①簡(jiǎn)介
DNS就是Domain Name System，它能夠把形如www.21php.com這樣的域名轉(zhuǎn)換為211.152.50.35這樣的ip地址；沒有DNS，瀏覽21php.com這個(gè)網(wǎng)站時(shí)，就必須用211.152.50.35這么難記的數(shù)字來訪問。提供DNS服務(wù)的就是DNS服務(wù)器。DNS服務(wù)器可以分為三種，高速緩存服務(wù)器（Cache-only server）、主服務(wù)器（PRimary Name server）、輔助服務(wù)器（Second Name Server）。

DNS的詳細(xì)原理、工作流程、術(shù)語、概念，限于篇幅，這里就不說了。可以閱讀專門的文章，如DNS-HOWTO加以了解。

②配置主DNS服務(wù)器
首先我們做以下假設(shè)：A服務(wù)器為21php.com的主域名服務(wù)器，其IP地址為11.0.0.1，B服務(wù)器為21php.com的輔助域名服務(wù)器，其IP地址為11.0.0.2；

下面我們配置服務(wù)器11.0.0.1為21PHP.COM的主DNS服務(wù)器

linux下的dns功能是通過bind軟件實(shí)現(xiàn)的。bind軟件安裝后，會(huì)產(chǎn)生幾個(gè)固有文件，分為兩類，一類是配置文件在/etc目錄下，一類是dns記錄文件在/var/named目錄下。加上其他相關(guān)文件，共同設(shè)置dns服務(wù)器。下面是所有和dns設(shè)置相關(guān)文件的列表與說明。

位于/etc目錄下的有：hosts,host.conf,resolv.conf,named.boot,named.conf。

1、“hosts”文件，定義了主機(jī)名和ip地址的對(duì)應(yīng)，其中也有將要運(yùn)行dns這臺(tái)電腦的ip地址和主機(jī)名。內(nèi)容：
127.0.0.1 localhost.localdomain localhost
2、“host.conf”文件[Boban注：原來誤寫成hosts.conf]，"order hosts bind"語句，指定了對(duì)主機(jī)名的解析順序是先到hosts中查找，然后到dns服務(wù)器的記錄里查找。“multi on”則是允許一個(gè)主機(jī)名對(duì)應(yīng)多個(gè)ip地址。內(nèi)容：
order hosts, bind
multi on
nospoof on
3、“resolv.conf”文件，“nameserver 10.0.0.211”指定了dns服務(wù)器的地址。注意，這個(gè)文件對(duì)普通非dns服務(wù)器的電腦（非windows的系統(tǒng)；Windows系統(tǒng)是在“網(wǎng)絡(luò)屬性”中設(shè)置這項(xiàng)的）來說，是必不可少的。你如果沒有設(shè)置本機(jī)為dns服務(wù)器，你又要能夠解析域名，就必須指定一個(gè)dns服務(wù)器的地址。你可以最多寫上三個(gè)地址，作為前一個(gè)失敗時(shí)的候選dns服務(wù)器。“domain zrs.com”指定默認(rèn)的域。文件內(nèi)容：
domain 21php.com
nameserver 11.0.0.1
4、“named.boot”文件是早期版本的bind軟件使用的配置文件，現(xiàn)在新版本中已經(jīng)讓位于“named.conf”。named.conf是dns server配置的核心文件。下面我們一段一段的來解說。

# named.conf - configuration for bind
#
# Generated automatically by bindconf, alchemist et al.
controls {
inet 127.0.0.1 allow { localhost; } keys { rndckey; };
};

include "/etc/rndc.key";options {
directory "/var/named/";
};
zone "." {
type hint;
file "named.ca";
};
zone "0.0.127.in-addr.arpa" {
type master;
file "0.0.127.in-addr.arpa.zone";
};
zone "localhost" {
type master;
file "localhost.zone";
};
zone "21php.com" {
type master;
notify yes;
file "21php.com";
};


上文中#為注釋符號(hào)， 其他各行含義如下：
diretory /var/named

指定named從 /var/named 目錄下讀取DNS數(shù)據(jù)文件，這個(gè)目錄用戶可自行指定并創(chuàng)建，指定后所有的DNS數(shù)據(jù)文件都存放在此目錄下；

zone "." {
type hint;
file "named.ca";
};
指定named從 named.ca 文件中獲得Internet的頂層“根”服務(wù)器地址 。

zone "0.0.127.in-addr.arpa" {
type master;
file "0.0.127.in-addr.arpa.zone";
};
指定named作為127.0.0網(wǎng)段地址轉(zhuǎn)換主服務(wù)器，named.local文件中包含了127.0.0.*形式的地址到域名的轉(zhuǎn)換數(shù)據(jù)（127.0.0網(wǎng)段地址是局域網(wǎng)接口的內(nèi)部 loopback地址）；

zone "localhost" {
type master;
file "localhost.zone";
};
指定包含localhost的DNS文件數(shù)據(jù)存放在/var/named/localhost.zone中；

zone "21php.com" {
type master;
notify yes;
file "21php.com.zone";
};
以上語句表明域21php.com的DNS數(shù)據(jù)存放在/var/named/目錄下的21php.com.zone中；

我們可以用文本編輯器打開/var/named/21php.com.zone，其內(nèi)容如下：

$TTL 86400 @ IN SOA @ root.localhost (
2 ; serial
28800 ; refresh
7200 ; retry
604800 ; expire
86400 ; ttl
)

@ IN NS localhost


www IN A 11.0.0.233
www2 IN A 11.0.0.23
forum IN A 11.0.0.10
@ IN MX 5 mail.21php.com.


該文件的前部分是相應(yīng)的參數(shù)設(shè)置，此部分不需要改動(dòng)，后面的部分就是具體的DNS數(shù)據(jù)；

例如：

www IN A 11.0.0.233
將www.21php.com 解析到地址11.0.0.233；

www2 IN A 11.0.0.23
將www2.21php.com 解析到地址11.0.0.23； 

club IN A 11.0.0.10
將club.21php.com 解析到地址11.0.0.10；

③配置輔助DNS服務(wù)器

配置服務(wù)器11.0.0.2為21php.com輔助dns服務(wù)器

輔助DNS服務(wù)器，可從主服務(wù)器中轉(zhuǎn)移一整套域信息。區(qū)文件是從主服務(wù)器中轉(zhuǎn)移出來的，并作為本地磁盤文件存儲(chǔ)在輔助服務(wù)器中。在輔助服務(wù)器中有域信息的完整拷貝，所以也可以可以回答對(duì)該域的查詢。這部分的配置內(nèi)容如下：
zone "21php.com" IN {
type slave;
file "21php.com.zone";
masters { 11.0.0.1; };
};

可以看到，和主DNS服務(wù)器不同地方就是：“type”改為了“slave”，然后指明了主DNS服務(wù)器的地址“masters { 11.0.0.1; };”。DNS服務(wù)啟動(dòng)時(shí)，就會(huì)自動(dòng)連接11.0.0.1,讀取21php.com域的信息，然后保存到本機(jī)的21php.com.zone文件里。


④測(cè)試DNS服務(wù)器

改動(dòng)過DNS的相應(yīng)文件，用“ndc restart”命令重新啟動(dòng)服務(wù)，在redhat 7.1以上版本中使用命令：
/etc/rc.d/init.d/named restart
或者
/etc/rc.d/init.d/named reload
使改動(dòng)生效。

要測(cè)試DNS，可以找一臺(tái)客戶機(jī)，把它的DNS地址設(shè)成新建立的DNS服務(wù)器地址，然后試試上網(wǎng)，收信，下載等。也可以使用nslookup命令：運(yùn)行nslookup，輸入要查詢的主機(jī)名，看是否返回正確的ip地址，在redhat 7.1以上版本中推薦使用dig命令。

注：以上分別在REDHAT 6.1 REDHAT 9 測(cè)試過