r /var/named/ 即可）
9
9、检查bind文件配置过程中容易出错
以下命令用以检查bind配置文件及zone文件语法
named-checkconf /etc/namedconf
named-checkzone szlptcn /var/named/ szlptcnzone
10
10、启动重启DNS服务，查看服务状态
service named restart
service network restart
用户端测试解析，通过nslookup进行测试。
END
注意事项
以上经验截图是以centos系统版本为例，其他linux版本配置文件可能有所不同。根据实际情况修改
本经验小编亲测截图，如果您觉得对您有帮助，就点击支持我吧。点击关注“咗嚛”，及时获取最新经验资讯！

1、安装DNS服务器组件：
安装bind
yum install -y bind bind-chroot bind-utils
2、编辑DNS主配置文件：
vi /etc/namedconf修改主配置文件
3、接着修改namedrfc1912zones文件，vi /etc/namedrfc1912zones
4、添加设置DNS正向解析：
修改zone配置文件，正向解析：
cd /var/named/
cp namedlocalhost szlptcnzone
vi szlptcnzone（要和主配置文件[/etc/namedrfc1912zones]里面定义的zone文件名一致）
5、修改zone配置文件，反向解析：
cd /var/named/
cp namedlocalhost 32168192zone
vi 0168192zone（要和主配置[/etc/namedrfc1912zones]文件里面定义的zone文件名一致）
6、更改防火墙设置和selinux设置：
Getenforce（查看selinux是否开启）
setenforce 0
vi /etc/sysconfig/iptables #配置防火墙端口
-AINPUT -m state --state NEW -m tcp -p tcp --dport 53 -j ACCEPT
-AINPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT
-AINPUT -m state --state NEW -m tcp -p tcp --dport 953 -j ACCEPT
service iptables restart #重启防火墙，使规则生效
7、启动DNS服（注意DNS服务名称在linux是叫做bind）：
service named start
8、测试检测域信息是否正常（重要）：
检查之前先看下 配置文件有没有读取权限 ll /var/named
（如果没有读取全线， chmod +r /var/named/ 即可）
9、检查bind文件配置过程中容易出错：
以下命令用以检查bind配置文件及zone文件语法
named-checkconf /etc/namedconf
named-checkzone szlptcn /var/named/ szlptcnzone
10、启动重启DNS服务，查看服务状态：
service named restart
service network restart
用户端测试解析，通过nslookup进行测试。

---