centos7bind分离解析配置

在 CentOS 7 中，可以使用 BIND (Berkeley Internet Name Domain) 作为域名解析服务器。下面是一些简单的步骤来配置 BIND 作为分离的解析服务器。

1. 安装 BIND

可以使用以下命令在 CentOS 7 上安装 BIND：

sudo yum install bind bind-utils

2. 配置 BIND

在 CentOS 7 上，BIND 的配置文件位于 `/etc/named.conf`。你可以使用以下命令备份该文件：

sudo cp /etc/named.conf /etc/named.conf.bak

然后，你可以编辑 `/etc/named.conf` 文件并进行以下更改：

- 添加以下配置，允许本地网络访问 BIND 服务器：

acl "local-network" {
    192.168.0.0/24;
    10.0.0.0/8;
};

options {
    listen-on port 53 { 127.0.0.1; };
    listen-on-v6 port 53 { ::1; };
    directory   "/var/named";
    allow-query { any; };
    allow-transfer { none; };
    recursion yes;
    allow-recursion { local-network; };
};

- 在 `zone` 部分添加以下配置，以指定要解析的域名和其对应的 IP 地址：

zone "example.com" IN {
    type master;
    file "example.com.zone";
    allow-update { none; };
};

这里的 `example.com` 是你要解析的域名，`example.com.zone` 是包含域名和对应 IP 地址的文件的名称。

3. 创建区域文件

在上一步中，我们指定了一个名为 `example.com.zone` 的文件，该文件将包含域名和对应的 IP 地址。可以使用以下命令创建该文件：

sudo vi /var/named/example.com.zone

然后，将以下内容添加到文件中：

$TTL 86400
@   IN  SOA ns1.example.com. admin.example.com. (
                 2011101801 ; serial
                 10800      ; refresh (3 hours)
                 3600       ; retry (1 hour)
                 604800     ; expire (1 week)
                 86400      ; minimum (1 day)
                 )
        NS  ns1.example.com.
        A   192.168.0.2
ns1     A   192.168.0.2

这里的 `192.168.0.2` 是你要解析的域名对应的 IP 地址。

4. 启动 BIND

可以使用以下命令启动 BIND：

sudo systemctl start named

还可以使用以下命令将 BIND 设置为在系统启动时自动启动：

sudo systemctl enable named

现在，你已经成功地将 BIND 配置为分离的解析服务器。可以测试它是否正常工作，使用以下命令使用 `nslookup` 工具：

nslookup example.com

这将返回你在 `example.com.zone` 文件中指定的 IP 地址。