怎么在linux中安装dns服务包

在Linux中安装DNS服务包，最常见的是安装BIND (Berkeley Internet Name Domain)，以下是详细的安装和基本配置步骤：

1. 安装BIND DNS服务器

Ubuntu/Debian 系统：

更新软件包列表
sudo apt update
安装BIND9
sudo apt install bind9 bind9utils bind9-doc
启动BIND服务
sudo systemctl start bind9
设置开机自启
sudo systemctl enable bind9

CentOS/RHEL/Rocky Linux 系统：

安装BIND
sudo yum install bind bind-utils
或者使用dnf（新版本）
sudo dnf install bind bind-utils
启动服务
sudo systemctl start named
设置开机自启
sudo systemctl enable named

2. 基本配置

主要配置文件：

主配置文件:/etc/bind/named.conf 或/etc/named.conf

选项文件:/etc/bind/named.conf.options

区域文件:/etc/bind/named.conf.local

配置示例：

1、编辑主配置文件：

sudo nano /etc/bind/named.conf.local

添加区域配置：

zone "example.com" {
    type master;
    file "/etc/bind/db.example.com";
};
zone "1.168.192.in-addr.arpa" {
    type master;
    file "/etc/bind/db.192.168.1";
};

2、创建正向解析区域文件：

sudo nano /etc/bind/db.example.com

$TTL    604800
@       IN      SOA     ns1.example.com. admin.example.com. (
                              2024010101    ; Serial
                              604800        ; Refresh
                              86400         ; Retry
                              2419200       ; Expire
                              604800 )      ; Negative Cache TTL
@       IN      NS      ns1.example.com.
@       IN      A       192.168.1.10
ns1     IN      A       192.168.1.10
www     IN      A       192.168.1.20
mail    IN      A       192.168.1.30

3、创建反向解析区域文件：

sudo nano /etc/bind/db.192.168.1

$TTL    604800
@       IN      SOA     ns1.example.com. admin.example.com. (
                              2024010101    ; Serial
                              604800        ; Refresh
                              86400         ; Retry
                              2419200       ; Expire
                              604800 )      ; Negative Cache TTL
@       IN      NS      ns1.example.com.
10      IN      PTR     ns1.example.com.
20      IN      PTR     www.example.com.
30      IN      PTR     mail.example.com.

3. 配置DNS解析选项

编辑选项文件：

sudo nano /etc/bind/named.conf.options

基本配置示例：

options {
    directory "/var/cache/bind";
    
    // 监听所有接口
    listen-on { any; };
    listen-on-v6 { any; };
    
    // 允许查询的网络
    allow-query { any; };
    
    // 递归查询设置
    recursion yes;
    allow-recursion { any; };
    
    // 转发到其他DNS服务器
    forwarders {
        8.8.8.8;
        8.8.4.4;
    };
    
    dnssec-validation auto;
    
    auth-nxdomain no;    # 符合RFC1035
    listen-on-v6 { any; };
};

4. 权限和验证

检查配置文件语法
sudo named-checkconf
检查区域文件语法
sudo named-checkzone example.com /etc/bind/db.example.com
sudo named-checkzone 1.168.192.in-addr.arpa /etc/bind/db.192.168.1
设置正确的文件权限
sudo chown bind:bind /etc/bind/db.

5. 重启和测试服务

重启BIND服务
sudo systemctl restart bind9    # Ubuntu/Debian
sudo systemctl restart named    # CentOS/RHEL
检查服务状态
sudo systemctl status bind9
测试DNS解析
nslookup www.example.com localhost
dig @localhost example.com

6. 防火墙配置

如果系统防火墙开启，需要开放DNS端口：

Ubuntu UFW
sudo ufw allow 53
CentOS firewalld
sudo firewall-cmd --permanent --add-service=dns
sudo firewall-cmd --reload
iptables
sudo iptables -A INPUT -p udp --dport 53 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 53 -j ACCEPT

其他DNS服务器选项

除了BIND，你还可以考虑：

dnsmasq (轻量级)：

  sudo apt install dnsmasq    # Ubuntu/Debian
  sudo yum install dnsmasq    # CentOS/RHEL

PowerDNS：

  sudo apt install pdns-server    # Ubuntu/Debian

这样就完成了基本的DNS服务器安装和配置，记得根据你的实际网络环境调整配置。

文章摘自：https://idc.huochengrm.cn/dns/19980.html