HoRain云--CentOS 下 Bind 服务（DNS 服务器）的安装与故障排查指南

🎬 HoRain云小助手：个人主页

 🔥 个人专栏: 《Linux 系列教程》《c语言教程》

⛺️生活的理想，就是为了理想的生活!

⛳️ 推荐

前些天发现了一个超棒的服务器购买网站，性价比超高，大内存超划算！忍不住分享一下给大家。点击跳转到网站。

专栏介绍

目录

⛳️ 推荐

专栏介绍

​​一、安装 Bind 服务​​

1. ​​安装 Bind 软件包​​

2. ​​启动服务并设置开机自启​​

​​二、基本配置​​

1. ​​主配置文件：/etc/named.conf​​

2. ​​配置区域文件（Zone File）​​

3. ​​创建区域文件​​

4. ​​设置文件权限​​

5. ​​重启服务​​

​​三、防火墙与 SELinux 配置​​

1. ​​开放 DNS 端口​​

2. ​​SELinux 设置​​

​​四、故障排查​​

1. ​​服务状态检查​​

2. ​​配置文件语法检查​​

3. ​​DNS 查询测试​​

4. ​​常见错误与解决​​

​​错误 1：服务无法启动​​

​​错误 2：DNS 查询超时​​

​​错误 3：权限被拒绝​​

​​五、高级调试工具​​

1. ​​抓包分析 DNS 请求​​

2. ​​强制重新加载配置​​

3. ​​查看 DNS 缓存​​

​​六、总结​​

​​一、安装 Bind 服务​​

1. ​​安装 Bind 软件包​​

在 CentOS 7/8 中，使用 yum 或 dnf 安装：

# CentOS 7
sudo yum install bind bind-utils -y

# CentOS 8
sudo dnf install bind bind-utils -y

2. ​​启动服务并设置开机自启​​

sudo systemctl start named
sudo systemctl enable named

​​二、基本配置​​

1. ​​主配置文件：/etc/named.conf​​

修改配置文件以允许其他主机查询（可选）：

sudo vi /etc/named.conf

修改以下部分：

options {
listen-on port 53 { any; }; # 允许监听所有 IP
allow-query { any; }; # 允许所有客户端查询
recursion yes; # 允许递归查询（用于解析外部域名）
};

2. ​​配置区域文件（Zone File）​​

示例：添加正向解析（example.com.zone）和反向解析（192.168.1.rev）：

zone "example.com" IN {
type master;
file "example.com.zone";
allow-update { none; };
};

zone "1.168.192.in-addr.arpa" IN {
type master;
file "192.168.1.rev";
allow-update { none; };
};

3. ​​创建区域文件​​

在 /var/named/ 目录下创建区域文件：

sudo vi /var/named/example.com.zone

内容示例：

$TTL 1H
@ IN SOA ns1.example.com. admin.example.com. (
2023072001 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
@ IN NS ns1.example.com.
ns1 IN A 192.168.1.10
www IN A 192.168.1.100

4. ​​设置文件权限​​

sudo chown root:named /var/named/example.com.zone
sudo chmod 640 /var/named/example.com.zone

5. ​​重启服务​​

sudo systemctl restart named

​​三、防火墙与 SELinux 配置​​

1. ​​开放 DNS 端口​​

# 开放 TCP/UDP 53 端口
sudo firewall-cmd –permanent –add-service=dns
sudo firewall-cmd –reload

2. ​​SELinux 设置​​

若出现权限问题，可临时禁用 SELinux 或调整策略：

# 临时禁用 SELinux（不推荐生产环境）
sudo setenforce 0

# 或允许 named 服务绑定端口
sudo setsebool -P named_write_master_zones 1

​​四、故障排查​​

1. ​​服务状态检查​​

# 检查服务是否运行
sudo systemctl status named

# 查看实时日志
sudo journalctl -u named -f

2. ​​配置文件语法检查​​

# 检查主配置文件
sudo named-checkconf /etc/named.conf

# 检查区域文件
sudo named-checkzone example.com /var/named/example.com.zone

3. ​​DNS 查询测试​​

# 使用 dig 查询本地 DNS
dig @localhost www.example.com

# 使用 nslookup 测试反向解析
nslookup 192.168.1.100

4. ​​常见错误与解决​​

​​错误 1：服务无法启动​​

• ​​可能原因​​：配置文件语法错误。
• ​​解决​​： # 查看详细错误日志
  sudo tail -n 50 /var/log/messages
  sudo named-checkconf /etc/named.conf

​​错误 2：DNS 查询超时​​

• ​​可能原因​​：防火墙未开放端口或服务未监听。
• ​​解决​​： # 检查服务监听的 IP 和端口
  sudo netstat -tulnp | grep named

  # 验证防火墙规则
  sudo firewall-cmd –list-all

​​错误 3：权限被拒绝​​

• ​​可能原因​​：区域文件权限或 SELinux 限制。
• ​​解决​​： # 检查文件权限
  ls -l /var/named/

  # 修复 SELinux 上下文
  sudo restorecon -Rv /var/named

​​五、高级调试工具​​

1. ​​抓包分析 DNS 请求​​

sudo tcpdump -i eth0 port 53 -n

2. ​​强制重新加载配置​​

# 重载区域文件（不重启服务）
sudo rndc reload

3. ​​查看 DNS 缓存​​

# 清除缓存（仅限调试）
sudo rndc flush

​​六、总结​​

• ​​安装核心​​：确保配置文件语法正确、权限合理。
• ​​排查步骤​​：
• 检查服务状态和日志；
• 验证防火墙/SELinux；
• 使用 dig 或 nslookup 测试查询；
• 抓包分析网络流量。
• ​​生产环境建议​​：
  • 启用 DNSSEC 增强安全性；
  • 部署主从 DNS 实现高可用；
  • 定期更新 Bind 版本修复漏洞。

❤️❤️❤️本人水平有限，如有纰漏，欢迎各位大佬评论批评指正！😄😄😄

💘💘💘如果觉得这篇文对你有帮助的话，也请给个点赞、收藏下吧，非常感谢!👍 👍 👍

🔥🔥🔥Stay Hungry Stay Foolish 道阻且长,行则将至,让我们一起加油吧！🌙🌙🌙