安裝好 CentOS 7 後，確認一下版本
cat /etc/redhat-release
CentOS Linux release 7.1.1503 (Core)
初始初始設定 (依需求調整)
變更hotname
hostnamectl set-hostname BIND1
設定網卡
vi(vim) /etc/sysconfig/network-scripts/ifcfg-eth0(1)
TYPE="Ethernet"
BOOTPROTO="none"
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
NAME="eth0"
UUID="c6892610-eg40-5423-9398-9e28660d4d82"
DEVICE="eth0"
ONBOOT="yes"
IPADDR="192.168.50.53"(內部IP) -- 調整符合現況的內部IP或是外部IP
PREFIX="24"
GATEWAY="192.168.50.254"(內部G/W)
※此部DNS如果要對外服務時，記得NAT要對應內部IP。
DNS1="168.95.1.1" -- 外部DNS(中華電信)
IPV6_PEERDNS="yes"
IPV6_PEERROUTES="yes"
IPV6_PRIVACY="no"
用不到的服務關閉
1. 關閉 SMTP
systemctl disable postfix
systemctl stop postfix
2.關閉防火牆 (若不需要，則關閉吧)
systemctl disable firewalld
systemctl stop firewalld
3.關閉 SELINUX(若不需要，則關閉吧)
vim /etc/sysconfig/selinux
SELINUX=disabled
4.關閉IPV6(若不需要，則關閉吧)
sysctl -w net.ipv6.conf.all.disable_ipv6=1
sysctl -w net.ipv6.conf.default.disable_ipv6=1
開始安裝 BIND
a). yum -y install bind bind-chroot
b). vi(vim) /etc/named.conf (修改這幾個地方)
allow-query { any; };
allow-transfer { none; };
recursion yes;
forward only;
forwarders {
168.95.1.1;
139.175.55.244;
};
dnssec-enable yes;
dnssec-validation yes;
ZONE 的設法
Step1 編輯/etc/named.conf
設定 # taiwanno1.com # <-----域名
-- 正解
zone "taiwanno1.com" IN {
type master;
file "/var/named/chroot/etc/named/taiwanno1.com"; (小編的設定檔存放路徑，讀者可以自行決定要放在哪個路徑下)
allow-update { none; };
};
-- 反解(假設IP為1.2.3.4)
zone "3.2.1.in-addr.arpa" IN {
type master;
file "/var/named/chroot/etc/named/taiwanno1.rev";
allow-update { none; };
};
SETP2 編輯 taiwanno1.com (正解設定檔 )
vim /var/named/chroot/etc/named/taiwanno1.com
範例如下：
$TTL 1D
@ IN SOA taiwanno1.com. root.taiwanno1.com. (
160324 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
IN NS ns.taiwanno1.com.
;
;
ns IN A 1.2.3.4
mail IN A 1.2.3.4
www IN A 2.3.4.5
ftp IN A 2.3.4.5
;
taiwanno1.com. IN A 1.2.3.4
;
message IN CNAME mail
files IN CNAME ftp
webmail IN CNAME mail
;
@ IN MX 10 mail.taiwanno1.com.
@ IN MX 20 message.taiwanno1.com.
編輯 taiwanno1.rev (反解設定檔)
vi /var/named/chroot/etc/named/taiwanno1.rev
範例如下
$TTL 1D
@ IN SOA taiwanno1.com. root.taiwanno1.com. (
160324 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
IN NS ns.taiwanno1.com.
;
ns IN A 1.2.3.4
taiwanno1.com. IN A 1.2.3.4
;
1.2.3.4 IN PTR ns.taiwanno1.com.
1.2.3.4 IN PTR taiwanno1.com.
1.2.3.4 IN PTR mail.taiwanno1.com.
2.3.4.5 IN PTR ftp.taiwanno1.com.
1.2.3.4 IN PTR www.taiwanno1.com.
STEP3 將named服務重啟
systemctl enable named-chroot.servicesystemctl restart named-chroot.service
netstat -ntlp
tcp 0 0 192.168.50.53:53 0.0.0.0:* LISTEN 3365/named
tcp 0 0 10.10.10.53:53 0.0.0.0:* LISTEN 3365/named
tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 3365/named
※ DNS 反解權目前都在ISP身上，也就是說，想將mail主機設反解，那就得向ISP申請反解，ISP收到通知並設定好反解後，還要通過全球各個DNS的同步(台灣預設24hr，全球約3天左右)才有效。除非公司本身掌握了整個class C 的外部網段，ISP才有可能將反解權下放給自己來做。
IPv4 反解設定
