如何在CentOS Stream 8上配置DNS服务

在CentOS Stream 8上配置DNS服务，通常涉及安装和配置BIND（Berkeley Internet Name Domain）软件。以下是详细的步骤指南：

1. 安装BIND

首先，你需要安装BIND软件包。你可以使用dnf包管理器来安装：

sudo dnf install bind bind-utils

2. 配置BIND

安装完成后，你需要编辑BIND的主配置文件/etc/named.conf。你可以使用任何文本编辑器，例如vi或nano。

sudo vi /etc/named.conf

3. 配置区域文件

在/etc/named.conf中，你需要定义一个或多个区域。每个区域都有一个对应的区域文件。以下是一个简单的示例：

3.1 创建区域文件目录

sudo mkdir -p /var/named/zones

3.2 创建区域文件

例如，创建一个名为example.com.zone的区域文件：

sudo vi /var/named/zones/example.com.zone

在文件中添加以下内容：

$TTL    604800
@       IN      SOA     ns1.example.com. admin.example.com. (
                              3         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL
;
@       IN      NS      ns1.example.com.
@       IN      A       192.168.1.1
ns1     IN      A       192.168.1.1
www     IN      A       192.168.1.1

4. 配置named.conf.local

编辑/etc/named.conf.local文件，添加区域定义：

sudo vi /etc/named.conf.local

添加以下内容：

zone "example.com" IN {
    type master;
    file "/var/named/zones/example.com.zone";
    allow-update { none; };
};

5. 启动和启用BIND服务

启动BIND服务并设置开机自启：

sudo systemctl start named
sudo systemctl enable named

6. 验证配置

使用named-checkconf和named-checkzone工具来验证配置文件是否正确：

sudo named-checkconf
sudo named-checkzone example.com /var/named/zones/example.com.zone

7. 配置防火墙

确保防火墙允许DNS流量（通常是UDP和TCP的53端口）：

sudo firewall-cmd --permanent --add-service=dns
sudo firewall-cmd --reload

8. 测试DNS解析

使用dig或nslookup命令测试DNS解析是否正常工作：

dig @localhost example.com

或者

nslookup example.com localhost

通过以上步骤，你应该能够在CentOS Stream 8上成功配置DNS服务。如果有任何问题，请检查日志文件/var/log/messages或/var/log/named.log以获取更多信息。