带bind + centos的内部dns服务器答案

【问题标题】：Internal dns server with bind + centos带bind + centos的内部dns服务器
【发布时间】：2013-10-30 10:07:17
【问题描述】：

我在 CentOS 6.3 机器上运行 bind 9 并尝试设置和内部 DNS 服务器。

我真的很陌生，需要为我的公司设置这个，负责这个的人刚刚结束，我有一段时间是我自己的。提前致谢。

我已经尝试了一些教程，到目前为止，这就是我所拥有的：

named.conf 文件

options {
    listen-on port 53 { 127.0.0.1; 192.168.0.24; };
    listen-on-v6 port 53 { ::1; };
    directory   "/var/named";
    dump-file   "/var/named/data/cache_dump.db";
          statistics-file "/var/named/data/named_stats.txt";
          memstatistics-file "/var/named/data/named_mem_stats.txt";
    allow-query     { localhost; 192.168.0.0/24;};
    recursion yes;
    dnssec-enable yes;
    dnssec-validation yes;
    dnssec-lookaside auto;
    /* Path to ISC DLV key */
    bindkeys-file "/etc/named.iscdlv.key";
    managed-keys-directory "/var/named/dynamic";
 };

logging {
    channel default_debug {
            file "data/named.run";
            severity dynamic;
    };
};

zone "." IN {
   type hint;
   file "named.ca";
};

zone "local.logits.me" IN {
     type master;
     file "fwd.local.logits.me";
     allow-update {none;};
};

zone "0.168.192.in-addr.arpa" IN {
    type master;
    file "rev.local.logits.me";
    allow-update {none;};
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

fwd.local.logits.me 文件

$TTL 86400
@ IN SOA web.local.logits.me. root.local.logits.me. (
     2013102113 ; serial
     3600       ; refresh
     1800       ; retry
     604800     ; expire
     86400      ; minimum Time to Lie (TTL)
)
@     IN      NS            web.local.logits.me.
@     IN      A             192.168.0.24
web   IN      A             192.168.0.24

rev.local.logits.me 文件

$TTL 86400
@   IN    SOA   web.local.logits.me. root.local.logits.me. (
    2013102113 ; serial
    3600       ; refresh
    1800       ; retry
    604800     ; expire
    86400      ; minimum time to live (TTL)
)
@       IN      NS        web.local.logits.me.
@       IN      PTR       local.logits.me.
web     IN      A         192.168.0.24
24      IN      PTR       web.local.logits.me.

这就是我尝试 nslookup 时得到的结果

[root@localhost ~]# nslookup local.logits.me
Server:         192.168.0.24
Address:        192.168.0.24#53

** server can't find local.logits.me: NXDOMAIN

[root@localhost ~]# nslookup web.local.logits.me
Server:         192.168.0.24
Address:        192.168.0.24#53

** server can't find web.local.logits.me: NXDOMAIN

[root@localhost ~]# nslookup 192.168.0.24
Server:         192.168.0.24
Address:        192.168.0.24#53

** server can't find 24.0.168.192.in-addr.arpa.: NXDOMAIN

怎么了？

【问题讨论】：

您的配置在我的 vanilla CentOS 6.3 测试实例上运行良好。你完成service named reload了吗？
我做了“名为重启的服务”。重新加载失败。我得到的是：重新加载命名-sdb：[FAILED] /var/log/messages 给了我：10 月 23 日 14:49:24 localhost named-sdb[14055]：错误（网络无法访问）解决了“safebrowsing.clients.google” .com/AAAA/IN': 2001:503:ba3e::2:30#53

标签： dns centos bind

【解决方案1】：

我想通了。有人（我或我之前的人）将文件放在错误的文件夹中。

所以我在“/”而不是“/etc/sysconfig/named”中给出的命名根路径上编辑文件。根路径是'/var/named/chroot'，所以我把配置文件移到那里，一切正常。

【讨论】：