本例是在ubuntu18.04上進(jìn)行的，其他版本的ubuntu同樣類似！

一、重點(diǎn)說明/etc/bind/named.conf.options配置文件

在進(jìn)行bind9服務(wù)器配置時(shí)，/etc/bind/named.conf.options是十分關(guān)鍵的配置文件，它決定著DNS服務(wù)器是否可以正常工作。

重點(diǎn)解釋第30行：listen-on port 53 { 192.168.110.6; };

這行代碼指定了bind9服務(wù)器的監(jiān)聽端口號(hào)為53，監(jiān)聽的ip的地址為本機(jī)的IP地址。這里的IP地址一定是要注意，這個(gè)IP是本機(jī)網(wǎng)址所配置的IP。不用NAT所用的公網(wǎng)IP。只能是網(wǎng)卡實(shí)際配置的IP（即ifconfig顯示的IP），不管此IP是公網(wǎng)IP還是內(nèi)網(wǎng)。

我們知道，通常情況下，即使是公網(wǎng)環(huán)境下，服務(wù)器也是NAT后面，所以服務(wù)器配置的IP地址仍然是內(nèi)網(wǎng)IP。所以我想說的就是，第30行配置的IP就是網(wǎng)卡配置的IP，不用管這個(gè)IP是公網(wǎng)還內(nèi)網(wǎng)。所以圖1中的IP必須與圖2中的IP保持一致。

圖1. /etc/bind/named.conf.options配置信息

圖2. ifconfig顯示網(wǎng)卡配置信息

配置完成以后，查看bind9的端口監(jiān)聽情況：netstat -anp | grep 53

這里的正確顯示了bind9可以正常監(jiān)聽53端口。

如果第30行配置的IP地址不是本機(jī)網(wǎng)卡的IP地址，那么bind9會(huì)無法正常監(jiān)聽，也就不能正常提供DNS服務(wù)了。

從上圖可以看出systemd-resolved服務(wù)占用了53端口，但它監(jiān)聽的IP地址與bind是不沖突的，所以配置bind9時(shí)是完全不用管systemd-resolved的（不用關(guān)閉它），也不用管它的配置文件/etc/resolv.conf。只要正確配置bind9的配置文件/etc/bind/named.conf.options就可以了。

二、查看服務(wù)狀態(tài)、打開/關(guān)閉服務(wù)等命令使用

#啟動(dòng)bind9有兩個(gè)：
/etc/init.d/bind9 restart
/usr/sbin/named
systemctl start bind9
 
#查看bind9啟動(dòng)狀態(tài)，如果沒有正常啟動(dòng)，它會(huì)顯示錯(cuò)誤在哪里，比如配置信息哪里錯(cuò)了
systemctl status bind9
 
#配置開機(jī)自啟動(dòng)或關(guān)閉自啟動(dòng)
systemctl enable bind9
systemctl disable bind9
 
#查看bind服務(wù)器狀態(tài)
sudo rndc status
 
#重啟網(wǎng)絡(luò)服務(wù)
sudo service network-manager restart
sudo systemctl restart networking.service
 
#查看ubuntu自帶的resolve狀態(tài)
systemd-resolve --status
 
#重啟ubuntu自帶resolve
systemctl restart systemd-resolved

到此這篇關(guān)于Ubuntu搭建DNS服務(wù)器的文章就介紹到這了,更多相關(guān)Ubuntu搭建DNS服務(wù)器內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論