1：安裝bind

yum install bind bind-utils bind-chroot -y

https://blog.csdn.net/naughty610/article/details/5718709     關於bind-chroot的使用

2：配置檔案介紹

/etc/named.conf主配置檔案

/etc/named/zone檔案

如過你安裝了bind-chroot，則bind-chroot會將bind服務放置於一個偽根目錄下，這樣如何黑客攻破了你的伺服器，進到來的就是在偽根目錄下，不會危害到你真正的根目錄，是一個安全的措施。安裝bind時預設是在偽根目錄下進行配置

偽根目錄:

/var/named/chroot/etc/named.conf紅色就是偽根目錄

3：複製檔案

進入到偽根目錄之後會發現是沒有檔案的，所以需要複製檔案。

 cp  -rv /usr/share/doc/bind-9.9.4/sample/etc/*  /var/named/chroot/etc/

 cp  -rv /usr/share/doc/bind-9.9.4/sample/var/*  /var/named/chroot/var/ 

4：編輯配置檔案

4.1 主配置檔案

1. vi /var/named/chroot/etc/named.conf  

/*
 Sample named.conf BIND DNS server 'named' configuration file
 for the Red Hat BIND distribution.

 See the BIND Administrator's Reference Manual (ARM) for details about the
 configuration located in /usr/share/doc/bind-{version}/Bv9ARM.html
*/

options
{
        // Put files that named is allowed to write in the data/ directory:
        directory               "/var/named";  //相對路徑
         listen-on port 53      { any; };    //監聽在主機的53埠上。any代表監聽所有的主機  
 

{  any;  }花括號和"any;"之間一定要有空格，如果有多個ip段，用分號“；”隔開；

listen-on-v6 port 53 { ::1; }; allow-query { any; }; //誰可以對我的DNS伺服器提出查詢請求。any代表任何人 recursion yes; dnssec-enable yes; dnssec-validation yes; }; zone "nyistepark.com" in{ //一個域配置 type master; file "nyistepark.com.zone"; }; //最後分號不要忘

配置檔案最簡化配置:

options
{
        // Put files that named is allowed to write in the data/ directory:
        directory               "/var/named";           // "Working" directory
        listen-on port 53       { any; };
        listen-on-v6 port 53    { ::1; };
};

4.2 域配置檔案

在  vi var/named/nyistepark.com.zone 下面要有配置對應的配置檔案

cp /var/named/chroot/var/named/named.localhost /var/named/chroot/var/named/  複製過來

$TTL 1D  //DNS預設的快取時間
@       IN SOA  @ nyistepark.com (
                                        4       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       127.0.0.1
        AAAA    ::1

www      A    192.168.1.136 ;        //新增一條對應的解析

5:SElinux策略配置

[[email protected] named]# getenforce
Enforcing
[[email protected] named]# setenforce 0  //設定為 permissive狀態

SELinux的工作模式一共有三種 enforcing、permissive和disabled 

①enforcing　　強制模式：只要是違反策略的行動都會被禁止，並作為核心資訊記錄

②permissive　　允許模式：違反策略的行動不會被禁止，但是會提示警告資訊

③disabled　　禁用模式：禁用SELinux，與不帶SELinux系統是一樣的，通常情況下我們在不怎麼了解SELinux時，將模式設定成disabled，這樣在訪問一些網路應用時就不會出問題了。

6:啟動DNS服務

systemctl statr named-chroot<span style="white-space:pre;">        </span>## 啟動服務，如何使用了bind-chroot 則啟動 named-chroot  否則啟動  named  
systemctl enable named-chroot<span style="white-space:pre;">        </span>## 設為開機啟動  

7：修改nameserver進行本地測試

[[email protected] /]# vi etc/resolv.conf

# Generated by NetworkManager

nameserver 127.0.0.1

8：測試結果

[[email protected] chroot]# host www.nyistepark.com

www.nyistepark.com has address 192.168.1.136

9：防火牆放行

firewall-cmd --add-service=dns --permanent  
firewall-cmd --reload