Fedora 7上DNS服务器和之前一些版本的区别

kyssfanhui 2007-09-15

  很多朋友学习在Linux上配置DNS服务器的时候,都是参考的在RHEL4或Fedora Core5之前平台上的资料。在Fedora 7上,很多东西发生了变化。本文简单介绍一下应对的方法。

  软件列表
  bind-libs-9.4.0-6.fc7
  bind-chroot-9.4.0-6.fc7
  bind-utils-9.4.0-6.fc7
  bind-9.4.0-6.fc7
  caching-nameserver-9.4.0-6.fc7

  如果您升级过系统,则软件的版本会略有不同。其中的bind-chroot可以增加DNS服务器的安全,不安装也能工作。

  Fedora 7上的bind软件和原来的结构有所不同,没有了以前的/etc/named.conf和 /var/named/chroot/etc/named.conf(前者是后者的符号链接),导致很多朋友一时不知道该如何配置DNS服务器了,经过简 单研究,笔者终结出了DNS服务器的配置方法。

  在/var/named/chroot/etc下执行
  cat named.caching-nameserver.conf named.rfc1912.zones > named.conf
  rm named.caching-nameserver.conf named.rfc1912.zones > named.conf
  [root@maluyao ~]ln -s /var/named/chroot/etc/named.conf /etc/named.conf

  上面的步骤是合并named.caching-nameserver.conf named.rfc1912.zones合并到一个文件(/var/named/chrrot/etc/named.conf)中,然后将其删除。实际操 作的时候,最好不要删除,而是将这俩个文件移动到其他位置备份。并且为了方便起见,在/etc下作了一个符号链接。

  修改named.conf文件,将其中的
  view localhost_resolver {
  match-clients { localhost; };
  match-destinations { localhost; };
  recursion yes;
  };

  和
  include "/etc/named.rfc1912.zones";

  行注释或删除。

  Fedora 7中,默认仅仅在回环地址127.0.0.1 和 ::1(IPV6的回环地址)上打开53端口,如果希望在所有地址上都打开53端口,则应该修改named.conf 中

  listen-on port 53 { 127.0.0.1; };
  listen-on-v6 port 53 { ::1; };

  为
  listen-on port 53 { any; };
  listen-on-v6 port 53 { any; };

  Fedora 7 中的DNS服务器默认只允许127.0.0.1这个客户端(即本机)发起查询,一般我们需要允许所有人查询,这要修改name.conf中的:

  allow-query { localhost; };

  为
  allow-query { any; };

  重新启动BIND后,用下列命令:
  [root@maluyao ~]#netstat -nlu|grep 53
  [root@maluyao ~]#netstat -A inet6 |grep 53

  即可看到53端口已经在所有地址上监听了。DNS服务器同时打开tcp和udp的53端口,上述命令只查看udp。如果不需要在ipv6地址上监听53端口,则可将listen-on-v6行注释。

  现在,bind服务的配置方法就和RHEL4或Fedora Core 5类似了。

  Fedora 7 中的默认设置有自己的道理,我们注释或删除的那些东西,希望读者也能知道其含义。但本文就不做介绍了。

相关推荐

oLeiShen / 0评论 2020-05-26