다음으로,우리는 우리의 DNS 영역을 지정하기 위해,로컬 파일을 구성합니다.

로컬 파일 구성

ns1,열named.conf.local파일을 편집

sudo vi /etc/named/named.conf.local

파일이 비어 있어야 합니다. 여기서 우리는 정방향 및 역방향 영역을 지정할 것입니다.

다음 줄로 앞으로 영역을 추가하십시오(영역 이름을 자신의 것으로 대체하십시오).

zone "nyc3.example.com" { type master; file "/etc/named/zones/db.nyc3.example.com"; # zone file path};

개인 서브넷이 10.128.0 이라고 가정합니다.0/16,다음 줄로 역 영역을 추가하십시오(역 영역 이름은”10.128″의 옥텟 반전 인”128.10″로 시작합니다).

zone "128.10.in-addr.arpa" { type master; file "/etc/named/zones/db.10.128"; # 10.128.0.0/16 subnet };

경우 서버는 여러 개의 서브넷지만 같은 데이터 센터에 있을 지정해야 합니다 추가 영역 및 구역을 위해 파일을 각 서브넷에 있습니다. 원하는 모든 영역 추가가 완료되면named.conf.local파일을 저장하고 종료하십시오.

이제 영역이 BIND 에 지정되었으므로 해당 정방향 및 역방향 영역 파일을 만들어야합니다.

앞으로 영역 파일 만들기

향 파일 영역은 우리가 정의에 대한 DNS 레코드 앞으로 DNS 조회. 즉,DNS 리”host1.nyc3.example.com”예를 들어,그것은 보기에 앞으로 파일 영역를 해결하는 호스트 1 의 해당 개인 IP 주소가 있습니다.

우리의 영역 파일이 상주 할 디렉토리를 만들어 봅시다. 우리의 지명에 따르면.콘프.로컬 구성,해당 위치는/etc/named/zones여야합니다.:

 
sudo chmod 755 /etc/named
 
sudo mkdir /etc/named/zones
 

이제 우리의 편집 앞으로 파일 영역:

sudo vi /etc/named/zones/db.nyc3.example.com 

첫째,당신이 원하는 추가 SOA 기록합니다. 강조 표시된 ns1FQDN 을 자신의 FQDN 으로 바꾼 다음 두 번째”nyc3.example.com”자신의 도메인으로. 영역 파일을 편집 할 때마다named프로세스를 다시 시작하기 전에 직렬 값을 증가시켜야합니다. 다음과 같이 보일 것입니다.

그 후에 다음 줄로 네임 서버 레코드를 추가하십시오(이름을 자신의 것으로 바꾸십시오). 참고 있는 두 번째 열의 지정”NS”기록한다:

; name servers - NS records IN NS ns1.nyc3.example.com. IN NS ns2.nyc3.example.com.

추가한 다음 A 레코드를 호스트에 속하는에서 이 영역입니다. 여기에는 이름이”로 끝나기를 원하는 모든 서버가 포함됩니다.nyc3.example.com”(이름과 개인 IP 주소를 대체). 예제 이름과 개인 IP 주소를 사용하여 ns1,ns2,host1 및 host2 에 대한 레코드를 추가합니다:

db.nyc3.example.com파일을 저장하고 종료합니다.

우리의 마지막 예는 기존 파일에 다음과 같습니다:

이제 이동에 역대 파일(s).

역방향 영역 파일 만들기

역방향 영역 파일은 역방향 DNS 조회에 대한 DNS PTR 레코드를 정의하는 곳입니다. 즉,DNS 가 IP 주소 인”10.128.100.101″으로 쿼리를 수신하면 해당 FQDN 을 해결하기 위해 역 영역 파일(들)에서”host1.nyc3.example.com”이 경우.

ns1 에서named.conf.local파일에 지정된 각 역방향 영역에 대해 역방향 영역 파일을 만듭니다.

편집 역방향 파일 영역에 해당하는 역대(s)에 정의된named.conf.local

sudo vi /etc/named/zones/db.10.128 

에서 동일한 방법으로 기존 파일 교체를 강조 표시된 ns1FQDN 자신의 FQDN,교체 두 번째”nyc3.example.com”당신의 자신의 도메인에 있습니다. 영역 파일을 편집 할 때마다named프로세스를 다시 시작하기 전에 직렬 값을 증가시켜야합니다. 다음과 같이 보일 것입니다.

그 후,추가의 네임 서버는 레코드와 함께 다음과 같은 선(대체의 이름으로 자). 두 번째 열은”NS”레코드임을 지정합니다.

; name servers - NS records IN NS ns1.nyc3.example.com. IN NS ns2.nyc3.example.com.

그리를 추가PTR레코드에 대한 모든 서버의 IP 주소의 서브넷에 있는 지역 편집하는 파일. 이 예제에서는 모두 10.128.0.0/16 서브넷에 있기 때문에 모든 호스트가 포함됩니다. 첫 번째 열은 서버의 개인 IP 주소의 마지막 두 옥텟으로 역순으로 구성됩니다. 이름과 개인 IP 주소를 서버에 맞게 대체하십시오.

역 영역 파일을 저장하고 종료하십시오(역 영역 파일을 더 추가해야하는 경우이 섹션을 반복하십시오).

우리의 마지막 예제 역 영역 파일은 다음과 같습니다.

바인딩 구성 구문을 확인합니다

다음 명령을 실행하여 확인 구문의named.conf*파:

sudo named-checkconf

경우 이름의 구성 파일 구문 오류가 있으로 돌아갑니다 당신의 쉘 프롬프트 및 오류 메시지가 나타나지 않습니다. 는 경우 문제가 있으로 구성 파일 검토 오류 메시지 및 주 DNS 서버 구성 섹션에서 다음을 시도named-checkconf다.

named-checkzonenamed.conf.local.

예를 들어,을 확인하”nyc3.example.com”앞으로 영역의 구성,다음 명령을 실행하여(이름을 변경하는 경기 당신의 기대하고 파일):

sudo named-checkzone nyc3.example.com /etc/named/zones/db.nyc3.example.com 

과를 확인”128.10.in-addr.arpa”역대 구성,다음 명령을 실행합니다(변화 번호 일치하는 역대하고 파일):

sudo named-checkzone 128.10.in-addr.arpa /etc/named/zones/db.10.128 

때 모든 구성과 영역의 파일 오류가 없다,그들에 당신을해야를 다시 시작할 준비가 되어 바인딩 서비스입니다.

시작 바인딩

시작 BIND:

sudo systemctl start named

이제 당신은 그것을 사용하려는 것입니다 그래서 부팅 시에 시작:

sudo systemctl enable named

기본 DNS 서버가 지금 설치 및 준비가 대응해 DNS 쿼리를 처리합니다. 보조 DNS 서버 생성으로 넘어 갑시다.

구성 Secondary DNS Server

대부분에서 환경,그것은 좋은 아이디어를 설정하는 보조 DNS 서버의 응답을 요청하는 경우 기본 사용할 수 없게 됩니다. 운 좋게도 보조 DNS 서버는 구성하기가 훨씬 쉽습니다.

에 ns2,편집named.conf파일:

sudo vi /etc/named.conf

참고:당신이 선호하는 경우를 건너뛰고 이러한 지침을 복사할 수 있습니다 ns1 의named.conf파일을 수정하려 들어에 ns2 의 개인 IP 주소,허용하지 않습니다.

기존options블록 위에”trusted”라는 새 ACL 블록을 만듭니다. 이것은 우리가 재귀 DNS 쿼리를 허용 할 클라이언트 목록(즉,ns1 과 동일한 데이터 센터에있는 서버)을 정의 할 곳입니다. 예를 들어 개인 IP 주소를 사용하여 ns1,ns2,host1 및 host2 를 신뢰할 수있는 클라이언트 목록에 추가합니다.

acl "trusted" { 10.128.10.11; # ns1 - can be set to localhost 10.128.20.12; # ns2 10.128.100.101; # host1 10.128.200.102; # host2};

이제 우리는 우리의 신뢰할 수 있는 DNS 클라이언트의 목록,우리가 원하는 편집optionsblock. Ns1 의 개인 IP 주소를listen-on port 53listen-on-v6line:

options { listen-on port 53 { 127.0.0.1; 10.128.20.12; };# listen-on-v6 port 53 { ::1; };...

변경allow-query지시문을”localhost”에서”trusted”로:

...options {... allow-query { trusted; }; # allows queries from "trusted" clients...

파일 끝에 다음 줄을 추가하십시오.

 
sudo chmod 755 /etc/named
 
sudo vi /etc/named/named.conf.local
 

sudo named-checkconf

sudo systemctl start named

sudo systemctl enable named

sudo vi /etc/resolv.conf

sudo vi /etc/resolvconf/resolv.conf.d/head

search nyc3.example.com # your private domainnameserver 10.128.10.11 # ns1 private IP addressnameserver 10.128.20.12 # ns2 private IP address

sudo resolvconf -u

nslookup host1

Output:
Server: 10.128.10.11Address: 10.128.10.11#53Name: host1.nyc3.example.comAddress: 10.128.100.101

nslookup 10.128.100.101

Output:
Server: 10.128.10.11Address: 10.128.10.11#5311.10.128.10.in-addr.arpa name = host1.nyc3.example.com.

sudo systemctl reload named

sudo systemctl reload named