Bind編譯安裝詳解

Bind編譯安裝詳解

Bind是一款開放源碼的DNS服務器軟件,由美國加州大學Berkeley分校開發和維護的,全名為Berkeley Internet Name Domain它是目前世界上使用最為廣泛的DNS服務器軟件,支持各種unix平臺和windows平臺?,F今互聯網上最常使用的DNS服務器軟件,使用BIND作為服務器軟件的DNS服務器約占所有DNS服務器的九成。BIND現在由互聯網系統協會(Internet Systems Consortium)負責開發與維護。

Bind一般可直接yum install安裝,或是用RPM包安裝,但有時我們需要其某些特別的功能是,就需要用到編譯安裝了。本文詳細介紹bind編譯安裝的方法。

1.安裝前準備:

首先,到http://www.isc.org/ 下載bind的源碼安裝包,我下的是bind-9.11.0b1.tar.gz,9.11.0b1版本的,各位可自行下載自己需要的版本。

解壓文件

tar xzvf  bind-9.11.0b1.tar.gz

創建普通用戶用于bind的運行

[root@www bind-9.11.0b1]# groupadd -g 53 -r named

[root@www bind-9.11.0b1]# useradd -u 53 -g 53 -r named

[root@www bind-9.11.0b1]#

 

./configure配置

[root@www bind-9.11.0b1]# ./configure –prefix=/usr/local/bind9 –sysconfdir=/etc/named/ –disable-ipv6 –disable-chroot –enable-threads

一般不會出現什么問題,但如果有相關的模塊沒有安裝,則會在這時候報錯,不過沒關系,缺什么,yum install 安裝相應的 devel包就行了。

configure通過了就繼續make && make install:…

 

    XML statistics (–with-libxml2)

    JSON statistics (–with-libjson)

————————————————————————

For more detail, use –enable-full-report.

========================================================================

[root@www bind-9.11.0b1]# make && make install

mkdir /usr/local/bind9/var

mkdir /usr/local/bind9/var/run

mkdir /etc/named

/bin/sh ./mkinstalldirs /usr/local/bind9/share/man/man1

/usr/bin/install -c isc-config.sh /usr/local/bind9/bin

rm -f /usr/local/bind9/bin/bind9-config

ln /usr/local/bind9/bin/isc-config.sh /usr/local/bind9/bin/bind9-config

/usr/bin/install -c -m 644 ./isc-config.sh.1 /usr/local/bind9/share/man/man1

rm -f /usr/local/bind9/share/man/man1/bind9-config.1

ln /usr/local/bind9/share/man/man1/isc-config.sh.1 /usr/local/bind9/share/man/man1/bind9-config.1

/usr/bin/install -c -m 644 ./bind.keys /etc/named

安裝完成。

成功安裝后,還需要設置一系列參數,讓系統知悉bind安裝在/usr/local/bind9的目錄中。因而,執行以下命令:

vim /etc/profile.d/named.sh

exprot PATH=/usr/local/bind9/bin:/usr/local/bind9/sbin:$PATH  ##加入到PATH變量中

. /etc/profile.d/named.sh  ##重讀配置文件

                           

vim /etc/ld.so.conf.d/named.conf

/usr/local/bind9/lib      ##導出庫文件

                           

ldconfig  -v              ##系統重讀

                           

ln -sv /usr/local/bind9/include /usr/include/named   ##導出頭文件

                           

vim /etc/man.config                                     ##導出幫助文件

在空白行添加:

MANPATH /usr/local/bind9/share/man

至此,bind已編譯安裝完畢,但要使用bind,還需進行配置。                     

配置Bind

##定義配置文件

vim /etc/named/named.conf

        

options {

        directory "/var/named";

};

 

zone "." IN {

        type hint;

        file "named.ca";

};

 

zone "localhost" IN {

        type master;

        file "localhost.zone";

        allow-update { none; };

};

 

zone "0.0.127.in-addr.arpa" IN {

        type master;

        file "named.local";

        allow-update { none; };

};

zone "test.net" IN {

  type master;

  file "test.net.zone";

};

 

                  

##生成幾個區域數據文件

##1.根區域

[root@www named]# dig -t NS . @8.8.8.8 > /var/named/named.ca

 

vim localhost.zone

$TTL    1d

@       IN      SOA     localhost.      admin.localhost. (

                        2017071801

                        1h

                        5m

                        7d

                        1d )

        IN      NS      localhost.

localhost.      IN      A       127.0.0.1

 

vim named.local$TTL    1d

@       IN      SOA     localhost.      admin.localhost. (

                        2017071801

                        1h

                        5m

                        7d

                        1d )

        IN      NS      localhost.

1       IN      PTR     localhost.

 

test.net.zone

$TTL 1D

$ORIGIN test.net.

@       IN      SOA     ns1.test.net. admin.test.net (

                        2016070601

                        1H

                        5M

                        7D

                        1D )

                IN  NS  ns1

                IN  NS  ns2

                IN  MX 10 mx1

                IN  MX 20 mx2

ns1     IN      A       172.16.10.10

ns2     IN      A       172.16.20.20

mx1     IN      A       172.16.10.10

mx2     IN      A       172.16.20.20

www     IN      A       172.16.10.10

web     IN      A       172.16.20.20

ftp     IN      CNAME   www

*       IN      CNAME   www

 

##修改文件權限為640

[root@www named]# chmod 640 ./*

[root@www named]#

[root@www named]# ls -lh

total 24K

drw-r—– 2   25   25 4.0K Jul 17 12:19 data

drw-r—– 2   25   25 4.0K Jul 17 15:07 dynamic

-rw-r—– 1 root root  132 Jul 18 01:21 localhost.zone

-rw-r—– 1 root root 2.1K Jul 18 01:15 named.ca

-rw-r—– 1 root root  126 Jul 18 01:23 named.local

-rw-r—– 1 root   25  333 Jul 10 15:12 test.net.zone

[root@www named]# chown :named ./*

[root@www named]# ls -lh

total 24K

drw-r—– 2   25 named 4.0K Jul 17 12:19 data

drw-r—– 2   25 named 4.0K Jul 17 15:07 dynamic

-rw-r—– 1 root named  132 Jul 18 01:21 localhost.zone

-rw-r—– 1 root named 2.1K Jul 18 01:15 named.ca

-rw-r—– 1 root named  126 Jul 18 01:23 named.local

-rw-r—– 1 root named  333 Jul 10 15:12 test.net.zone

[root@www named]#

[root@www named]# chmod 640 /etc/named/named.conf

[root@www named]# chown :named /etc/named/named.conf

 

OK,啟動bind服務

 [root@www var]# named -u named

檢查服務正常與否:

[root@www named]# ss -ntlup | grep :53

udp    UNCONN     0      0           172.16.10.10:53                    *:*      users:(("named",82889,515),("named",82889,516),("named",82889,517))

udp    UNCONN     0      0              127.0.0.1:53                    *:*      users:(("named",82889,512),("named",82889,513),("named",82889,514))

tcp    LISTEN     0      10          172.16.10.10:53                    *:*      users:(("named",82889,22))

tcp    LISTEN     0      10             127.0.0.1:53                    *:*      users:(("named",82889,21))

[root@www named]#

UDP53端口已然在監聽

查詢A記錄:

[root@www named]# dig -t a www.test.net @172.16.10.10

 

; <<>> DiG 9.11.0b1 <<>> -t a www.test.net @172.16.10.10

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55151

;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 3

 

;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 4096

; COOKIE: 27ba2f7f1e17a2290a97e22d578bc559a9b4b200c6fe5074 (good)

;; QUESTION SECTION:

;www.test.net.                  IN      A

 

;; ANSWER SECTION:

www.test.net.           86400   IN      A       172.16.10.10

 

;; AUTHORITY SECTION:

test.net.               86400   IN      NS      ns2.test.net.

test.net.               86400   IN      NS      ns1.test.net.

 

;; ADDITIONAL SECTION:

ns1.test.net.           86400   IN      A       172.16.10.10

ns2.test.net.           86400   IN      A       172.16.20.20

 

;; Query time: 0 msec

;; SERVER: 172.16.10.10#53(172.16.10.10)

;; WHEN: Mon Jul 18 01:50:17 CST 2016

;; MSG SIZE  rcvd: 153

@172.16.10.10服務器成功返回 www.test.net A記錄

;; ANSWER SECTION:

www.test.net.           86400   IN      A       172.16.10.10

服務器運作正常!

 

至此,Bind服務器的編譯安裝已全部介紹完畢,是不是很簡單呢?你也償試一下吧!

注:通常我們都會編寫一段腳本,讓其能以系統服務的方式,開機自動運行,這樣就不用每次啟動都手工操作,此腳本網上有很多例子,我這里就不作介紹了,大家可以參考之后自行編寫。

 

以上就是DNS服務器Bind的編譯安裝方法!作為初學者,我對linux的認識還是很膚淺,以上可能有不正確的地方,如有錯漏,希望各位能指正,共同進步。

 

我的QQ153975050  小斌斌

在此感謝馬哥及馬哥團隊的所有人,在linux的道路上引領我一直前進!

                                                            2016-07-18

 

 

 

 

                  

 

 

 

 

 

原創文章,作者:馬哥Net19_小斌斌,如若轉載,請注明出處:http://www.www58058.com/24689

(1)
馬哥Net19_小斌斌馬哥Net19_小斌斌
上一篇 2016-07-22 10:09
下一篇 2016-07-22 10:09

相關推薦

  • 馬哥教育-第一周作業

    第一部分:計算機組成及功能 電子真空管的出現促使了計算機的誕生; 根據馮●諾依曼的哲學思想,計算機的組成分為五大部分。分別為: 1.     運算器 2.     控制器 3.     存儲器 4.   &nb…

    Linux干貨 2016-12-04
  • 8月8日作業

    4、如何設置tab縮進為4個字符?    編輯用戶工作目錄下.vimrc文件,使vim基礎設置對個人用戶生效,或者編輯/etc/vimrc文件,使配置對系統全部    用戶生效。    set tabstop=4 5、復制/etc/rc.d/init.d/functions文件至/tmp目錄;替換/…

    Linux干貨 2016-08-12
  • 我的第一篇博客

    2018.3.26 整理

    2018-03-26
  • free命令的介紹及參數的詳細分析

           通過對free命令的深入學習,我覺得有必要整理一個文檔,供自己和小伙伴們今后的復習使用。   free 命令的詳細剖析      參數有:-b/k/m/g    分別以bytes/kilobytes/megabyte…

    2017-07-17
  • Linux終端類型

    Linux終端類型 Linux系統中的終端基本都在/dev目錄下,可分為文本命令行模式和圖形界面模式。命令行模式是一種字符設備,通常使用tty來簡稱各種類型的終端設備。tty是Teletype的縮寫。Teletype是最早出現的一種終端設備,很象電傳打字機,是由Teletype公司生產的。 1、 物理終端 在Unix系統中,計算機顯示器通常被稱為控制臺終端?!?/p>

    Linux干貨 2016-10-14
  • 正則表達式***(Regular Experssion)

    正則表達式 正則表達式縮寫為regex、regexp、RE等。他是文本處理極為重要的技術,其應用非常廣泛,shell中處理文本的命令、各種高級編程語言都支持正則表達式,用它可以對字符串按照某種規則進行檢索和替換, 分類 BRE:基本正則,grep、sed、vi等軟件支持。vim支持擴展正則 ERE:擴展正則,egrep(grep -E)、sed -r等。 P…

    Linux干貨 2017-11-05
欧美性久久久久