5154

Linux系统下DNS安装包下载与配置指南

DNS服务基础概念

1 什么是DNS？

域名系统（Domain Name System，DNS）是互联网的核心服务之一，负责将人类可读的域名（如www.example.com）转换为计算机可识别的IP地址（如192.168.1.1）,它通过分布式数据库实现全球域名解析。

2 常见DNS软件对比

主流Linux发行版安装步骤

1 Ubuntu/Debian系安装

步骤1：更新软件源

sudo apt update && sudo apt upgrade y

步骤2：安装BIND DNS服务器

sudo apt install bind9 bind9utils bind9doc y

步骤3：启动并设置自启

sudo systemctl enable now bind9

步骤4：调整防火墙配置

sudo ufw allow 53/udp
sudo ufw allow 53/tcp

2 CentOS/RHEL系安装

步骤1：启用EPEL源

sudo yum install epelrelease y

步骤2：安装BIND套件

sudo yum install bind bindutils y

步骤3：配置systemd服务

sudo systemctl enable named
sudo systemctl start named

步骤4：配置防火墙端口

sudo firewallcmd permanent addservice=dns
sudo firewallcmd reload

3 Fedora安装

步骤1：安装DNS服务

sudo dnf install bind bindutils y

步骤2：启动服务

sudo systemctl enable now named

步骤3：SELinux配置

sudo setsebool P named_write_master_zones on

4 Arch Linux安装

步骤1：安装必要包

sudo pacman S bind pythonpachyderm

步骤2：配置系统服务

sudo systemctl enable now named

验证DNS服务状态

1 使用nslookup测试

nslookup www.baidu.com 127.0.0.1

2 使用dig命令诊断

dig +nocmd www.example.com @127.0.0.1

3 检查服务状态

systemctl status named    # CentOS/RHEL
systemctl status bind9    # Ubuntu/Debian

配置文件详解（以BIND为例）

1 主配置文件路径

• 主配置文件：/etc/bind/named.conf（Ubuntu）或 /etc/named.conf（CentOS）
• 区域文件目录：/etc/bind/zones/（Ubuntu）或 /var/named/（CentOS）

2 基本配置示例

// named.conf.local 示例配置
zone "example.com" {
    type master;
    file "/etc/bind/zones/db.example.com";
};

3 区域文件格式（db.example.com）

$TTL 86400
@   IN SOA  ns1.example.com. admin.example.com. (
            2023101001 ; Serial
            3600       ; Refresh
            1800       ; Retry
            1209600    ; Expire
            86400 )    ; Minimum TTL
    IN NS      ns1.example.com.
    IN NS      ns2.example.com.
ns1 IN A       192.168.1.1
ns2 IN A       192.168.1.2
www IN A       192.168.1.100

常见问题与解决方案

1 端口被防火墙拦截

现象：客户端无法解析域名
解决：

# Ubuntu
sudo ufw allow 53
# CentOS
sudo firewallcmd addservice=dns permanent

2 SELinux策略限制

现象：日志显示"Permission denied"错误
解决：

sudo setsebool P named_write_master_zones on

3 配置语法错误

现象：服务无法启动，日志报错
解决：

sudo namedcheckconf /etc/bind/named.conf
sudo namedcheckzone example.com /etc/bind/zones/db.example.com

DNS软件特性对比表

Q&A常见问题解答

Q1：如何彻底卸载已安装的DNS服务？

A1：不同发行版卸载命令有所不同：

• Ubuntu/Debian：sudo apt purge bind9 bind9utils*
• CentOS/RHEL：sudo yum remove bind*
• Fedora：sudo dnf remove bind*
• Arch：sudo pacman R bind

卸载后需手动删除残留配置文件（通常位于/etc/bind/或/etc/named/目录）

Q2：如何配置主从DNS架构？

A2：配置步骤示例（以BIND为例）：

1. 主服务器配置：在named.conf添加：

   zone "example.com" {
       type master;
       file "/etc/bind/zones/db.example.com";
       allowtransfer { 192.168.1.2; }; # 从服务器IP
   };

2. 从服务器配置：在named.conf添加：

   zone "example.com" {
       type slave;
       file "/var/named/slaves/db.example.com";
       masters { 192.168.1.1; };
   };

3. 同步配置文件：确保主从服务器的区域文件初始版本一致，并