第 28章 . BIND 配置
本章假定你已经掌握了关于 BIND 和 DNS 的基本知识，因而在这里我们不会试图解释 BIND 和 DNS 的概念。本章向你解释如何使用域名服务配置工具（redhat-config-bind）来配置基本的 BIND 服务区块。域名服务配置工具在每次你应用改变时都创建 /etc/named.conf 配置文件和 /var/named/ 目录中的区块配置文件。
 | 重要 |
|---|---|
不要编辑 /etc/named.conf 配置文件。域名服务配置工具在你应用改变之后生成该文件。如果你想配置域名服务配置工具无法配置的设置，请把它们添加到 /etc/named.custom 中。 |
域名服务配置工具 需要 X 窗口系统和根访问权。要启动域名服务配置工具，点击面板上的「主菜单」 => 「系统设置」 => 「服务器设置」 => 「域名服务」，或在 shell 提示（如 XTerm 或 GNOME 终端）下键入 redhat-config-bind 命令。
域名服务配置工具把默认的区块目录配置为 /var/named/ 目录。所有指定的区块文件都是相对于该目录所言。域名服务配置工具还包括对输入值的基本语法检查。譬如，如果一个合法的项目应该是 IP 地址，那么你便只被允许在文本区域中键入数字和点（.）字符。
域名服务配置工具允许你添加一个正向主区，一个逆向主区，和一个从区。添加了这些区块后，你就可以从主窗口中编辑或删除它们，如图 28-1所示。
添加、编辑、删除某区块之后，你必须点击「保存」按钮或选择「文件」 => 「保存」来写入 /etc/named.conf 配置文件和 /var/named 目录中的每个区块文件。应用这些改变还会令 named 服务重新载入配置文件。选择 「文件」 => 「退出」会在退出文件前保存所做改变。
28.1. 添加正向主区
要添加正向主区（又称首要主区），点击「新建」按钮，选择「正向主区块」，然后在「域名」文本区内输入主区的域名。
一个类似图 28-2的新窗口会出现，其中包括以下选项：
「名称」 — 你在前一个窗口中输入的域名。
「文件名」 — DNS 数据库文件的文件名，相对于 /var/named 而言。它被预设为后补了 .zone 的域名。
「联系」 — 主区的主要电子邮件联系地址。
「主名称服务器 (SOA)」 — 授权状态（SOA）记录。它指定最适合该域信息的名称服务器。
「序列号码」 — DNS 数据库文件的序列号码。在每次文件发生改变时，这个号码都应该向前递增，因此该区块的次名称服务器就能够检索到最新的数据。域名服务配置工具在每次配置发生改变的时候都会递增该号码。它还可以被手工递增，方法是点击「序列号码」值旁边的「设置」按钮。
「时间设置」 — 贮存在 DNS 数据库文件中的「刷新」、「重试」、「过期」、和「至少」 TTL（活跃时间）值。所有值都以秒为单位。
「记录」 — 添加、编辑、和删除关于「主机」、「别名」、和「名称服务器」之类的资源记录。
「主名称服务器 (SOA)」必须被指定，你必须点击「记录」部分的「添加」按钮来至少指定一个名称服务器记录。
配置了正向主区后，点击「确定」来返回到如图 28-1所示的主窗口。从拉下菜单中，点击「保存」来写入 /etc/named.conf 配置文件，以及 /var/named 目录中所有单独的区块文件，并使守护进程重新载入配置文件。
该配置在 /etc/named.conf 文件中创建了和以下相似的项目：
zone "forward.example.com" {
type master;
file "forward.example.com.zone";
}; |
它还创建了带有以下信息的 /var/named/forward.example.com.zone 文件：
$TTL 86400
@ IN SOA ns.example.com. root.localhost (
2 ; serial
28800 ; refresh
7200 ; retry
604800 ; expire
86400 ; ttl
)
IN NS 192.168.1.1. |