首页:软件测试网 >> 软件测试技术 >> 软件测试环境搭建 >> 网络服务器 >> 查看资讯

架设dns全攻略

发布: 2007-5-25 23:52 | 作者: 未知 | 来源: ChinaUnix.net | 查看: 46次 | 进入软件测试论坛讨论

架设dns全攻略

作者cpss  http://cpss.zz.ha.cn

首先从 http://www.isc.org/products/BIND/   （version 9.2.2）下载bind，并如下将压缩包解开。

tar -xzvpf bind-9.2.2rc1.tar.gz

然后，改变目录至我们解压产生的bind 原代码目录：

cd bind-9.2.2rc1

下一步，su成root用户。

我们将bind安装到“/usr/local/”目录。如果没有该目录，就创建一个：

mkdir /usr/local

bind使用autoconf, 所以编译它是很容易的，如下：

./configure --prefix=/usr/local --mandir=/usr/local/share/man

大概几分钟时间，文件就配置好了。然后如下操作：

make

大约20分钟，编译工作可以完成。剩下的工作就是安装（install）了。如下操作：

make install

这也需要几分钟时间。

当安装完毕后，bind并不能立即使用，这是因为还有些配置文件没有配置。我们将举些简单的配置作为例子。

在标准安装，有一个 named.conf文件, 一个rndc.conf文件,和一个namedb 目录，该目录包含 localhost.rev文件。我们安装这些到“/usr/local/etc”目录。如果该目录不存在，就先创建一个：

mkdir /usr/local/etc

同样，我们还需要创建一个“namedb”目录：

mkdir /var/namedb

现在，我们编辑“named.conf”文件。我们以后可以添加更多的内容，但现在它看起来是这样的（我们可以从这里下载named.conf文件）：

options {

directory "/var/namedb";    // 工作目录

pid-file "named.pid";            // 放pid文件到工作目录，否则pid文件在/var/run目录

};

zone "." {
        type hint;

        file "named.root";

};

// 提供loopback地址127.0.0.1的反向地址映射

zone "0.0.127.in-addr.arpa" {

        type master;

        file "localhost.rev";
        notify no;
};

zone "173.76.207.in-addr.arpa" in { type master; file "db.207.76.173";notify no; };

//注意上面和下面形式不同的例子实际上完成的是一样的功能。

zone "bind.com" {

        type master;

        file "bind.com.zone";

        notify no;

        };

其中named.root（有时也称为named.ca，都是指的同一个东西，大家的习惯不同嘛）中包含的是目前全球顶级域名服务器地址信息，该文件有可能会随着时间的推移而变得过时了，需要我们定期去网上更新。这里是internic提供的免费下载的named.root，该文件的信息总是最新的。

下面，我们创建localhost.rev文件。该文件看起来是这样的：

$TTL 3600
@       IN      SOA     user1.bind.com. hostmaster.bind.com.
                                (
                                1       ; Serial ; Increment by one after every change
                                3600    ; Refresh every hour
                                900     ; Retry every 15 minutes
                                3600000 ; Expire 1000 hours
                                3600 )  ; Minimum 1 hour

        IN      NS      nameserv1.bind.com.
        IN      NS      nameserv2.bind.com.

1       IN      PTR     localhost.

你也可以下载localhost.rev文件，并将下载的文件放置到/var/namedb目录中：

mv localhost.rev /var/namedb

你也可以下载地址解析文件的实例，从分析实例中得到学习。

下面我们创建rndc.conf文件，并用它补充named.conf文件。rndc.conf 文件可以通过程序自动创建。我们先改变目录至/usr/local/etc ：

cd /usr/local/etc

然后，我们使用rndc-confgen产生该配置文件。由于Solaris 7的一个bug，我们需要键入一堆字母来产生rndc联系bind使用的key（我在Solaris 8中安装时，是不需要的键入这些讨厌的字母的）。命令格式如下：

/usr/local/sbin/rndc-confgen > rndc.conf

一直键入直到console上提示“stop typing”为止。这将自动产生rndc.conf 文件。rndc.conf文件也包括一些必须加入到named.conf的行。我们可以通过下面命令自动将这些行加到named.conf文件中：

tail -n10 rndc.conf | head -n9 | sed -e s/#\ //g >> named.conf

现在，我们可以准备运行bind了。首先我们先在console上通过命令运行：

/usr/local/sbin/named -gc /usr/local/etc/named.conf &

在出现一些信息后，将最后显示一行为“running”。

使用如下命令：

/usr/local/sbin/rndc status

它将显示我们服务器已经运行了，显示如下：

number of zones: 5

debug level: 0

xfers running: 0

xfers deferred: 0

soa queries in progress: 0

query logging is OFF

server is up and running

bind启动后，我们可以用rndc来控制bind的运行、重新调配置文件，而不再需要野蛮地用kill对付bind了。

现在我们可以去设置dns服务器启动时自动运行，不需要我们开一个窗口去运行它。我们可以在“/etc/rc2.d”目录下做一个启动文件，这样每次服务器启动时bind都会自动启动起来。这个工作比较简单，这里就不再赘述了。

ps ：擅自把 cpss 兄的大作贴出来，望 cpss 兄见谅！：）

sunmarmot 回复于：2003-02-21 01:00:03

嘿嘿！！还有他的高级设置篇在UNIX应用扳子里面......

cpss 回复于：2003-02-21 09:20:51

由于时间的问题，写的比较简单，献丑了。^_^

future00 回复于：2003-03-28 17:07:34

我敲入/usr/local/sbin/rndc status时提示：
rndc: connect failed: connection refused
谢谢告诉我是什么原因。

future00 回复于：2003-03-28 17:08:23

我敲入/usr/local/sbin/rndc status时提示：
rndc: connect failed: connection refused
谢谢告诉我是什么原因。

future00 回复于：2003-03-28 17:18:03

还有当我执行 /usr/loal/sbin/named -c /usr/local/bind-9.2.2/named.con 时，我用ps -ef |grep named时看不到进程号。
当我执行 /usr/loal/sbin/named -gc /usr/local/bind-9.2.2/named.con 时，又提示：ignoring config file logging statement due to -g option，这时用ps -ef |grep named能看到进程，并且可以正常使用。
请问是什么原因？谢谢！

cpss 回复于：2003-03-29 12:17:15

只要“-c”应该就可以了。
你执行/usr/loal/sbin/named -c /usr/local/bind-9.2.2/named.conf，如果进程没有起来，你查一下有什么报错，具体问题具体解决。
我以前加“-g”是为了能够直接看到有什么报错信息，平时运行时我是不加这个参数的。

future00 回复于：2003-03-30 22:40:18

解决好了，
/usr/loal/sbin/named -u bind -c /usr/local/bind-9.2.2/named.conf &
就可以了，我想应该是权限问题所造成的。
谢谢！

wangdk 回复于：2003-04-05 13:27:07

[color=blue:eb9511c2d8]我谢谢了！[/color:eb9511c2d8]

galaxy1975 回复于：2003-04-07 11:25:17

具体到哪儿下载那个name.root呢，
我的DNS现在好像只能找到.cn的域，其他的都找不到

Enrique 回复于：2003-04-25 21:39:57

tar -xzvpf bind-9.2.2rc1.tar.gz
不行呀
solaris不认识这个文件，有没有.tar或者.tar.Z

B2Sun 回复于：2003-05-08 08:22:25

表主题: 如何在Openbsd中邦定MAC地址防止IP占用上网

--------------------------------------------------------------------------------

大家好，我想用OPENBSD3.2建立一个防火墙 PF
我想在防火墙中加入地址邦定功能，： MAC和IP地址邦定一起！
这样就可以搞定限制了别个不会去冒充上网，
如： IP：192.168.4.1-192.168.4.100 /24这个段可以上网
而 IP： 192.168.4.101-254 /24这个段不可以上网
如果没有MAC地址和IP邦定的话，那就很难办了！如果不能上网的机器在能上网的机器开机之前启动的话，它就可以上网了，这也是我们不想的事情！
如果 192.168.4.101的机器把自己的IP改为192.168.4.1就可以上网了
如果我们做了MAC地址邦定的话，就是改了IP地址也没有用，不能上网。
（但还是可以冒充IP！如果可以限制不能改IP地址就好了！）

myxfc 回复于：2003-06-02 17:18:29

[quote="B2Sun"]表主题: 如何在Openbsd中邦定MAC地址防止IP占用上网

--------------------------------------------------------------------------------

sill 回复于：2003-06-03 11:09:33

whoami# /usr/local/sbin/named -gc /usr/local/etc/named.conf
Jun 03 11:00:12.192 starting BIND 9.2.2rc1 -gc /usr/local/etc/named.conf
Jun 03 11:00:12.193 using 1 CPU
Jun 03 11:00:12.203 loading configuration from '/usr/local/etc/named.conf'
Jun 03 11:00:12.204 /usr/local/etc/named.conf:18: unknown option 'zone'
Jun 03 11:00:12.204 /usr/local/etc/named.conf:23: unknown option 'zone'
Jun 03 11:00:12.205 /usr/local/etc/named.conf:56: unknown option 'zone'
Jun 03 11:00:12.205 /usr/local/etc/named.conf:60: unknown option 'zone'
Jun 03 11:00:12.205 /usr/local/etc/named.conf:66: unknown option 'key'
Jun 03 11:00:12.205 /usr/local/etc/named.conf:71: unknown option 'controls'
Jun 03 11:00:12.206 /usr/local/etc/named.conf:75: '}' expected near end of file
Jun 03 11:00:12.206 loading configuration: unexpected token
Jun 03 11:00:12.206 exiting (due to fatal error)

这是我的named.conf的内容：
whoami# cat /usr/local/etc/named.conf
#
#
#
# version of an BIND 9.2.2 named.conf
#

options {
        directory "/var/namedb";
pid-file "named.pid";

// Setting up secondaries is way easier and the rough picture for this
// is explained below.
//
// If you enable a local name server, don't forget to enter 127.0.0.1
// into your /etc/resolv.conf so this server will be queried first.
// Also, make sure to enable it in /etc/rc.conf.

zone "." {
        type hint;
        file "named.root";
};

zone "0.0.127.IN-ADDR.ARPA" {
        type master;
        file "localhost.rev";
        notify no&&
};

// NB: Do not use the IP addresses below, they are faked, and only
// serve demonstration/documentation purposes!
//
// Example secondary config entries.  It can be convenient to become
// a secondary at least for the zone where your own domain is in.  Ask
// your .network administrator for the IP address of the responsible
// primary.
//
// Never forget to include the reverse lookup (IN-ADDR.ARPA) zone!
// (This is the first bytes of the respective IP address, in reverse
// order, with ".IN-ADDR.ARPA" appended.)
//
// Before starting to setup a primary zone, better make sure you fully
// understand how DNS and BIND works, however.  There are sometimes
// unobvious pitfalls.  Setting up a secondary is comparably simpler.
//
// NB: Don't blindly enable the examples below. :-)  Use actual names
// and addresses instead.
//
// NOTE!!! FreeBSD runs bind in a sandbox (see named_flags in rc.conf).
// The directory containing the secondary zones must be write accessible
// to bind.  The following sequence is suggested:
//
//      mkdir /var/namedb/s
//      chown bind.bind /var/namedb/s
//      chmod 750 /var/namedb/s

zone "173.76.207.in-addr.arpa" in { type master; file "db.207.76.173";notify no; };

// Note difference in style from above to below will accomplish the same thing.

zone "bind.com" {
        type master;
        file "bind.com.zone";
        notify no;
        };

key "rndc-key" {
        algorithm hmac-md5;
        secret "IAVtDRkMo5MObnqyB8e8ug==";
};

controls {
        inet 127.0.0.1 port 953
                allow { 127.0.0.1; } keys { "rndc-key"; };
};

我真的不会怎么配置，能给我一个合用的例子吗？谢谢！

liyongliang12 回复于：2003-07-15 12:01:17

:cry: 请大虾指点：我输入命令named status时提示
This may indicate that the remote server is using an older version fo the command protocel controls . This host is not authorized to connect , or the key is invalid.
我的rndc.key文件是这样的：
key "rndc-key" {
algorithm hmac-md5;
secret "y9xvvfQjdWv9f/Fo7wquBg==";
};

controls {
inet 127.0.0.1 port 953
allow { 127.0.0.1; } keys { "rndc-key"; };
};
请大虾帮忙，我配DNS好几天了，老配不好，十分郁闷！！望高人指点迷津！！！先在此谢过了！！

rollswen 回复于：2003-07-18 15:30:18

我是按照你的方法配置的，当然运行[color=red:95eaf993ad]/usr/local/sbin/named -gc /usr/local/etc/named.conf & [/color:95eaf993ad]后出现一些信息后，将最后显示一行为“running”。但光标就停在那里，按回车不出现提示符号，只有按CTRL+C 才可以出现提示符号，但BIND进程也SHUT DOWN了；但不用-gc ,用-c就没有问题，请帮我一下，我的系统是TRU64 4。0F

liuwping 回复于：2003-08-07 09:12:18

我想问问，在　ＲＥＤＨＡＴ９　下不用下楼顶说的什么ＢＩＮＤ　软件吧！　那ＲＥＤＨＡＴ　ＡＤＶＡＮＣＥ　ＳＥＲＶＥＲ　２。１　呢？

jfcat 回复于：2003-09-11 17:01:50

我用系统自带的DNS，但里面没有那个named.pid文件

不知道是怎么回事

yfhe 回复于：2003-09-15 17:37:55

[quote:e6ed95f93b="jfcat"]我用系统自带的DNS，但里面没有那个named.pid文件

不知道是怎么回事[/quote:e6ed95f93b]

启动named后会自动生成的。默认应该是在目录/var/run/named/下。

jfcat 回复于：2003-09-16 10:23:38

你是怎么起动的，怎么生成啊

我用上面说的方法起动，显示说没那个文件，然后起动就结束了

能不能详细的讲一下 :shock:

jfcat 回复于：2003-09-16 10:23:55

你是怎么起动的，怎么生成啊

我用上面说的方法起动，显示说没那个文件，然后起动就结束了

能不能详细的讲一下 :shock:

jfcat 回复于：2003-09-16 10:29:05

你是怎么起动的

我没那个文件就起动不了

能不能详细讲一下啊

lcfzgb 回复于：2004-03-22 18:19:46

现在我们可以去设置dns服务器启动时自动运行，不需要我们开一个窗口去运行它。我们可以在“/etc/rc2.d”目录下做一个启动文件，这样每次服务器启动时bind都会自动启动起来。
如何做啊？偶不知道

dcat1 回复于：2004-08-13 15:36:59

#
# Aug 13 15:35:02.845 starting BIND 9.2.3rc1 -gc /usr/local/etc/named.conf
Aug 13 15:35:02.846 using 1 CPU
Aug 13 15:35:02.848 loading configuration from '/usr/local/etc/named.conf'
Aug 13 15:35:02.849 listening on IPv4 interface rl0, 192.168.0.11#53
Aug 13 15:35:02.850 listening on IPv4 interface lo0, 127.0.0.1#53
Aug 13 15:35:02.853 command channel listening on 127.0.0.1#953
Aug 13 15:35:02.853 /usr/local/etc/named.conf:39: couldn't add command channel 127.0.0.1#953: address in use
Aug 13 15:35:02.853 ignoring config file logging statement due to -g option
Aug 13 15:35:02.857 dns_rdata_fromtext: localhost.rev:10: near '@date@': not a valid number
Aug 13 15:35:02.858 zone 0.0.127.IN-ADDR.ARPA/IN: loading master file localhost.rev: not a valid number
Aug 13 15:35:02.858 zone 0.168.192.in-addr.arpa/IN: loading master file db.192.168.0: file not found
Aug 13 15:35:02.858 zone md.com/IN: loading master file md.com.zone: file not found
Aug 13 15:35:02.858 running

dcat1 回复于：2004-08-13 15:38:40

延伸阅读

文章来源于领测软件测试网 https://www.ltesting.net/

软件测试论坛

领测软件测试网最新更新

查看IIS中应用程序池相对应的网站

Apache设置web 缓存

构造公司内部Web、FTP服务器

虚拟化技术为何成为数据中心主要发展方向

一个轻量型完整性检测工具-Triproot

软件测试技术相关文章

软件测试中的性能测试、负载测试、压力测试(图)

软件测试中的性能测试(并发负载压力)测试分析

软件测试经验小结

自动化测试的一点看法

功能测试记录

软件测试培训信息

【就业】11年一月份就业班热招中

【就业】10年十二月份就业班插班中

【提高】性能测试应用-LR

【提高】自动化测试－QTP

最新软件测试技术专题

【专题】VSTS2010软件测试技术.

【专题】软件测试用例设计方法

【专题】软件自动化测试框架专题

【专题】LoadRunner专题系列—.

【专题】LoadRunner脚本中的协.

【专题】LoadRunner脚本录制设置

【专题】LoadRunner脚本录制

【专题】LoadRunner脚本实例

最新领测软件测试网新闻

大学生就业新方向之高薪行业—“软件测...

2011大学生就业最好的选择软件测试工程师

软件质量企业命脉，软件测试随需而动

谷歌正式推出移动支付系统Google Wallet(图)

首批第三方支付牌照下发 27家终获第三...

杨致远首谈支付宝重组：雅虎将得到补偿

酷6"暴力"裁员被认定违法盛...

图解360季报：股权奖励支出致净亏2140...(图)

软件测试技术文章排行榜

编辑推荐

周排行

月排行

自动化测试的一点看法

怎么成为优秀的性能测试工程师

为何软件测试需要项目管理

软件测试用例编写要点

软件用例设计中的结构设计

嵌入式软件测试的秘诀在哪里

软件测试之手机测试

软件测试中LoadRunner学习

软件测试方法

软件测试用例基本格式

软件测试用例编写要点

软件测试中的性能测试

软件用例设计中的结构设计

怎么成为优秀的性能测试工程师

为何软件测试需要项目管理

嵌入式软件测试的秘诀在哪里

测试用例编写规范

测试相关术语

常见测试方法

功能测试工作的一点总结

如何写一份好的软件测试用例

软件测试中黑盒测试的测试用例设计常...

测试用例编写规范

测试领域的发展和学习

软件测试技术分类最新内容

查看IIS中应用程序池相对应的网站

Apache设置web 缓存

构造公司内部Web、FTP服务器

虚拟化技术为何成为数据中心主要发展...

一个轻量型完整性检测工具-Triproot

Linux操作系统下JSP服务器配置步骤详...

面向服务器世界上最小的集群系统曝光(图)

Web Service实现的关注点分离(图)