systemctl stop firewalld 
systemctl disable firewalld 
setenforce 0 
getenforce

yum install bind-chroot 
#主配置文件/etc/named.conf
#區(qū)域配置文件/etc/named.rfc1912.zones 用來保存域名和IP地址對應關系 
#數(shù)據(jù)配置文件目錄/var/named 用來保存域名和IP地址對應關系的所在位置

vi /etc/named.conf 
listen-on port 53 { any; }; #服務器上的所有IP地址均可提供DNS域名解析服務 
allow-query { any; };  #允許所有人對本服務器發(fā)送DNS查詢請求 
#named-checkconf 命令檢測語法

#用來保存域名和IP地址對應關系的所在位置，在這個文件中，定義了域名與IP地址解析規(guī)則，保存的文件位置，以及服務類型等內(nèi)容，而沒有包含具體的域名、IP地址對應關系等信息。服務類型有三種，分別為hint（根區(qū)域）、master（主區(qū)域）、slave（輔助區(qū)域），其中常用的master和slave指的就是主服務器和從服務器 
zone "c74.com" IN {  
     type master; #服務類型  
     file "c74.com.zone";  #域名與IP地址解析規(guī)則保存文件  
     allow-update { none; };  #允許哪些客戶機動態(tài)更新解析信息 
     }; #正向解析參數(shù)
zone "1.168.192.in-addr.arpa" IN {  #表示為192.168.1.0/24網(wǎng)段的反射解析區(qū)域  
     type master;  
     file "192.168.1.arpa"; 
     }; #反向解析參數(shù)

可在原有的基礎上進行修改，也可清空，保留只用的信息 
zone "c74.com" IN {        #服務類型
     type master; #域名與IP地址解析規(guī)則保存文件 
     file "c74.com.zone";    #允許哪些客戶機動態(tài)更新解析信息 
     allow-update { none; }; 
     }; 
#named-checkzone 檢測zone文件的配置

cd /var/named
cp -a named.localhost c74.com.zone #將named.localhost中的文件內(nèi)容（模板）復制到c74.com.zone里
vi c74.com.zone 
$TTL 1D #生存周期為1天 @  IN SOA c74.com. root.c74.com.( #@當前的域名 #授權信息開始 #DNS區(qū)域的地址 #域名管理員郵箱不要用@符號 
        0  ; serial #更新序列號          
        1D  ; refresh #更新時間          
        1H  ; retry  #重試延時          
        1W  ; expire #失效時間          
        3H ) ; minimum #無效解析記錄時間  
       NS  ns.c74.com.  #域名服務器記錄 
 ns  IN A 192.168.5.153 #地址記錄ns.c74.com.  
 IN MX 10 mail.c74.com. #郵箱交換記錄10為優(yōu)先級數(shù)字越小級別越高 
 mail IN A 192.168.5.153 #地址記錄mail.c74.com. 
 www  IN A 192.168.5.153 #地址記錄www.c74.com. 
 news IN A 192.168.5.153 #地址記錄news.c74.com. 

 systemctl restart named 
 yum install bind-utils -y 
 #bind-utils為客戶端 測試dns使用
 nslookup 
 > www.c74.com 
 Server:   192.168.5.153 
 Address:  192.168.5.153#53
 #其它也要測試，這里省略

zone "1.168.192.in-addr.arpa" IN { 
 type master; 
 file "192.168.1.arpa";
 };

 #從/var/named目錄中復制一份反向解析的模板文件（named.loopback），然后把下面的參數(shù)填寫到文件中 
 cd /var/named 
 cp -a named.loopback 192.168.1.arpa 
 vi 192.168.1.arpa 
 $TTL 1D 
 @  IN SOA c74.com. root.c74.com. (          
       0  ; serial          
       1D  ; refresh          
       1H  ; retry          
       1W  ; expire          
       3H ) ; minimum  
      NS  ns.c74.com. 
  ns  A  192.168.5.153 
  153  PTR  ns.c74.com.  #PTR為指針記錄，僅用于反向解析中
  153  PTR  mail.c74.com.
  153  PTR  www.c74.com. 
  153  PTR  news.c74.com.

 systemctl restart named 
  nslookup

 vi /etc/named.rfc1912.
  zones zone "c74.com" IN { 
        type master;
        file "c74.com.zone"; 
        allow-update { 192.168.10.20; }; 
        }; 
  zone "10.168.192.in-addr.arpa" IN { 
        type master; file "192.168.10.arpa"; 
        allow-update { 192.168.10.20; };
        }; 
  systemctl restart named 

 vi /etc/named.rfc1912.zones 
  zone "c74.com" IN {
       type slave; 
       masters { 192.168.10.10; }; 
       file "slaves/c74.com.zone"; 
       }; 
  zone "10.168.192.in-addr.arpa" IN { 
       type slave; 
       masters { 192.168.10.10; }; 
       file "slaves/192.168.10.arpa"; 
       };   #file參數(shù)后面定義的是同步數(shù)據(jù)配置文件后 要保存到的位置，稍后可以在該目錄內(nèi)看到同步的文件}; systemctl restart named

 cd /var/named/slaves
  ls #注意從服務器會同步主服務器的文件！
  nslookup 
  www.c74.com 
  192.168.10.10