RedHat如何添加DNS服务器配置步骤详解？

在Red Hat系统中添加DNS服务是网络管理中的重要任务，通常使用BIND（Berkeley Internet Name Domain）软件包来实现DNS服务器的配置，以下是详细的步骤和说明，帮助您完成在Red Hat系统上添加和配置DNS服务的过程。

确保您的系统已更新到最新状态，并安装必要的软件包，打开终端,以root用户或具有sudo权限的用户身份执行以下命令：

sudo dnf update -y
sudo dnf install bind bind-utils -y

安装完成后，启动named服务（BIND的主守护进程）并设置其开机自启：

sudo systemctl start named
sudo systemctl enable named

配置DNS服务的主要文件位于/etc/named.conf，使用文本编辑器（如vim或nano）打开该文件：

sudo vim /etc/named.conf

在文件中，您可以设置全局选项，如监听地址、允许查询的客户端等,修改以下部分：

options {
    listen-on port 53 { 127.0.0.1; any; }; // 监听所有接口
    listen-on-v6 port 53 { ::1; any; };   // 监听IPv6所有接口
    directory       "/var/named";
    dump-file       "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
    allow-query     { localhost; any; }; // 允许所有客户端查询
    recursion yes;
};

保存并退出文件后，需要创建正向和反向区域文件，正向区域用于将域名解析为IP地址，反向区域用于将IP地址解析为域名，创建正向区域文件，假设您的域名为example.com，IP地址段为168.1.0/24,执行以下命令：

sudo cp /var/named/named.localhost /var/named/example.com.zone
sudo vim /var/named/example.com.zone

如下：

$TTL 1D
@       IN SOA  ns1.example.com. admin.example.com. (
                        2023100101  ; serial
                        1D          ; refresh
                        1H          ; retry
                        1W          ; expire
                        3H )        ; minimum
        IN NS   ns1.example.com.
        IN MX   10 mail.example.com.
ns1     IN A    192.168.1.1
www     IN A    192.168.1.2
mail    IN A    192.168.1.3

创建反向区域文件：

sudo cp /var/named/named.loopback /var/named/192.168.1.zone
sudo vim /var/named/192.168.1.zone

如下：

$TTL 1D
@       IN SOA  ns1.example.com. admin.example.com. (
                        2023100101  ; serial
                        1D          ; refresh
                        1H          ; retry
                        1W          ; expire
                        3H )        ; minimum
        IN NS   ns1.example.com.
1       IN PTR  ns1.example.com.
2       IN PTR  www.example.com.
3       IN PTR  mail.example.com.

保存并退出后，需要修改区域文件的权限,确保named用户可以读取：

sudo chown named:named /var/named/example.com.zone
sudo chown named:named /var/named/192.168.1.zone

返回/etc/named.conf文件，添加正向和反向区域的定义,在文件末尾添加以下内容：

zone "example.com" IN {
    type master;
    file "example.com.zone";
    allow-update { none; };
};
zone "1.168.192.in-addr.arpa" IN {
    type master;
    file "192.168.1.zone";
    allow-update { none; };
};

保存并退出后,检查配置文件语法是否正确：

sudo named-checkconf
sudo named-checkzone example.com /var/named/example.com.zone
sudo named-checkzone 1.168.192.in-addr.arpa /var/named/192.168.1.zone

如果检查通过,重启named服务以应用更改：

sudo systemctl restart named

为了测试DNS服务是否正常工作，可以使用dig或nslookup命令。

dig @127.0.0.1 www.example.com
nslookup 192.168.1.2

如果返回正确的解析结果，说明DNS服务配置成功，您还可以配置防火墙规则,允许DNS流量通过：

sudo firewall-cmd --permanent --add-service=dns
sudo firewall-cmd --reload

以下是一个总结DNS配置关键点的表格：

相关问答FAQs

1. 问：如何解决DNS服务启动失败的问题？
   答：首先检查/var/log/messages或journalctl -u named查看错误日志，常见问题包括配置文件语法错误、区域文件权限不正确或监听端口被占用，使用named-checkconf和named-checkzone命令检查语法，确保区域文件权限为named:named,并检查端口53是否被其他服务占用。

2. 问：如何配置DNS转发，将无法解析的请求转发到上游DNS服务器？
   答：在/etc/named.conf的options部分添加forwarders指令。

   options {
       forwarders { 8.8.8.8; 8.8.4.4; }; // 转发到Google DNS
       forward only; // 仅转发，不递归查询
   };

   保存后重启named服务即可生效。