怎么配置centos7dns

CentOS 7 DNS配置指南

在CentOS 7中，配置DNS是网络管理的重要环节，无论是作为DNS服务器还是客户端，正确配置DNS都能确保网络通信的顺畅，本文将详细介绍如何在CentOS 7上进行DNS配置，包括命令行配置和使用NetworkManager图形界面工具两种方式。

DNS服务器配置

安装BIND软件

需要安装BIND软件,这是CentOS 7上最常用的DNS服务器软件。

sudo yum install bind bindutils y

配置正向解析区域

编辑named主配置文件/etc/named.conf，添加或修改正向解析区域的配置，以下是一个示例：

zone "example.com" {
    type master;
    file "/var/named/db.example.com";
};

创建相应的区域文件/var/named/db.example.com，并添加资源记录。

$TTL    604800
@       IN      SOA     ns1.example.com. admin.example.com. (
                              2         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL
;
@       IN      NS      ns1.example.com.
@       IN      A       192.168.1.1
www     IN      A       192.168.1.10

启动和启用BIND服务

sudo systemctl start named
sudo systemctl enable named

配置反向解析区域（可选）

如果需要配置反向解析区域,可以按照类似的方式编辑/etc/named.rfc1912.zones文件，并创建相应的区域文件。

DNS客户端配置

使用命令行配置DNS

可以使用nmcli或编辑/etc/resolv.conf文件来配置DNS客户端。

1 使用nmcli工具

sudo nmcli con mod "System" ipv4.dns "8.8.8.8" "8.8.4.4"
sudo nmcli con up "System"

2 编辑/etc/resolv.conf文件

直接编辑/etc/resolv.conf文件，添加以下内容：

nameserver 8.8.8.8
nameserver 8.8.4.4

使用NetworkManager图形界面工具

1. 打开NetworkManager设置界面。
2. 选择要配置的连接,点击“编辑”按钮。
3. 在IPv4设置中,选择“手动”，并输入DNS服务器地址。
4. 保存设置。

常见问题与解答

如何禁用防火墙以测试DNS配置？

禁用防火墙可以帮助排除由于防火墙拦截导致的DNS解析问题,可以使用以下命令临时或永久禁用防火墙：

# 临时禁用防火墙
sudo systemctl stop firewalld
# 永久禁用防火墙（需要重启系统后生效）
sudo systemctl disable firewalld

如何查看当前系统的DNS解析结果？

可以使用nslookup或dig命令查看当前的DNS解析结果。

nslookup www.google.com
dig www.google.com @8.8.8.