[root@linux ~]# rpm -qa | grep bind
bind-utils-9.2.4-16.EL4    <==這個是用戶端搜尋主機名稱的相關指令
bind-9.2.4-16.EL4          <==這個才是 DNS 伺服器主程式
bind-chroot-9.2.4-16.EL4   <==將 bind 主程式關在家裡面！ ^_^

[root@linux ~]# vi /etc/sysconfig/named
ROOTDIR=/var/named/chroot

[root@linux ~]# vi /etc/named.conf
// 先定義出整個 DNS 伺服器的相關環境，包括查詢、檔案放置目錄等
options {
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        pid-file        "/var/run/named/named.pid";
        forwarders     { 168.95.1.1; 139.175.10.20; };
        allow-query    { any; };  // 是否允許被查詢？當然要可以被查詢；
        allow-transfer { none; }; // 是否允許傳送 zone ，預設不可
};

// 關於 DNS 伺服器的一些加密資料，先忽略過去先！
include "/etc/rndc.key";

// 關於 root (.) 的設定喔：
zone "." {
        type hint;                // 特殊的類別！專給 root (.) 用的
        file "named.root";        // 就是檔名的定義啦！
};

// 關於本機 localhost 的正反解
zone "localhost" {
        type master;
        file "named.localhost";
};
zone "0.0.127.in-addr.arpa" {
        type master;
        file "named.127.0.0";
};

// 這裡規範出我們的 vbird.tsai 領域名
zone "vbird.tsai" {
        type master;
        file "named.vbird.tsai";
};
zone "1.168.192.in-addr.arpa" {
        type master;
        file "named.192.168.1";
};

[root@linux ~]# vi /var/named/chroot/var/named/named.root
; 抱歉，版權宣告部分先省略～
.                      3600000  IN  NS  A.ROOT-SERVERS.NET.
A.ROOT-SERVERS.NET.    3600000      A   198.41.0.4
;主機名稱或領域名稱    TTL          RR  相對應的資料
; 以下省略

[root@linux ~]# vi /var/named/chroot/var/named/named.localhost
; 1. 首先是主機相關的設定
$TTL    600

; 2. 關於 master/slave 的授權內容，如果沒有 slave 主機，依舊要設定喔！
@    IN   SOA  localhost.   root.localhost.  (
               2006102001  ; Serial  僅作為序號而已
               28800       ; Refresh slave 伺服器的更新時間
               14400       ; Retry   當 slave 主機更新失敗，多久再重新更新一次
               720000      ; Expire  重複 retry 多久後就宣告不治....不再更新
               86400 )     ; Minimum 可視為 TTL ，尤其是你沒有設定 $TTL 時

; 3. 本領域的 DNS 伺服器的主機名稱與 IP 的對應
@          IN   NS   localhost.  ; 特別留意最後面的那個小數點！
localhost. IN   A    127.0.0.1

; 4. 其他 RR 可以加入的地方。 

[root@linux ~]# vi /var/named/chroot/var/named/named.vbird.tsai
$TTL    600
@ IN SOA linux.vbird.tsai. root.linux ( 2006102001 28800 14400 720000 86400 )
; 本領域的 DNS 伺服器的主機名稱與 IP 的對應
@          IN   NS     linux.vbird.tsai.
@          IN   NS     slave.vbird.tsai.
linux      IN   A      192.168.1.254
slave      IN   A      192.168.1.150
@          IN   MX 10  linux

; 其他 RR 可以加入的地方
www        IN   CNAME  linux
ftp        IN   CNAME  linux
forum      IN   CNAME  linux
winxp      IN   A      192.168.1.100
sun        IN   A      192.168.1.200
sun        IN   TXT    "The sun solaris OS"
sun        IN   HINFO  "Celeron 1G""Solaris 10"

[root@linux ~]# vi /var/named/chroot/var/named/named.127.0.0
$TTL    600
@ IN SOA localhost. root.localhost. ( 2006102001 28800 14400 720000 86400 )

; 本領域的 DNS 伺服器的主機名稱與 IP 的對應
@          IN   NS   localhost.
1          IN   PTR  localhost.

[root@linux ~]# vi /var/named/chroot/var/named/named.192.168.1
$TTL    600
@ IN SOA linux.vbird.tsai. root.linux.vbird.tsai. (
        2006102001 28800 14400 720000 86400 )

; 本領域的 DNS 伺服器的主機名稱與 IP 的對應
@          IN   NS   linux.vbird.tsai.
@          IN   NS   slave.vbird.tsai.
254        IN   PTR  linux.vbird.tsai.
150        IN   PTR  slave.vbird.tsai.

; 其他 RR 可以加入的地方。
100        IN   PTR  winxp.vbird.tsai.
200        IN   PTR  sun.vbird.tsai.

[root@linux ~]# /etc/init.d/named start  <==也可能是需要 restart 喔

[root@linux ~]# tail -n 20 /var/log/messages | grep named
named[28]: starting BIND 9.2.4 -u named -t /var/named/chroot
# 由這個說明我們可以知道 chroot 的目錄與 named 啟動的參數等資料

named[28]: using 1 CPU
named[28]: loading configuration from '/etc/named.conf'
# 由這個說明，可知道主要的設定檔是由哪裡載入的！記得加上 chroot

named[28]: listening on IPv4 interface lo, 127.0.0.1#53
named[28]: listening on IPv4 interface eth0, 192.168.1.254#53
named[28]: command channel listening on 127.0.0.1#953
named[28]: command channel listening on ::1#953
# 由這邊可以查出 DNS 相關的服務在哪幾個介面有提供！
# 至於那個 command 我們將在後面再繼續說明。

named[28]: zone 0.0.127.in-addr.arpa/IN: loaded serial 2006102001
named[28]: zone 1.168.192.in-addr.arpa/IN: loaded serial 2006102001
named[28]: zone localhost/IN: loaded serial 2006102001
named[28]: zone vbird.tsai/IN: loaded serial 2006102001
# 記得要有這些 loaded serial 的資料，並且不能出現任何錯誤喔！

named[28]: zone vbird.tsai/IN: sending notifies (serial 2006102001)
named[28]: zone 1.168.192.in-addr.arpa/IN: sending notifies (serial 2006102001)
# 這個則是對於外部有其他 slave DNS 時，會發送注意訊息的說明。

named: /etc/named.conf:11: missing ';' before '}'
# 注意到上面提到的檔案與數字嗎？說明的是 /etc/named.conf 的第 11 行，
# 至於錯誤是因為缺少分號 (;) 所致！去修正一下即可。

dns_rdata_fromtext: named.vbird.tsai:5: near eol: unexpected end of input
zone vbird.tsai/IN: loading master file named.vbird.tsai: unexpected end of input
# 指的是 named.vbird.tsai 的第五行有問題，通常是 SOA 那五個數字沒有完全！
# 趕緊去修訂一下即可啊！

dns_rdata_fromtext: named.vbird.tsai:12: near 'linux': not a valid number
zone vbird.tsai/IN: loading master file named.vbird.tsai: not a valid number
# 說明第 12 行在 linux 附近需要有一個合法的數字！趕緊去瞧瞧改改即可！

[root@linux ~]# vi /etc/named.conf
....前面省略....
zone "vbird.tsai" {
        type master;
        file "named.vbird.tsai";
        allow-transfer { 192.168.1.150; };
};
zone "1.168.192.in-addr.arpa" {
        type master;
        file "named.192.168.1";
        allow-transfer { 192.168.1.150; };
};
....後面省略....

[root@slave ~]# vi /etc/named.conf
....前面省略....
zone "vbird.tsai" {
        type slave;
        file "named.vbird.tsai";
        masters { 192.168.1.254; };
};
zone "1.168.192.in-addr.arpa" {
        type slave;
        file "named.192.168.1";
        masters { 192.168.1.254; };
};
....後面省略....

[root@slave ~]# ls -l /var/named/chroot/var/named
-rw-r--r--  1 root  root   229 Oct 18 14:44 named.127.0.0
-rw-r--r--  1 root  root   675 Oct 18 13:44 named.localhost
-rw-r--r--  1 root  root  2517 Oct 18 00:34 named.root
# 注意，只要三個檔案即可，其他兩個 named.vbird.tsai 與
# named.192.168.1 不可以存在！否則會有問題啊！

[root@slave ~]# ls -ld /var/named/chroot/var/named
drwxr-x---  4 named named 4096 Oct 19 01:17 /var/named/chroot/var/named
# 注意到，這個目錄的使用者必須要是 named ，然後分數至少得 750 才行！

[root@slave ~]# /etc/init.d/named start

[root@slave ~]# tail -n 20 /var/log/messages
zone 1.168.192.in-addr.arpa/IN: transferred serial 2006102001
transfer of '1.168.192.in-addr.arpa/IN' from 192.168.1.254#53: end of transfer
zone 1.168.192.in-addr.arpa/IN: sending notifies (serial 2006102001)
zone vbird.tsai/IN: transferred serial 2006102001
transfer of 'vbird.tsai/IN' from 192.168.1.254#53: end of transfer
zone vbird.tsai/IN: sending notifies (serial 2006102001)
# 理論上，你應該會看到如上的輸出資訊才對！系統會告知 zone file 的傳輸結果

[root@slave ~]# ls -l /var/named/chroot/var/named
-rw-r--r--  1 root  root   229 Oct 18 14:44 named.127.0.0
-rw-------  1 named named  472 Oct 19 01:29 named.192.168.1
-rw-r--r--  1 root  root   675 Oct 18 13:44 named.localhost
-rw-r--r--  1 root  root  2517 Oct 18 00:34 named.root
-rw-------  1 named named  580 Oct 19 01:29 named.vbird.tsai

1  dumping master file: tmp-XXXXEnDd9D: open: permission denied
2  transfer of 'vbird.tsai/IN' from 192.168.1.254#53: failed while receiving 
   responses: permission denied
3  transfer of 'vbird.tsai/IN' from 192.168.1.254#53: end of transfer

[root@linux ~]# vi /etc/nsswitch.conf
hosts:      files dns

[root@linux ~]# vi /etc/resolv.conf
nameserver 192.168.1.254
nameserver 168.95.1.1
nameserver 139.175.10.20

[root@linux ~]# whois [domainname]  <==注意啊！是 domain 而不是 hostnam
[root@linux ~]# whois redhat.com
Registrant:
Red Hat, Inc.
   P.O. Box 13588
   Research Triangle Park, NC 27709
   US

   Domain Name: REDHAT.COM

   Administrative Contact, Technical Contact:
      Network, Operations               [email protected]
      Red Hat, Inc.
      1801 Varsity Drive
      ATTN Domain Administrator
      Raleigh, NC 27606
      US
      919.754.3700 fax: 919-754-3704

   Record expires on 25-May-2011.
   Record created on 26-May-1994.
   Database last updated on 19-Oct-2006 03:58:04 EDT.

   Domain servers in listed order:

   NS3.REDHAT.COM               66.187.229.10
   NS2.REDHAT.COM               66.187.224.210
   NS1.REDHAT.COM               66.187.233.210

[root@linux ~]# whois vbird.idv.tw
[查詢 whois.twnic.net]
[whois.twnic.net]
Domain Name: vbird.idv.tw

   Contact:
      Der-Min Tsai
      [email protected]

   Record expires on 2008-09-17 (YYYY-MM-DD)
   Record created on 2002-09-13 (YYYY-MM-DD)

Registrar: HINET

[root@linux ~]# more /var/log/messages
1 Oct  5 05:02:30 test named[432]: lame server resolving '68.206.244.205.
  in-addr.arpa' (in '206.244.205.in-addr.arpa'?): 205.244.200.3#53
2 Oct  5 05:02:31 test named[432]: lame server resolving '68.206.244.205.
  in-addr.arpa' (in '206.244.205.in-addr.arpa'?): 206.105.201.35#53
3 Oct  5 05:02:41 test named[432]: lame server resolving '68.206.244.205.
  in-addr.arpa' (in '206.244.205.in-addr.arpa'?): 205.244.112.20#53

1. 修改 /etc/named.conf
[root@linux ~]# vi /etc/named.conf
// 加入底下這個參數：
logging {
        category lame-servers { null; };
};

2. 重新啟動 bind
[root@linux ~]# /etc/init.d/named restart

command channel listening on 127.0.0.1#953

couldn't add command channel 127.0.0.1#953: not found

1. 先建立 rndc key 的相關資料吧！
[root@linux ~]# rndc-confgen
# Start of rndc.conf
key "rndc-key" {
        algorithm hmac-md5;
        secret "aoIyK4uoiR1hEqedk2D2lw==";
};

options {
        default-key "rndc-key";
        default-server 127.0.0.1;
        default-port 953;
};
# End of rndc.conf
# 上面的輸出請將他貼到 rndc.conf 檔案當中吧！
# Use with the following in named.conf, adjusting the allow list as needed:
# key "rndc-key" {
#       algorithm hmac-md5;
#       secret "aoIyK4uoiR1hEqedk2D2lw==";
# };
#
# controls {
#       inet 127.0.0.1 port 953
#               allow { 127.0.0.1; } keys { "rndc-key"; };
# };
# End of named.conf
# 至於上面的 key 及 controls 的項目則貼到 named.conf 當中去！
# 請注意，這個 rndc-confgen 是利用亂數計算出加密的那把 key ，
# 所以每次執行的結果都不一樣。所以上述的資料與你的螢幕會有點不同。

2. 建立 rndc.conf 檔案
[root@linux ~]# vi /etc/rndc.conf
# 在這個檔案當中將原本的資料全部刪除，並將剛剛得到的結果給他貼上去
key "rndc-key" {
        algorithm hmac-md5;
        secret "aoIyK4uoiR1hEqedk2D2lw==";
};

options {
        default-key "rndc-key";
        default-server 127.0.0.1;
        default-port 953;
};
[root@linux ~]# chmod 640 /etc/rndc.conf  <==必需要設定好權限！
[root@linux ~]# chown root.named /etc/rndc.conf

3. 修改 named.conf
[root@linux ~]# vi /var/named/chroot/etc/named.conf
# 找到如下的這一行：
include "/etc/rndc.key";

# 將上述資料刪除！因為該資料是舊的！然後加入這一段：
key "rndc-key" {
      algorithm hmac-md5;
      secret "aoIyK4uoiR1hEqedk2D2lw==";
};

controls {
      inet 127.0.0.1 port 953
              allow { 127.0.0.1; } keys { "rndc-key"; };
};

[root@linux ~]# /etc/init.d/named restart

[root@linux ~]# rndc
Usage: rndc [-c config] [-s server] [-p port]
        [-k key-file ] [-y key] [-V] command

command is one of the following:

  reload        Reload configuration file and zones.
  stats         Write server statistics to the statistics file.
  dumpdb        Dump cache(s) to the dump file (named_dump.db).
  flush         Flushes all of the server's caches.
  status        Display status of the server.
# 其他就給他省略啦！請自行輸入這個指令來參考囉！

範例一：將目前 DNS 伺服器的狀態顯示出來
[root@linux ~]# rndc status
number of zones: 6           <==這部 DNS 管理的 zone 數量
debug level: 0               <==是否具有 debug 及 debug 的等級
xfers running: 0
xfers deferred: 0
soa queries in progress: 0
query logging is OFF         <==是否將查詢的資料記錄下來？
server is up and running     <==主機目前正在運作當中

範例二：將目前系統的 DNS 統計資料記錄下來
[root@linux ~]# rndc stats
# 此時，預設會在 /var/named/chroot/var/named/data 內產生新檔案，你可以去查閱：
[root@linux ~]# cat /var/named/chroot/var/named/data/named_stats.txt
+++ Statistics Dump +++ (1161322745)
success 22
referral 0
nxrrset 0
nxdomain 3
recursion 6
failure 0
--- Statistics Dump --- (1161322745)

範例三：將目前快取記憶體當中的資料記錄下來
[root@linux ~]# rndc dumpdb
# 與 stats 類似，會將 cache 的資料放置成為一個檔案，你可以去查閱：
# /var/named/chroot/var/named/data/cache_dump.db

rndc: connection to remote host closed
This may indicate that the remote server is using an older version of
the command protocol, this host is not authorized to connect,
or the key is invalid.