Linux DNS搭建试验和详细过程

官方网站：http://www.isc.org
一：源码包的安装和配置
下载源码包文件：http://ftp.isc.org/isc/bind9/9.4.2/bind-9.4.2.tar.gz
解压并安装bind
Tar –zxvf bind-9.4.2.tar.gz
配置源码包：
./configure --prefix=/usr/local/named --enable-threads  #--enable-threads开启多线程处理能力 
Make
Make install
进入安装目录 ：
生成密匙文件：
[root@linux named]# sbin/rndc-confgen > etc/rndc.conf  #从rndc.conf文件中提取named.conf用的key ，其实这个是密码文件，我发现很多人喜欢将此文件单独建立成，并在named.conf中调用这个key文件，比如：include "/usr/local/named/etc/rndc.key" ##将这句话加入到named.conf中。
生成named.conf配置文件：
[root@linux etc]# tail -10 rndc.conf | head -9 | sed s/#\ //g > named.conf  #这里是生成named.conf文件
建立named目录在var目录中：
[root@linux etc]# mkdir /var/named
dig命令直接生成named.root文件 ：
 [root@linux named]#bin/dig > named.root
进入/var/named目录将named.root隐射到该目录：ln –s /usr/local/named/named.root
named.root文件内容主要是向上一级提交非本机内无法解析的域名
配置式例：
.                      3600000  IN  NS  A.ROOT-SERVERS.NET.
A.ROOT-SERVERS.NET.    3600000      A   198.41.0.4
;主机名称或领域名称    TTL          RR  相对应的数据
 
Named.conf文件的配置，下面是我的文件配置：
key "rndc-key" {
        algorithm hmac-md5;
        secret "jwN3d1hJfHoEwS6TRHNAlA==";
};
 
controls {
        inet 127.0.0.1 port 953
                allow { 127.0.0.1; } keys { "rndc-key"; };
};
 
 
options {
directory "/var/named";
pid