【Linux】DNS服务-BIND基础配置

BIND简介

　　现在使用最为广泛的DNS服务器软件是BIND（Berkeley Internet Name Domain），最早有伯克利大学的一名学生编写，现在最新的版本是9，有ISC（Internet Systems Consortium）编写和维护。

　　BIND支持先今绝大多数的操作系统（Linux，UNIX，Mac，Windows）

　　BIND服务的名称称之为named

　　DNS默认使用UDP、TCP协议，使用端口为53（domain），953（mdc，远程控制使用）

BIND安装

　　本例使用的环境是CentOS 6.5的Linux操作系统，所以直接采用命令：yum install -y bind bind-chroot bind-utils
　　其中bind-chroot和bind-utils是bind的相关包。
　　
　　

BIND配置

　　BIND配置文件保存在两个位置：
　　　　/etc/named.conf　　- BIND服务主配置文件
　　　　/var/named/　　　　- zone文件（域的dns信息）

　　如果安装了bind-chroot（其中chroot是 change root 的缩写），BIND会被封装到一个伪根目录内，配置文件的位置变为：
　　　　/var/named/chroot/etc/named.conf 　　- BIND服务主配置文件
　　　　/var/named/chroot/var/named/　　　　- zone文件
　　chroot是通过相关文件封装在一个伪根目录内，已达到安全防护的目的，一旦程序被攻破，将只能访问伪根目录内的内容，而不是真实的根目录