Centos6编译安装bind文件，注意事项

编译安装

@H_502_4@1、下载并安装Centos6 64位系统，记住不要最小化安装，最好安装带图形界面。内核2.6

@H_502_4@2、系统安装好后，配置阿里云yum源，可连接外网。如果是内网自己去找yum源，这里简单介绍下配置阿里云yum源

@H_502_4@直接给出命令

@H_502_4@ cd /etc/yum.repos.d

@H_502_4@ mkdir files

@H_502_4@ mv *repo* files

@H_502_4@ vim base.repo

[base]

baseurl=http://mirrors.aliyun.com/centos/7/os/x86_64/

gpgcheck=0

@H_502_4@保存退出VIM编辑器

@H_502_4@ 执行yumclean all

@H_502_4@ 执行yummakecache

@H_502_4@ 执行yumrepolist all

@H_502_4@注意；如果报错根据报错信息，逐个排错

@H_502_4@典型的故障是yum安全锁，执行

@H_502_4@ rm -rf /var/run/yum.pid

3、安装开发包组

1	`# yum groupinstall "Development Tools"`

@H_502_4@4、bind源码包，请致3w.isc.org官网下载（我自己选择的编译版本是bind-9.10.1-P1.tar.gz）

5、下载（这里是内网下载的，上面isc地址，自己去下）及解压

1 2	`# wget -q ftp://10.1.0.1/pub/Sources/sources/bind/bind-9.10.1-P1.tar.gz` `# tar -xf bind-9.10.1-P1.tar.gz`

6、检查并准备编译环境

# cd bind-9.10.1-P1

# ./configure --prefix=/usr/local/bind9 --sysconfdir=/etc/named/ --enable-threads --enable-epoll --disable-chroot

# 程序安装路径配置文件路径开启多线程多路复用IO 不使用chroot

checkingforOpenSSL library... configure: error: OpenSSL was not foundinany of/usr/usr/local/usr/local/ssl/usr/pkg/usr/sfw; use --with-openssl=/path

If you don't want OpenSSL,use --without-openssl

# 缺少openssl 库，一般来讲编译环境缺少的都会是开发包，安装openssl开发包

# 注意；为避免重复报错，请执行以下openssl*的参数。全部安装关于openssl软件

# yum -y install openssl*

...

Complete!# openssl安装完成

# 重新检查编译环境

# ./configure --prefix=/usr/local/bind9 --sysconfdir=/etc/named/ --enable-threads --enable-epoll --disable-chroot

7、编译

# make

8、安装

# make install

9、编辑配置文件

# vim /etc/named/named.conf

# 写入下面的内容

options {

directory"/var/named";

pid-file"/usr/local/bind9/var/run/named.pid"};

zone"."IN {

typehint;

"named.ca""localhost"master;

"named.localhost"allow-transfer { none; };

"0.0.127.in-addr.arpa""named.loopback"};

10、编辑数据文件

# mkdir /var/named

# dig -t NS . @114.114.114.114 > /var/named/named.ca

# 注意；这条命令的意思是；从DNS114域里去抓取13条根记录，抓取的内容并追加到named.ca文件内

# vim /var/named/named.localhost

# 写入下面内容

$TTL 86400

@ IN SOA localhost. admin.localhost. (

20160927

2H

10M

7D

1D

)

IN NS localhost.

localhost. IN A 127.0.0.1

# vim /var/named/named.loopback

1 IN PTR localhost.

11、设置运行环境

# groupadd -g 53 -r named

# useradd -g named -r named

# chown root:named /etc/named/named.conf /var/named/*

# chmod 640 /etc/named/named.conf /var/named/*

12、导出环境变量

# PATH环境变量

# echo 'export PATH=/usr/local/bind9/bin:/usr/local/bind9/sbin:$PATH' > /etc/profile.d/named.sh

# source /etc/profile.d/named.sh

# 创建头文件

# ln -sv /usr/local/bind9/include /usr/include/named

# 创建库文件

# vim /etc/ld.so.d/named.conf

/usr/local/bind9/lib64

# 创建并指定man帮助文档

# man -M /usr/local/bind9/share/man named

# 或者

# vim /etc/man.config

MANPATH/usr/local/bind9/share/man

13、试启动

# named -u named

# 以named用户运行程序

# 查看监听端口

# ss -tnul

# 查看日志

# tail /var/log/messages

14、配置rndc（远程管理工具，很显然需要密钥）。

# 生成密钥

# rndc-confgen -r /dev/urandom > /etc/named/rndc.conf

# 改变密钥文件属性

# chown root:named /etc/named/rndc.conf

# chmod 640 /etc/named/rndc.conf # 其他用户没有任何权限

15、打开rndc.conf按要求操作。

# vim /etc/named/rndc.conf

# vim /etc/named.conf

16、重启服务，并测试rndc（本地测试）

# killall named

# rndc status

version: 9.9.5 <id:f9b8a50e>

cpus found: 2

worker threads: 2

UDP listeners per interface: 2

number of zones: 100

debug level: 0

xfers running: 0

xfers deferred: 0

soa queriesprogress: 0

query logging is OFF

recursive clients: 0/0/1000

tcp clients: 0/100

server is up and running

17、编辑服务配置脚本。

# vim /etc/init.d/named

# 写入脚本

#!/bin/bash

# description: daemon named

# chkconfig: 345 20 50

#

pidFile=/usr/local/bind9/var/run/named.pid

lockFile=/var/lock/subsys/named

confFile=/etc/named/named.conf

[ -r/etc/rc.d/init/functions] && ./functions

start() {

if[ -e $lockFile ];then

echo"named is already running..."

else

-n"Starting named:"

daemon --pidfile"$pidFile"/usr/local/bind9/sbin/named-u named -c"$confFile"

RETVAL=$?

[ $RETVAL -eq0 ];touch$lockFile

success

rm-f $lockFile $pidFile

failure

fi

echo

}

stop() {

[ ! -e $lockFile ];"named is stopped."

"Stopping named:"

killproc named

"Cannot stop named."

restart() {

stop

sleep2

start

reload() {

"Reloading named: "

killproc named -HUP

status() {

pidof named &>/dev/null;"named is running..."

"named is stopped..."

usage() {

"Usage: named {start|stop|restart|status|reload}"

case$1in

start)

start ;;

stop)

stop ;;

restart)

restart ;;

status)

status ;;

reload)

reload ;;

*)

usage

;;

esac

18、将脚本添加到服务中去并启动。

# chmod +x /etc/init.d/named # 给脚本增加执行权限

# chkconfig --add /etc/init.d/named

# chkconfig --list named

named 0:off 1:off 2:off 3:on 4:on 5:on 6:off

# service named start

Starting named: [ OK ]

# ss -tnul | grep ":53"

19、压力测试

@H_502_4@在编译安装BIND的时候，安装程序中有个文件叫查询性能的，是第三方提供的性能测试工具。这个程序包一般是不会安装。也是需要手动去编译，我们切换去queryperf目录下、直接编译：

cd/testdir/bind-9.10.1-P1/contrib

@H_502_4@

    # ./configure
    # make
   完成、生成一个叫queryperf、直接cp到/usr/bin下：
    # cp queryperf /usr/bin

@H_502_4@ # cp /usr/bin/ queryperf

@H_502_4@接下来我们去创建一个查询的域名的测试文件，在root的家目录下创建一个query.txt文件；
用vim创建query.txt文件并填入以下内容

www.magedu.com A

magedu.com NS

magedu.com MX

pop3.magedu.com A

web.magedu.com A

@H_502_4@添加这些内容、然后复制N次保存退出、再测试一下你的DNS服务器每秒可以执行的查询次数是多少次、用时多少、看一下我的query.txt文件中有多少条：
# wc -l query.txt

@H_502_4@要是你觉得不够多再加,加到你满意为止,最少几十万行。才能测试出效果。那我们就来测试一下吧。

@H_502_4@ # queryperf -d query.txt -s 127.0.0.1

测试时你可以用htop看一下cpu占用率：
# htop

20、打开日志功能

rndc querylog

rndc status

queryperf -d test.txt -s 127.0.0.1

wc -l /var/log/message

@H_502_4@故障排错于一九四三，BIND测试自此结束！！！

@H_502_4@21、附上需要手动创建的文件，如有遗漏后续补上（等Centos7测试完毕后，来更新此文档。）

编译安装bind需要手动创建的文件

vim/etc/named/named.conf

mkdir/var/named

vim/var/named/named.ca

vim/var/named/named.localhost

vim/var/named/named.loopback

创建组groupadd -g 53 -r named

创建用户useradd -g named -r named

vim/etc/named/rndc.conf

vim/etc/init.d/named

环境变量自己创建，创建头文件，创建库文件此，创建man帮助文档

原文链接：https://www.f2er.com/centos/380549.html

Centos6编译安装bind文件，注意事项

猜你在找的CentOS相关文章