linux下编译安装和配置bind(超级详细)
0) 下载
1) 解压缩
- tar -zxvf bind-9.3.P2.tar.gz –C /tmp
- cd /tmp/bind-9.3.P2
2)
配置
- ./configure --prefix=/data/sdns/named --enable-threads --with-openssl=no
3)
编译安装
- make;make install
4)
建立配置文件
- cd /data/sdns/named
5)
生成rndc控制命令的key文件
- sbin/rndc-confgen > etc/rndc.conf
6)
从rndc.conf中提取named.conf用的key
- tail -10 etc/rndc.conf | head -9 | sed s/#\ //g > etc/named.conf
7)
配置named.conf加如下代码
- vi /data/sdns/named/etc/named.conf
增加
options {
directory "/data/sdns/zone/";
pid-file "named.pid";
};
zone "." IN {
type hint;
file "named.root";
};
zone "localhost" IN {
type master;
file "localhost.zone";
allow-update { none; };
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
allow-update { none; };
};
zone "test.com" IN {
type master;
file "test.zone";
allow-update { none; };
};
8)
建立区目录文件
- mkdir /data/sdns/zone
- cd /data/sdns/zone
建立localhost.zone文件
- vi localhost.zone
增加
$TTL 86400
$ORIGIN localhost.
@ 1D IN SOA @ root (
42 ; serial (d. adams)
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum
1D IN NS @
1D IN A 127.0.0.1
建立localhost.zone文件
vi named.local
增加
$TTL 86400
@ IN SOA localhost. root.localhost. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS localhost.
1 IN PTR localhost.
#建立test.zone文件
vi test.zone
增加
$ttl 1D
@ IN SOA test.com. root.test.com. (
1053891162
3H
15M
1W
1D )
IN NS ns.test.com.
IN MX 5 test.com.
IN A 3.3.3.3
ns IN A 1.2.3.4
www IN A 220.202.19.82
dig命令直接生成named.root文件:
- dig > named.root
若是不能连外网的话，执行下面的语句
- echo ". 3600000 IN NS A.ROOT-SERVERS.NET." >> named.root
- echo "A.ROOT-SERVERS.NET. 3600000 A 198.41.0.4." >> named.root
9)
启动bind
- /data/sdns/named/sbin/named -c /data/sdns/named/etc/named.conf &
10)
重新加载配置文件(常用命令，修改了配置文件，就可以用这个命令来更新)
- /data/sdns/named/sbin/rndc reload
11)
测试
- dig @127.0.0.1 test.com
局域网DNS配置完成。
12)
打开53端口
- iptables -A INPUT -p udp -s 0/0 --dport 53 -j ACCEPT
- iptables -A INPUT -p tcp -s 0/0 --dport 53 -j ACCEPT
本文转自yifangyou 51CTO博客，原文链接：http://blog.51cto.com/yifangyou/611405
，如需转载请自行联系原作者
