源码编译安装bind

2022-10-12 22:19:51

author：JevonWei

版权声明：原创作品

编译bind

准备阶段：
1. 下载bind软件包，然后传输到系统中
  
  https://www.isc.org/downloads/
2. 安装开发包组
  
  yum -y groupinstall "Development tools"
  
  3 . 解压bind软件包
  
  tar xvf bind-9.10.5-P3.tar.gz
3. 创建named系统用户账号
  
  useradd -r -d /var/named -s /sbin/nologin -u 53 named \-r 指定系统账号，-d指定家目录为/var/named -s指定shell环境为/sbin/nologin -u 指定UID为53
4. 创建named的家目录及修改所属组信息
  
  mkdir /var/named
  
  chgrp named /var/named/ \修改所属组为named
  
  chmod o= /var/named/
5. iptables -F
编译
1. cd bind-9.10.5-P3
2. ./configure --help \查看configure编译的说明
3. mkdir /usr/src/bind9 \新建目录作为bind的根目录
4. ./configure --prefix=/usr/src/bind9/ \执行编译安装，出现如下提示时，需要安装OpenSSL软件包或在编译时使用--without-openssl关闭安全加密功能
5. ./configure --prefix=/usr/src/bind9/ --without-openssl
6. make && make install
7. vim /etc/profile.d/bind9.sh \添加bind9二进制文件的路径到全局变量中
  
  export PATH=/usr/src/bind9/sbin:/usr/src/bind9/bin:$PATH
8. . /etc/profile.d/bind9.sh \刷新生效
9. ls /usr/src/bind9/bin
10. which dig \测试dig命令的路径是否正确
11. man dig \测试帮助文档命令路径是否正确
12. vim /usr/src/bind9/etc/named.conf \新建named.conf配置文件
  
  options {
  
  directory "/var/named";
  
  };
  
  zone "." {
  
  type hint;
  
  file "root.ca";
  
  };
13. 编辑DNS . 文件，可从其他主机中复制，可在网络中某个DNS服务器中抓取
14. dig -t NS . @172.16.0.1 > /var/named/root.ca \抓取 .DNS数据到/var/named/root.ca
15. vim /usr/src/bind9/etc/named.conf \添加DNS解析域文件
  
  options {
  
  directory "/var/named";
  
  };
  
  zone "." {
  
  type hint;
  
  file "root.ca";
  
  };
  
  zone "danran.com" {
  
  type master;
  
  file "danran.zone";
  
  };
16. vim /var/named/danran.zone \编辑DNS数据库文件
  
  $TTL 1D
  
  @ IN SOA ns admin ( 0 1D 10M 3D 1H)
  
  NS ns
  
  ns A 192.168.198.136
  
  www A 192.168.198.150
17. named --help \查看named命令的使用帮助
18. vim /etc/man.config \将named帮助文档的路径写入/etc/man.config全局文件中，/usr/src/bind9/share/man/为named的帮助文档路径
```
MANPATH /usr/src/bind9/share/man/
```
19. man named \查看named的帮助文档
20. named -f -g -d 3 -u named \ 开启named服务，-f 前台执行，-g 将日志信息输出到标准输出，-d 以什么级别显示debug信息，-u 指定什么用户执行命令
客户端访问测试

dig www.danran.com @192.168.198.136

安装rndc

1. 生成DNS key文件

    rndc-confgen -r /dev/urandom > /usr/src/bind9/etc/rndc.con

2. vim /usr/src/bind9/etc/rndc.conf  \\将文件中的如下注释内容剪切到/usr/src/bind9/etc/named.conf文件中

    # Use with the following in named.conf, adjusting the allow list as needed:

    # key "rndc-key" {

    #       algorithm hmac-md5;

    #       secret "JZMdWLCUJhuMaes8bUJJKw==";

    # };

    #

    # controls {

    #       inet 127.0.0.1 port 953

    #               allow { 127.0.0.1; } keys { "rndc-key"; };

    # };

    # End of named.conf

3. vim /usr/src/bind9/etc/named.conf \\将/usr/src/bind9/etc/rndc.conf文件中剪切的内容复制到此文件中，并去掉#注释信息

    # Use with the following in named.conf, adjusting the allow list as needed:

    key "rndc-key" {

        algorithm hmac-md5;

        secret "JZMdWLCUJhuMaes8bUJJKw==";

    };

controls {

   inet 127.0.0.1 port 953

           allow { 127.0.0.1; } keys { "rndc-key"; };

};

# End of named.conf

4. named -f -g -d 3 -u named    \\ 开启named服务，-f 前台执行，-g 将日志信息输出到标准输出，-d 以什么级别显示debug信息，-u 指定什么用户执行命令

5. ss -ntln  \\rndc的953端口一打开

6. rndc reload  \\rndc命令已安装

7. rndc querylog \\打开named的日志功能

8. rndc status  \\查看named的状态信息

编译安装压力测试工具queryperf

编译安装queryperf
1. cd /root/bind-9.10.5-P3/contrib/queryperf \切换到bind的解压文件目录的contrib/queryperf
2. ./configure \编译queryperf此工具
3. make
4. cp /root/bind-9.10.5-P3/contrib/queryperf/queryperf /usr/src/bind9/bin/ \复制queryperf工具的二进制文件到/usr/src/bind9/bin/路径中
5. queryperf --help \查看queryperf工具的帮助
6. scp /usr/src/bind9/bin/queryperf /192.168.198.134:/bin \复制queryperf二进制文件到另一台主机的bin目录下进行压力测试
7. vim /root/text.txt \编辑需要解析的数据文件
  
  www.danran.com A
  
  danran.com NS
  
  ftp danran.com A
  
  www.danran.com A
  
  www.danran.com A
  
  www.danran.com A
  
  www.danran.com A
  
  www.danran.com A
  
  www.danran.com A
  
  .....
8. queryperf -d /root/text.txt \本机进行DNS压力测试
远程压力测试
1. vim /root/text.txt \编辑需要解析的数据文件
  
  www.danran.com A
  
  danran.com NS
  
  ftp danran.com A
  
  www.danran.com A
  
  www.danran.com A
  
  www.danran.com A
  
  www.danran.com A
  
  www.danran.com A
  
  www.danran.com A
  
  .....
2. queryperf -d /root/text.txt -s 192.168.198.134 \-d 指定解析的数据文件，-s 指定需要测试的远程主机

码农公寓

源码编译安装bind

编译bind

安装rndc

编译安装压力测试工具queryperf

编译bind的相关内容

码农公寓

编译bind

安装rndc

编译安装压力测试工具queryperf

编译bind的相关内容

相关文章