solaris dns配置

一、DNS基础概念

DNS（Domain Name System）：域名系统，用于将域名转换为网络可识别的IP地址，在互联网中起着关键的作用。

BIND（Berkeley Internet Name Domain）：是Unix中DNS协议常用的实现方式，在Solaris系统中也广泛应用。

正向映射与反向映射：名字到地址的查找称为正向映射；地址到名字的查找称为反向映射。

二、DNS服务器安装

从源代码包安装（以bind 9.4.2为例）

下载安装包：从ISC公司的主页（http://www.isc.org/index.pl?/sw/bind/index.php）下载bind 9.4.2.tar.gz软件包。

解压与配置编译：进入下载目录，执行gunzip bind 9.4.2.tar.gz和tar xvf bind 9.4.2.tar解压文件，然后进入bind 9.4.2目录，执行./configure prefix = /usr/local sysconfdir = /etc disable ipv6进行配置，指定安装目录为/usr/local，配置文件目录为/etc，并禁用IPv6。

编译与安装：执行make和make install命令进行编译和安装，安装时间可能较长。

验证安装：安装完成后，可通过/usr/local/sbin/named v查看安装版本，确认BIND是否安装成功。

三、生成RNDC配置文件（可选，用于控制DNS服务器）

生成rndc.conf文件：使用/usr/local/sbin/rndc confgen > /etc/rndc.conf命令生成rndc.conf文件，该文件用于控制DNS服务器。

rndc.conf文件内容示例：

cat /etc/rndc.conf

Start of rndc.conf
key "rndc key" {
    algorithm hmac md5;
    secret "ZdAFUwS0QMr95427P7Xq + w==";
};
options {
    default key "rndc key";
    default server 127.0.0.1;
    default port 953;
};
End of rndc.conf

在named.conf中添加相关配置：将rndc.conf文件中“# Use with the following in named.conf, adjusting the allow list as needed:”下的所有内容复制到named.conf文件中，以便在named.conf中配置与rndc相关的控制选项。

四、配置DNS服务器引导文件（named.conf）

创建区域文件目录：执行mkdir /etc/named命令创建区域文件目录，用于存放DNS区域相关文件。

named.conf文件编写规范

陈述语句结束符：陈述语句以;号结束。

多行注释与单行注释：多行注释为/* */；单行注释以#或//开始。

：包括acl（定义一命名的IP地址匹配列表）、options（控制全局服务器配置选项）、zone（定义区域）等。

named.conf示例配置：

options {
    //定义区域文件目录，表示以下各项配置中的文件默认在此目录中
    directory "/etc/named";
    //其他全局配置选项...
};
zone "example.com" {
    type master;
    file "example.com.zone";
    //其他区域相关配置...
};
zone "1.168.192.in addr.arpa" {
    type master;
    file "1.168.192.rzone";
    //其他区域相关配置...
};

五、创建区域文件

正向区域文件（如example.com.zone）：

@ IN SOA xpan. root.(20250427 3h 15m 1w 1d)
@ IN NS xpan
www IN A 192.168.1.100
ftp IN A 192.168.1.101
mail IN A 192.168.1.102

反向区域文件（如1.168.192.rzone）：

@ IN SOA xpan. root.(20250427 3h 15m 1w 1d)
@ IN NS xpan
100 IN PTR www.example.com.
101 IN PTR ftp.example.com.
102 IN PTR mail.example.com.

六、配置客户端

创建/etc/resolv.conf文件：文件中主要包含两部分内容，第一行是domain，即你申请的域名，例如申请域名为piecust cn.net.edu.cn，则写为domain piecust cn.net.edu.cn；第二行及以后是名称服务器，格式为nameserver IP地址，该段可以是DNS的主域名称服务器、备份域名称服务器或缓冲名称服务器，但书写时不可以超过3个服务器，如果网络中只有一个DNS服务器且地址为192.1.0.11，则可以写为nameserver 192.1.0.11。

修改/etc/nsswitch.conf文件：确保hosts项包含files和dns，例如hosts: files dns，这样客户机才能使用DNS服务。

七、启动与测试DNS服务

启动DNS服务：执行/usr/local/sbin/named命令启动DNS服务。

查看服务状态：可通过ps ef | grep named查看named进程情况，确认服务是否启动成功。

查看日志：若服务启动不成功，可使用tail f /var/adm/message命令动态查看日志，排查错误原因。

测试解析结果：使用nslookup命令进行测试，例如输入nslookup www.example.com，查看是否能正确解析出对应的IP地址。

八、注意事项

配置文件语法：在编辑named.conf、区域文件等配置文件时，要严格按照语法规则编写，注意关键字的正确拼写、语句的结束符以及括号的匹配等，否则可能导致DNS服务无法正常启动或解析错误。

权限问题：在进行DNS配置相关操作时，需要具有root权限，以确保能够正常创建文件、修改配置文件以及启动服务等。

防火墙设置：如果Solaris系统启用了防火墙，需要确保防火墙允许DNS服务的相关端口（如53端口）通行，否则客户端可能无法访问DNS服务器。

相关问题与解答

问题1：在Solaris系统中，如何查看BIND的版本？

解答：安装完BIND后，可通过执行/usr/local/sbin/named v命令来查看BIND的版本信息。

问题2：修改了DNS配置文件后，如何使配置生效？

解答：首先需要重启DNS服务，可先使用kill 9命令加上服务进程号强制杀掉原来的服务进程，然后再执行/usr/local/sbin/named重新启动服务，要确保修改后的配置文件语法正确，没有错误信息。