centos搭建dns

在 CentOS 上搭建 DNS 服务器可以使用 BIND（Berkeley Internet Name Domain）软件。以下是在 CentOS 7 上搭建 DNS 服务器的步骤：

1. 安装 BIND 软件

在终端中输入以下命令：

sudo yum install bind bind-utils -y

2. 配置 DNS

打开 BIND 配置文件 /etc/named.conf，找到 options 部分，可以根据需要进行以下更改：

listen-on port 53 { any; };
allow-query     { any; };
allow-transfer  { localhost; };

其中，listen-on 指定 DNS 服务器监听的端口和 IP 地址，any 表示监听所有的 IP 地址；allow-query 允许查询的 IP 地址范围，any 表示任何 IP 地址都可以查询；allow-transfer 允许传输的 IP 地址范围，localhost 表示本机可以传输。

在 named.conf 文件中添加 zone 部分，指定 DNS 区域和相关的配置，例如：

zone "example.com" IN {
    type master;
    file "example.com.zone";
    allow-update { none; };
};

其中，example.com 是 DNS 区域的名称，type 指定区域类型，master 表示主 DNS 服务器；file 指定 DNS 区域文件的位置；allow-update 指定哪些 IP 地址可以更新 DNS 区域。

3. 配置 DNS 区域文件

在 /var/named/ 目录下创建 DNS 区域文件，例如 example.com.zone，文件内容如下：

$TTL 86400
@       IN      SOA     ns1.example.com. root.example.com. (
                        2016010101      ; serial number
                        3600            ; refresh
                        1800            ; retry
                        604800          ; expire
                        86400           ; minimum TTL
                        )
;
@       IN      NS      ns1.example.com.
@       IN      A       192.168.1.100
ns1     IN      A       192.168.1.100
www     IN      CNAME   @

其中，$TTL 指定缓存时间，@ 表示当前 DNS 区域的名称，SOA 指定 DNS 区域的起始授权机构，NS 指定 DNS 区域的名称服务器，A 指定主机名对应的 IP 地址，CNAME 指定别名。

4. 启动 BIND 服务

在终端中输入以下命令启动 BIND 服务：

sudo systemctl start named

如果启动失败，可以在 /var/log/messages 中查看 BIND 的日志信息。

5. 配置防火墙规则

在 CentOS 7 上默认使用 firewalld 防火墙，需要开放 DNS 服务器监听的端口 53。在终端中输入以下命令：

sudo firewall-cmd --add-service=dns --permanent
sudo firewall-cmd --reload

至此，你已经成功搭建了一个 DNS 服务器。你可以通过在 /etc/resolv.conf 文件中添加 DNS 服务器的 IP 地址来使用它。