Centos Bind安装与排错

1.配置Centos系统静态IP

vi/etc/sysconfig/network-scripts/ifcfg-ens33BOOTPROTO=staticIPADDR=192.168.1.100NETMASK=255.255.255.0GATEWAY=192.168.1.1DNS1=8.8.8.8:wqsudo systemctl restart network.service

2.安装BIND（需要服务器连接互联网，如果服务器离线，可以配置本地源安装）：

 yum install bindbind-utils -y

3.启动Bind服务并设置开机自启动，检查服务是否启动成功：

systemctl start named.servicesystemctl enable named.servicesystemctl status named.service

4.关防火墙

systemctl stop firewalld.servicesystemctl disable firewalld.service

5.编辑主配置文件：

 vi /etc/named.conflisten- on port 53 { any; };allow- query { any; };

6.配置区域文件

vim /etc/named.rfc1912.zoneszone "sdwan.com" IN {type master;file "sdwan.com.zone";};zone "56.168.192.in-addr.arpa" IN {type master;file "56.168.192.zone";}；

7.创建解析文件：配置正向解析文件

vim /var/named/sdwan.com.zone$TTL 1D@ IN SOA sdwan.com. root.sdwan.com. (1 ; serial1D ; refresh1H ; retry1W ; expire3H ) ; minimumNS dns.sdwan.com.dns A 192.168.56.XXX /X需要替换成时间dns服务器地址test1 A 192.168.56.201

8.创建解析文件：配置反向解析文件

vim /var/named/56.168.192.zone
$TTL 3H
@    IN SOA  sdwan.com. root.sdwan.com. (1       ; serial1D      ; refresh1H      ; retry1W      ; expire3H )    ; minimumNS     dns.sdwan.com.
201     PTR     test1.sdwan.com.

9.检查配置文件是否正确并重启服务：

 named-checkconf /etc/named.confnamed-checkzone sdwan.com /var/named/sdwan.com.zone
systemctl restart named.service

10.本机测试DNS服务器

nslookup>test1.sdwan.com

发现解析不成功，什么原因呢？

11.经过排查发现如下情况：

解析文件权限问题！

12.更改解析文件权限如下：

13.重启Bind服务，重新检查服务，问题排除！