1.實驗環境
|
服務器類型 |
域名 |
IP |
|
主DNS服務器 |
test.com. |
192.5.24.101 |
|
從DNS服務器 |
192.5.24.102 |
|
|
子DNS服務器 |
ops.test.com. |
192.5.24.201 |
|
備注：所有服務器需保持時間同步。 |
||
2.正向解析區域（192.5.24.101）
1) 安裝bind
2) 編輯主配置文件，修改及添加相應參數。
3) 編輯輔助配置文件，追加配置項。
4) 建立區域數據文件。
5) 檢查配置文件語法及完整性。
6) 修改區域數據文件權限。
7) 開啟并查看服務是否正常啟動。
8) 測試正向解析區域是否配置成功。
3.反向解析區域（192.5.24.101）
1) 編輯輔助配置文件，追加配置項。
2) 建立區域數據文件。
3) 檢查配置文件語法及完整性。
4) 修改區域數據文件權限。
5) 重新加載配置文件。
6) 測試反向解析區域是否配置成功。
4.增加從DNS服務器
1) 修改主DNS上的區域數據文件，增加從DNS的相應參數。（192.5.24.101）
2) 檢查配置文件語法及完整性。（192.5.24.101）
3) 重新加載配置文件。（192.5.24.101）
4) 在從DNS上安裝bind。（192.5.24.102）
5) 在從DNS上編輯主配置文件，修改及添加相應參數。（192.5.24.102）
6) 在從DNS上編輯輔助配置文件，追加配置項。（192.5.24.102）
7) 檢查配置文件語法及完整性。（192.5.24.102）
8) 開啟并查看服務是否正常啟動。（192.5.24.102）
9) 測試從DNS是否配置成功。
5.子域配置(增加OPS子域)
1) 修改主DNS上的區域數據文件，增加ops子域。（192.5.24.101）
2) 檢查配置文件語法及完整性。（192.5.24.101）
3) 重新加載配置文件。（192.5.24.101）
4) 在子DNS上安裝bind。（192.5.24.201）
5) 在子DNS上編輯主配置文件，修改及添加相應參數。（192.5.24.201）
6) 在子DNS上編輯輔助配置文件，追加配置項。（192.5.24.201）
7) 檢查配置文件語法及完整性。（192.5.24.201）
8) 在子DNS上編輯區域數據文件。（192.5.24.201）
9) 檢查配置文件語法及完整性。（192.5.24.201）
10) 修改區域數據文件權限。（192.5.24.201）
11) 開啟并查看服務是否正常啟動。（192.5.24.201）
12) 測試子DNS是否配置成功。
6.轉發
區域轉發（192.5.24.201）
1) 編輯輔助配置文件，追加配置項。
2) 檢查配置文件語法及完整性。
3) 重新加載配置文件。
4) 測試區域轉發是否配置成功。
全局轉發（192.5.24.201）
1) 編輯主配置文件，添加相應參數。
2) 檢查配置文件語法及完整性。
3) 重新加載配置文件。
4) 測試區域轉發是否配置成功。
7.BIND安全設置（192.5.24.101）
1) 編輯主配置文件，添加相應參數。
2) bind有四個內置的acl
none：沒有一個主機；
any：任意主機；
local：本機
localnet：本機的IP所屬的網絡；
3) 訪問控制指令
allow-query
{}; 允許查詢的主機；白名單；
allow-transfer {}; 允許向哪些主機做區域傳送；默認為向所有主機；應該配置僅允許從服務器；
allow-recursion {}; 允許哪此主機向當前DNS服務器發起遞歸查詢請求；
allow-update {}; DDNS，允許動態更新區域數據庫文件中內容；
原創文章，作者：wangdongxu，如若轉載，請注明出處：http://www.www58058.com/77261
主要介紹了BIND服務器的正向與反向解析，主從配置，及子域授權等等。內容總結的很詳細，排版也很好，我能有你這樣的博客該多好啊?？粗銓懙牧鞒虂碜?，我基本的可以做下來了！