学习LINUX的第15天

一、BIND（Berkeley Internet Name Domain）服务程序

DNS 53/UDP协议 BIND 软件名称 named 服务名称

yum install bind-chroot

1.主配置文件(/etc/named.conf); 2.区域配置文件（/etc/named.rfc1912.zones），3.数据配置文件目录（/var/named）

1.vim /etc/named.conf 修改11行 listen-on port 53 { any; }; 17行 allow-query { any; };

2.vim /etc/named.rfc1912.zones

zone "abc.com" IN {

type master; #从服务器是slave

file "abc.com.zone";

allow-update {none;}; #可以配置网段比如 192.168.10.0/24

};

zone "10.168.192.in-addr.arpa" IN {

type master;

file "192.168.10.arpa";

};

3.cd /var/named/

ls -al named.localhost

cp -a named.localhost abc.com.zone

cp -a named.loopback 192.168.10.arpa

vim abc.com.zone

vim 192.168.10.arpa

systemctl restart named

4. 安全加密传输（TSIG）

dnssec-keygen -a HMAC-MD5 -b 128 -n HOST master-slave

ls -al Kmaster-slave.+****** #上条命令显示的密钥文件结果

复制好私钥文件里的KEY:后那一串代码

在主从服务器都要创建密钥验证文件并加载Bind的密钥验证功能

5.部署缓存服务器（Caching DNS Server）

更多相关文章