使用軟件包管理器安裝綁定（ubuntu/debian的APT，DNF用於Centos/Rhel）。 2。在nuper.conf.options或named.conf中配置全局選項(xiàng)，以允許查詢，設(shè)置轉(zhuǎn)發(fā)器（例如8.8.8.8），啟用遞歸併在所有接口上收聽。 3。通過(guò)在名為conf.local（ubuntu）或name.conf（centos）中添加一個(gè)區(qū)域條目來(lái)設(shè)置一個(gè)正區(qū)域，並使用SOA，NS和一個(gè)soa，ns和一個(gè)記錄映射主機(jī)名映射到IPS的區(qū)域文件（例如，db.example.local）。 4。可選，通過(guò)定義配置中的反向區(qū)域並創(chuàng)建相應(yīng)的反向區(qū)域文件（例如DB.192.168.1）來(lái)配置PTR記錄的反向區(qū)域。 5。帶有命名-CheckConf的測(cè)試配置語(yǔ)法，並帶有名為-Checkzone的區(qū)域文件，然後重新啟動(dòng)Bind Service（在CentOS上命名的Ubuntu上的Bind9），並在啟動(dòng)下啟用它。 6.使用DIG或NSLOOKUP進(jìn)行轉(zhuǎn)發(fā)和反向查找的測(cè)試DNS分辨率，並更新客戶端DNS設(shè)置以指向新服務(wù)器；確保區(qū)域串行在更改上增加，並使用RNDC Reload應(yīng)用更新而無(wú)需完全重新啟動(dòng)，同時(shí)將服務(wù)器固定在開放分辨率和監(jiān)視日誌上，並適當(dāng)?shù)乇O(jiān)視日誌。

使用BIND（Berkeley Internet名稱域）在Linux上設(shè)置DNS服務(wù)器是管理內(nèi)部網(wǎng)絡(luò)分辨率或託管域名的常見任務(wù)。綁定是Unix樣系統(tǒng)上使用的最廣泛使用的DNS軟件。這是在典型的Linux發(fā)行版（如Ubuntu或CentOS）上逐步設(shè)置它的方法。

1。安裝綁定

首先，使用發(fā)行版的軟件包管理器安裝綁定軟件包。

在Ubuntu/Debian上：

 sudo apt更新
sudo apt安裝bind9 bind9utils bind9-doc

在Centos/Rhel/Rocky Linux上：

 sudo dnf安裝bind -util -y

安裝後，主要配置文件通常位於/etc/bind/ （debian/ubuntu）或/etc/named.conf （基於RHEL）中。

2。配置主綁定文件（ named.conf.options ）

編輯全局選項(xiàng)文件，以定義DNS服務(wù)器的行為。

在Ubuntu上：

 sudo nano /etc/bind/named.conf.options

在Centos上：

 sudo nano /etc /named.conf

添加或修改options塊以允許查詢和設(shè)置逆轉(zhuǎn)器（例如Google的DNS）：

選項(xiàng) {
    目錄“/var/cache/bind”;

    //允許您本地網(wǎng)絡(luò)的查詢
    允許Query {localhost; 192.168.1.0/24; };

    //將DNS查詢轉(zhuǎn)發(fā)到外部服務(wù)器
    轉(zhuǎn)發(fā)器{
        8.8.8.8;
        8.8.4.4;
    };

    //啟用遞歸
    遞歸是的；

    //禁用DNSSEC以進(jìn)行簡(jiǎn)單（可選）
    DNSSEC-validation no;

    //在所有接口上收聽
    在v6 {any-ny; };
    聽聽{Any; };
};

用實(shí)際的網(wǎng)絡(luò)子網(wǎng)替換192.168.1.0/24 。

3。設(shè)置一個(gè)向前區(qū)域（域到IP）

這允許您的DNS服務(wù)器將域名（例如， example.local ）解析為內(nèi)部IP。

一個(gè)。添加named.conf.local named.conf區(qū)域。

在Ubuntu上：

 sudo nano /etc/bind/named.conf.local

添加：

區(qū)域“ example.local” {
    類型主；
    文件“ /etc/bind/db.example.local”;
};

在CentOS上：在適當(dāng)?shù)牟糠种刑砑?code>/etc/named.conf中的相同塊。

b。創(chuàng)建區(qū)域文件

複製默認(rèn)區(qū)域模板：

 sudo cp /etc/bind/db.local/etc/bind/db.example.local

編輯新文件：

 sudo nano /etc/bind/db.example.local

這樣更新它：

 $ TTL 604800
@ in Soa ns1.example.local。 admin.example.Local。 （（
                              3;系列
                         604800;刷新
                          86400;重試
                        2419200;到期
                         604800）;負(fù)緩存TTL
;
@ in NS NS1.Example.local。
@在192.168.1.10中
NS1在192.168.1.10
www在192.168.1.20
郵寄192.168.1.30

• 根據(jù)需要更換IP。
• @表示域本身。
• 電子郵件admin.example.local.對(duì)應(yīng)於admin@example.local （請(qǐng)注意落後點(diǎn)）。

4。 （可選）設(shè)置一個(gè)反向區(qū)域（IP到域）

這允許反向DNS查找（PTR記錄）。

一個(gè)。添加反向區(qū)域

在named.conf.local （ubuntu）或named.conf （Centos）中：

區(qū)域“ 1.168.192.in-addr.arpa” {
    類型主；
    文件“ /etc/bind/db.192.168.1”;
};

b。創(chuàng)建反向區(qū)域文件

sudo cp /etc/bind/db.127 /etc/bind/db.192.168.1
sudo nano /etc/bind/db.192.168.1

編輯：

 $ TTL 604800
@ in Soa ns1.example.local。 admin.example.Local。 （（
                              2;系列
                         604800;刷新
                          86400;重試
                        2419200;到期
                         604800）;負(fù)緩存TTL
;
@ in NS NS1.Example.local。
10在ptr ns1.example.Local中。
20在ptr www.example.local中。
30在ptr mail.example.local中。

此地圖IPS類似192.168.1.10 → ns1.example.local 。

5。測(cè)試配置和重新啟動(dòng)綁定

檢查語(yǔ)法錯(cuò)誤：

 sudo命名為checkconf

檢查區(qū)域文件：

 sudo naty-checkzone示例.local /etc/bind/db.example.local
sudo命名-Checkzone 1.168.192.in-addr.arpa /etc/bind/db.192.168.1

如果一切都很好，重新啟動(dòng)綁定：

Ubuntu：

 sudo systemctl restart bind9

Centos：

 sudo systemctl重新啟動(dòng)命名

啟用啟動(dòng)：

 sudo systemctl啟用bind9?；蛎?/pre>
6。測(cè)試DNS服務(wù)器
使用dig或nslookup驗(yàn)證：
 dig @localhost示例
dig @localhost www.example.local
DIG -X 192.168.1.20
您應(yīng)該看到正確的A或PTR記錄。
另外，更新您的客戶端機(jī)器以將該服務(wù)器用作其DNS（例如，將DNS設(shè)置為192.168.1.10在網(wǎng)絡(luò)設(shè)置中）。
最後筆記
更改區(qū)域文件時(shí)，請(qǐng)保持序列號(hào)更新（增加它們）。
使用rndc reload到重新加載區(qū)域而不重新啟動(dòng)：
 sudo rndc重新加載示例。
保護(hù)您的DNS服務(wù)器：避免打開解析器，使用ACL，並在/var/log/syslog或/var/log/messages中監(jiān)視日誌。
基本上，就是這樣 - 您現(xiàn)在使用Linux上的Bind擁有一個(gè)工作權(quán)威和遞歸DNS服務(wù)器。這不是複雜的，而是對(duì)語(yǔ)法和權(quán)限的關(guān)注很重要。
以上是如何使用綁定在Linux上設(shè)置DNS服務(wù)器的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！