centos 6.5 搭建 dns服务器详细步骤

朱雀 2022-10-02 05:44 158阅读 0赞

**1、配置相关参数**

yum install -y epel-release
    setenforce 0
    /etc/init.d/iptables stop
    chkconfig iptables off

**2、安装相关包**

yum install bind bind-devel bind-utils

**3、修改配置文件**

一共有四个相关文件：named.ca(根域名配置)、named.conf(dns server主配置文件)、正向解析文件、逆向解析文件

named.ca:

<table> 
 <tbody> 
  <tr> 
   <td style="border-width:1px;"><pre>$&nbsp;dig&nbsp;-t&nbsp;NS&nbsp;.&nbsp;@192.168.1.1&nbsp;&gt;&nbsp;&nbsp;/tmp/named.ca&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;查询根dns&nbsp;server，并保存为文件，用于named.conf引用
$&nbsp;cat&nbsp;/tmp/named.ca
;&nbsp;&lt;&lt;&gt;&gt;&nbsp;DiG&nbsp;&nbsp;9.8.2rc1-RedHat-9.8.2-0.47.rc1.el6_8.3&nbsp;&lt;&lt;&gt;&gt;&nbsp;-t&nbsp;NS&nbsp;.&nbsp;@192.168.1.1
;;&nbsp;global&nbsp;options:&nbsp;+cmd
;;&nbsp;Got&nbsp;answer:
;;&nbsp;-&gt;&gt;HEADER&lt;&lt;-&nbsp;opcode:&nbsp;&nbsp;QUERY,&nbsp;status:&nbsp;NOERROR,&nbsp;id:&nbsp;54385
;;&nbsp;flags:&nbsp;qr&nbsp;rd&nbsp;ra;&nbsp;QUERY:&nbsp;1,&nbsp;ANSWER:&nbsp;13,&nbsp;&nbsp;AUTHORITY:&nbsp;0,&nbsp;ADDITIONAL:&nbsp;0
&nbsp;
;;&nbsp;QUESTION&nbsp;SECTION:
;.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;IN&nbsp;&nbsp;NS
&nbsp;
;;&nbsp;ANSWER&nbsp;SECTION:
.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;113146&nbsp;IN&nbsp;&nbsp;NS&nbsp;&nbsp;j.root-servers.net.
.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;113146&nbsp;IN&nbsp;&nbsp;NS&nbsp;&nbsp;k.root-servers.net.
.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;113146&nbsp;IN&nbsp;&nbsp;NS&nbsp;&nbsp;l.root-servers.net.
.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;113146&nbsp;IN&nbsp;&nbsp;NS&nbsp;&nbsp;m.root-servers.net.
.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;113146&nbsp;IN&nbsp;&nbsp;NS&nbsp;&nbsp;a.root-servers.net.
.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;113146&nbsp;IN&nbsp;&nbsp;NS&nbsp;&nbsp;b.root-servers.net.
.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;113146&nbsp;IN&nbsp;&nbsp;NS&nbsp;&nbsp;c.root-servers.net.
.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;113146&nbsp;IN&nbsp;&nbsp;NS&nbsp;&nbsp;d.root-servers.net.
.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;113146&nbsp;IN&nbsp;&nbsp;NS&nbsp;&nbsp;e.root-servers.net.
.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;113146&nbsp;IN&nbsp;&nbsp;NS&nbsp;&nbsp;f.root-servers.net.
.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;113146&nbsp;IN&nbsp;&nbsp;NS&nbsp;&nbsp;g.root-servers.net.
.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;113146&nbsp;IN&nbsp;&nbsp;NS&nbsp;&nbsp;h.root-servers.net.
.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;113146&nbsp;IN&nbsp;&nbsp;NS&nbsp;&nbsp;i.root-servers.net.
&nbsp;
;;&nbsp;Query&nbsp;time:&nbsp;29&nbsp;msec
;;&nbsp;SERVER:&nbsp;192.168.1.1#53(192.168.1.1)
;;&nbsp;WHEN:&nbsp;Tue&nbsp;Dec&nbsp;13&nbsp;14:35:01&nbsp;2016
;;&nbsp;MSG&nbsp;SIZE&nbsp;&nbsp;rcvd:&nbsp;228</pre><p><br></p></td> 
  </tr> 
 </tbody> 
</table>

named.conf:(配置文件使用;和//作为注释)

<table> 
 <tbody> 
  <tr> 
   <td style="border-width:1px;"><pre>$&nbsp;cat&nbsp;named.conf
//
//&nbsp;named.conf
//
//&nbsp;Provided&nbsp;by&nbsp;Red&nbsp;Hat&nbsp;bind&nbsp;package&nbsp;to&nbsp;&nbsp;configure&nbsp;the&nbsp;ISC&nbsp;BIND&nbsp;named(8)&nbsp;DNS
//&nbsp;server&nbsp;as&nbsp;a&nbsp;caching&nbsp;only&nbsp;nameserver&nbsp;&nbsp;(as&nbsp;a&nbsp;localhost&nbsp;DNS&nbsp;resolver&nbsp;only).
//
//&nbsp;See&nbsp;/usr/share/doc/bind*/sample/&nbsp;for&nbsp;&nbsp;example&nbsp;named&nbsp;configuration&nbsp;files.
//
&nbsp;
#&nbsp;主配置
options&nbsp;{
&nbsp;&nbsp;&nbsp;&nbsp;listen-on&nbsp;&nbsp;port&nbsp;53&nbsp;{&nbsp;192.168.10.102;&nbsp;};&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;定义端口绑定的ipv4地址，
&nbsp;&nbsp;&nbsp;&nbsp;//listen-on-v6&nbsp;&nbsp;port&nbsp;53&nbsp;{&nbsp;::1;&nbsp;};&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;定义端口绑定的ipv6地址，
&nbsp;&nbsp;&nbsp;&nbsp;directory&nbsp;&nbsp;&nbsp;"/var/named";&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;named服务工作目录，
&nbsp;&nbsp;&nbsp;&nbsp;dump-file&nbsp;&nbsp;&nbsp;"/var/named/data/cache_dump.db";&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;dump数据文件路径，
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;statistics-file&nbsp;"/var/named/data/named_stats.txt";&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;静态文件路径，
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;memstatistics-file&nbsp;"/var/named/data/named_mem_stats.txt";&nbsp;&nbsp;&nbsp;&nbsp;#
&nbsp;&nbsp;&nbsp;&nbsp;allow-query&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;{&nbsp;any;&nbsp;};&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;允许客户端查询的ip地址，any为任意，例如：192.168.1.0/24；172.16.0.0/18等，
&nbsp;&nbsp;&nbsp;&nbsp;recursion&nbsp;&nbsp;yes;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;递归查询，除根服务器外尽量开启，
&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;dnssec-enable&nbsp;&nbsp;yes;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;是否开启dns&nbsp;sec，dns&nbsp;sec可以验证dns数据有效性，
&nbsp;&nbsp;&nbsp;&nbsp;dnssec-validation&nbsp;&nbsp;yes;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;是否进行dns&nbsp;sec验证，
&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;/*&nbsp;&nbsp;Path&nbsp;to&nbsp;ISC&nbsp;DLV&nbsp;key&nbsp;*/
&nbsp;&nbsp;&nbsp;&nbsp;bindkeys-file&nbsp;&nbsp;"/etc/named.iscdlv.key";&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;&nbsp;设置内置key文件路径，
&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;pid-file&nbsp;&nbsp;"/var/run/named/named.pid";&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;pid文件路径，
&nbsp;&nbsp;&nbsp;&nbsp;managed-keys-directory&nbsp;&nbsp;"/var/named/dynamic";&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;设置dns&nbsp;sec动态key文件路径，
};
&nbsp;
#&nbsp;日志相关配置
logging&nbsp;{
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;channel&nbsp;default_debug&nbsp;{&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;定义日志输出方式：syslog,file,stdout,stderr,文本文件。&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;file&nbsp;"data/named.log";&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;日志文件
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;severity&nbsp;dynamic;&nbsp;&nbsp;&nbsp;&nbsp;#多个级别：debug、info等
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;};
};
&nbsp;
#&nbsp;根域配置
zone&nbsp;"."&nbsp;IN&nbsp;{
&nbsp;&nbsp;&nbsp;&nbsp;type&nbsp;&nbsp;hint;
&nbsp;&nbsp;&nbsp;&nbsp;file&nbsp;&nbsp;"/tmp/named.ca";&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;前面生成的根域文件；
};
&nbsp;
zone&nbsp;"example.com"&nbsp;IN&nbsp;{&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;&nbsp;定义example.com的域名正向解析配置
&nbsp;&nbsp;&nbsp;&nbsp;type&nbsp;&nbsp;master;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;域类型，类型可分为hint(根域),master(主dns),slave(从dns)。
&nbsp;&nbsp;&nbsp;&nbsp;file&nbsp;&nbsp;"/etc/ns.example.com";&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;正向解析文件
&nbsp;&nbsp;&nbsp;&nbsp;allow-update&nbsp;&nbsp;{&nbsp;none;&nbsp;};&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;是否允许
};
zone&nbsp;"10.168.192.in-addr.arpa"&nbsp;&nbsp;IN&nbsp;{&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;定义逆向域名解析区域，此处zone的名字必须为ip地址反序+".in-addr.arpa"
&nbsp;&nbsp;&nbsp;&nbsp;type&nbsp;&nbsp;master;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;域类型，
&nbsp;&nbsp;&nbsp;&nbsp;file&nbsp;&nbsp;"/etc/10.168.192.zone";&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;逆向解析文件，
&nbsp;&nbsp;&nbsp;&nbsp;allow-update&nbsp;&nbsp;{&nbsp;none;&nbsp;};&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;是否允许更新，
};
&nbsp;
include&nbsp;&nbsp;"/etc/named.rfc1912.zones";&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;包含其他配置文件
include&nbsp;"/etc/named.root.key";</pre><p><br></p></td> 
  </tr> 
 </tbody> 
</table>

正向解析文件：ns.example.com

<table> 
 <tbody> 
  <tr> 
   <td style="border-width:1px;"><pre>$&nbsp;cat&nbsp;ns.example.com
$&nbsp;TTL设定，定义区域中数据文件各项记录默认TTL值为86400，缺少不影响使用，会出现警告
$TTL&nbsp;&nbsp;&nbsp;86400&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
@&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;IN&nbsp;&nbsp;SOA&nbsp;ns.example.com.&nbsp;&nbsp;root.example.com.(&nbsp;&nbsp;&nbsp;&nbsp;
#&nbsp;SOA记录设定，"@"代表相应域名，也就是在named.conf中这顶的zone，SOA表示区域授权开始。每一个区域文件只能有一个SOA。SOA后面指定的是区域的授权主机名称和管理员邮箱。注意域名后有“.”。而且授权主机名称必须在DNS设置中能够找到一个A记录，也就是ns对应的那条A记录。@在配置文件中有其他含义，因此邮箱@用.代替。
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2016121301&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;serial&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;serial&nbsp;文件修改版本，格式为年月日加上修改次数，每次修改配置文件时应改动此数字。slave&nbsp;DNS进行信息同步时，会比较数值，当数值比自身值大时才会更新。
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3H&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;refresh&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;slave&nbsp;与master同步的间隔时间；
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15M&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;retry&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;slave&nbsp;dns更新失败后，要隔多久进行重试；
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1W&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;expiry&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;slave&nbsp;dns同步失败后，多长时间清除对应记录；
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1D)&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;minimum&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;默认最小TTL值，如果前面没有设定，此值为基准
#&nbsp;H:小时、D:天、W:周、M：分
#&nbsp;NS:定义此主机为域名服务器、MX：定义邮件交换服务器、A：定义A记录，即域名到IP的记录、CNAME：定义域名的别名；
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;IN&nbsp;&nbsp;NS&nbsp;&nbsp;ns.example.com.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;定义NS
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;IN&nbsp;&nbsp;MX&nbsp;&nbsp;10&nbsp;&nbsp;mail&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;定义mail交换，优先级为10
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;IN&nbsp;&nbsp;A&nbsp;&nbsp;&nbsp;192.168.10.102
ns&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;IN&nbsp;&nbsp;A&nbsp;&nbsp;&nbsp;192.168.10.102
www&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;IN&nbsp;&nbsp;A&nbsp;&nbsp;&nbsp;192.168.10.102
mail&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;IN&nbsp;&nbsp;A&nbsp;&nbsp;&nbsp;192.168.10.102
linux&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;IN&nbsp;&nbsp;CNAME&nbsp;&nbsp;www</pre><p><br></p></td> 
  </tr> 
 </tbody> 
</table>

逆向解析文件：10.168.196.in-addr-arpa

\# 与正向解析类似，多出PTR选项，定义一个反向解析记录，及IP到URL的记录。

<table> 
 <tbody> 
  <tr> 
   <td style="border-width:1px;"><pre>$&nbsp;cat&nbsp;10.168.192.zone&nbsp;&nbsp;
$TTL&nbsp;&nbsp;&nbsp;86400
10.168.192.in-addr.arpa.&nbsp;IN&nbsp;&nbsp;SOA&nbsp;ns.example.com.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;root.example.com.&nbsp;&nbsp;(
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2016121301&nbsp;;&nbsp;Serial
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;28800&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;Refresh
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;14400;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;Retry
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3600000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;Expire
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;86400&nbsp;&nbsp;)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;Minimum
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;IN&nbsp;&nbsp;&nbsp;&nbsp;NS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ns.example.com.
102&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;IN&nbsp;&nbsp;&nbsp;&nbsp;PTR&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;mail.example.com.
102&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;IN&nbsp;&nbsp;&nbsp;&nbsp;PTR&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;www.example.com.</pre><p><br></p></td> 
  </tr> 
 </tbody> 
</table>

**4、启动server**

设置相关权限：

chown -R root.named /etc/named.conf /etc/ns.example.com/etc/10.168.192.zone /tmp/named.ca
    /etc/init.d/named start
    tail -f /var/log/messages # 查看启动日志
    netstat -tlnup |grep 53    # 查看启动端口

**5、nslookup测试域名**

nslookup ns.example.com
    nslookup mail.example.com

转载于:https://blog.51cto.com/oslibo/1882296