Centos 6.5 DNS配置
任何运作中的域名至少有两台DNS服务器，一台称为主域名服务器，而另一台称为副域名服务器。这些服务器通常用于故障转移：如果一台宕机，另外一台就激活成为DNS服务器（事实上两个或更多的DNS服务器是共同工作的，并不是第一台停止服务后，第二台才接替工作。解析器是随机选择一个DNS服务器进行询问，如果超时则会询问下一个，这是多个DNS的故障容错机制）。也可以实现包括负载均衡、防火墙和集群在内的更为复杂的故障转移机制。
准备工作： VMware 10 环境
1、两台Centos6.5x64位，最小安装系统
2、主IP：192.168.171.100副IP：192.168.171.101
3、主机名：DNS1副机名：DNS2
4、安装Ntpdate服务并设置定时同步北京时间。（这个和DNS服务配置没什么关系，个人习惯。）
一、修改配置固定IP地址
[root@localhost ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth2
DEVICE=eth2
HWADDR=00:0C:29:82:CD:56#默认MAC与配置不一样，设置为与默认MAC才能上网！
TYPE=Ethernet
UUID=b3569904-adf0-43d7-a925-b71ae106dcb6
ONBOOT=yes#启用设备
NM_CONTROLLED=yes
#BOOTPROTO=dhcp#启用静态IP
IPADDR=192.168.171.100
NETMASK=255.255.255.0
GATEWAY=192.168.171.2
DNS1=192.168.171.10
DNS2=192.168.171.2
重启网络服务：
[root@localhost ~]#service network restart
二、修改主机名
[root@localhost ~]# cat/etc/sysconfig/network
NETWORKING=yes
HOSTNAME=DNS1
重启计算机使修改后的主机名生效
[root@localhost ~]# init 6
三、安装Ntpdate服务，同步北京时间。
[root@DNS1 ~]# yum -y install ntpdate
创建定时任务
[root@DNS1 ~]# crontab -e
添加以下内容，即每2分钟同步一次。保存退出！
0-59/2 * * * * /usr/sbin/ntpdate us.pool.ntp.org | logger -t NTP
四、开始安装配置DNS服务：bind
[root@DNS1 ~]# yum -y install bind
安装后主配置文件路径是 /etc/named.conf
区域配置文件路径是 /var/named/注：需创建对应的区域文件。
1.在bind的主配置文件named.conf中
把 127.0.0.1 改为 本机的IP地址listen-on port 53 { 192.168.171.100; };
把localhost 改为需要的网段如allow-query{ 192.168.171.0/24; };
保存退出！
2.在/etc/named.rfc1912.zones中创建该域的zone文件,创建前删除原有的zone选项
zone "china.com" IN {#创建一个域：china.com
type master;
file "china.com.zone";#相应域文件
allow-update { none; };
};
zone "171.168.192.in-addr.arpa" IN {
type master;
file "171.168.192.zone";
allow-update { none; };
};
3.创建相应域文件，编辑zone文件，添加需要的信息
cp/var/named/named.localhost/var/named/china.com.zone
cp
在这两个文件里添加相应的条目，如下：
[root@DNS1 named]# cat china.com.zone
$TTL 1D
@IN SOAdns1.china.com. root (
0; serial
1D; refresh
1H; retry
1W; expire
3H ); minimum
@INNSdns1.china.com.
dns1 INA192.168.171.100
wsus INA192.168.171.131
[root@DNS1 named]# cat 171.168.192.zone
$TTL 1D
@IN SOAdns1.china.com. root (
0; serial
1D; refresh
1H; retry
1W; expire
3H ); minimum
@INNSdns1.china.com.
100INPTRdns1.china.com.
131 INPTRwsus.china.com.
注意com后面的点，不能少，否则报错！
4.启动bind服务
service named start 或 /etc/init.d/named start
5.使用host或nslookup命令 检测域信息是否正常
[root@DNS1 ~]# host dns1.china.com#正向解释
dns1.china.com has address 192.168.171.100
[root@DNS1 ~]# host 192.168.171.100#反向解释
100.171.168.192.in-addr.arpa domain name pointer dns1.china.com.
6.在客户端 wsus 上测试，提示找不到服务器。如下图：
7.关闭防火墙iptables，解释正常。
------------------------------------主DNS配置完成------------------------------------------