linux 安装dns

Linux 安装 DNS 详细教程

在 Linux 系统中安装和配置 DNS（域名系统）服务，对于构建网络基础设施、实现域名解析等功能至关重要，以下是一份详细的安装指南，涵盖了常见的 Linux 发行版，如 CentOS、Ubuntu 等。

一、前期准备

1、确认系统版本

不同的 Linux 发行版在软件包管理和配置文件路径等方面存在差异，因此在安装 DNS 之前，需要先明确系统的详细信息，可以使用以下命令查看：

2、更新系统软件包

为确保安装的软件是最新版本且依赖关系完整，建议先更新系统软件包，以 CentOS 和 Ubuntu 为例，命令如下：

二、安装 DNS 服务器软件

1、CentOS 系统

安装 bind 软件包：在 CentOS 中，常用的 DNS 服务器软件是 bind，使用以下命令安装：

    yum install bind bindutils y

启动并启用 bind 服务：安装完成后，需要启动 bind 服务，并设置开机自启，以确保系统重启后 DNS 服务自动运行。

    systemctl start named
    systemctl enable named

2、Ubuntu 系统

安装 bind9 软件包：Ubuntu 系统中对应的 DNS 服务器软件是 bind9，安装命令如下：

    aptget install bind9 y

启动并启用 bind9 服务：与 CentOS 类似，启动并设置 bind9 服务开机自启。

    systemctl start bind9
    systemctl enable bind9

三、配置 DNS 服务器

1、配置文件路径

CentOS：主配置文件位于/etc/named.conf，区域配置文件通常存放在/var/named/ 目录下。

Ubuntu：主配置文件为/etc/bind/named.conf，区域文件目录是/etc/bind/zones/。

2、编辑主配置文件

以 CentOS 为例，打开/etc/named.conf 文件，需要关注以下几个关键部分：

options 语句块：用于设置全局选项，如监听地址、日志级别等。

        options {
            listenon port 53 { any; };
            listenonv6 port 53 { ::1; };
            directory       "/var/named";
            dumpfile       "/var/named/data/cache_dump.db";
            statisticsfile "/var/named/data/named_stats.txt";
            // 其他配置项...
        };

logging 语句块：配置日志记录的相关参数，如日志类别、文件路径等。

        logging {
            channel default_debug {
                file "data/named.run";
                severity dynamic;
            };
            // 其他日志通道配置...
        };

zone 语句块：定义了要解析的域名区域，若要配置本地回环地址的反向解析区域，可添加如下内容：

        zone "." IN {
            type hint;
            file "named.ca";
        };
        zone "localhost" IN {
            type master;
            file "/var/named/localhost.zone";
        };
        zone "127.inaddr.arpa" IN {
            type master;
            file "/var/named/named.127.local";
        };

Ubuntu 系统的/etc/bind/named.conf 文件配置结构类似，可按照实际需求进行修改。

3、创建区域文件

对于上述示例中的localhost.zone 和named.127.local 区域文件，需要分别创建并编辑，以localhost.zone 为例，其内容可能如下：

    $TTL    604800
    @       IN      SOA     localhost. root.localhost. (
                     2         ; Serial
                     604800         ; Refresh
                     86400         ; Retry
                     2419200         ; Expire
                     604800 )       ; Negative Cache TTL
    ;
    @       IN      NS      localhost.
    @       IN      A       127.0.0.1

named.127.local 文件内容类似，主要定义了 IP 地址到域名的反向解析记录，创建好区域文件后，需要确保其权限正确，一般设置为根用户所有，权限为 644。

4、防火墙配置

为了使 DNS 服务能够正常对外提供服务，需要在防火墙中开放 DNS 相关的端口（53），以 CentOS 为例，使用 firewalld 进行配置：

    firewallcmd permanent addservice=dns
    firewallcmd reload

Ubuntu 系统若使用 ufw 防火墙，则执行以下命令：

    ufw allow 53
    ufw reload

四、测试 DNS 服务器

1、本地测试

在 DNS 服务器所在机器上，可以使用dig 或nslookup 命令测试域名解析是否正常。

    dig @localhost example.com
    nslookup example.com

如果返回正确的 IP 地址信息，说明本地解析配置成功。

2、远程测试

在其他客户端机器上，将 DNS 服务器的 IP 地址配置为首选 DNS 服务器地址，然后尝试解析域名，验证 DNS 服务是否能够在网络中正常工作。

五、常见问题与解答

1、问题：启动 DNS 服务时提示“permission denied”错误，该如何解决？

解答：这可能是由于当前用户没有足够的权限来启动服务，可以尝试使用sudo 命令提升权限后再启动服务，例如在 CentOS 中执行sudo systemctl start named，检查相关配置文件和目录的权限是否正确，确保 root 用户对它们具有读写权限，确认防火墙规则没有阻止服务的启动相关操作。

2、问题：配置完 DNS 服务器后，客户端无法解析域名，可能是什么原因？

解答：首先检查区域文件的配置是否正确，包括域名、IP 地址、记录类型等信息是否有误，查看防火墙是否开放了 DNS 服务的端口（53），确认客户端是否正确配置了 DNS 服务器的 IP 地址，还可以通过tcpdump 等工具在 DNS 服务器上抓包分析，看是否有客户端的请求到达服务器以及服务器的响应情况，以便进一步排查是网络连接问题还是 DNS 服务器本身的配置问题。

通过以上步骤，可以在 Linux 系统中成功安装和配置 DNS 服务器，实现域名解析功能，为网络中的设备提供域名到 IP 地址的映射服务，在实际应用中，可能需要根据具体的网络环境和需求进一步调整和优化配置。