#命令为红色
#vi编辑内容为蓝色
建立主、从或者缓存域名服务器，前提一定要关闭防火墙和linux防护机制，否则不能成功解析客户机请求
永久关闭防火墙和安全机制命令如下：
systemctl stop firewalld
systemctl disable firewalld
iptables -F
setenforce 0
一、 配置主域名服务器
1安装包：
bind：提供了域名服务器的主要程序及相关文件
bind-utils：提供了对DNS服务器的测试工具程序
bind-libs：提供了bind、bind-utils需要使用的库函数
2主配置文件：
/etc/named.conf
3正、反向区域数据文件（需要手动建立，暂时用laowang代替）：
/var/named/laowang.zheng
/var/named/laowang.fan
4配置主域名服务器主配置文件
vim /etc/named.conf
options {
directory "/var/named";
};
zone "laowang.com" IN {
type master;
file "laowang.zheng";
allow-transfer { 192.168.200.11; }; 允许从服务器下载
};
zone "200.168.192.in-addr.arpa" IN {
type master;
file "laowang.fan";
allow-transfer { 192.168.200.11; }; 允许从服务器下载
};
5配置正区域数据文件
vim /var/named/laowang.zheng
$TTL 86400
@ IN SOA laowang.com. admin.laowang.com. (
12138
1D
15M
1W
3H
)
IN NS ns1.laowang.com.
IN NS ns2.laowang.com.
IN MX 10 mail.laowang.com.
ns1 IN A 192.168.200.10
ns2 IN A 192.168.200.11
www IN A 192.168.200.13
mail IN A 192.168.200.14
6配置反区域数据文件
vim /var/named/laowang.zheng
$TTL 86400
@ IN SOA laowang.com. admin.laowang.com. (
12138
1D
15M
1W
3H
)
IN NS ns1.laowang.com.
IN NS ns2.laowang.com.
IN MX 10 mail.laowang.com.
10 IN PTR ns1.laowang.com.
11 IN PTR ns2.laowang.com.
13 IN PTR www.laowang.com.
14 IN PTR mail.laowang.com.
7启动named服务
systemctl start named
主域名服务器配置完成
二、配置从域名服务器
1安装包同上
2主配置文件同上
3配置从域名服务器主配置文件
vim /etc/named.conf
options {
directory "/var/named";
};
zone "laowang.com" IN {
type slave;
file "slaves/laowang.zheng"; 区域数据文件放在/var/named/slaves下
masters { 192.168.200.10; };
};
zone "200.168.192.in-addr.arpa" IN {
type slave;
file "slaves/laowang.fan"; 区域数据文件放在/var/named/slaves下
masters { 192.168.200.10; };
};
4重启named服务
systemctl start named
从域名服务器配置完毕