linuxdns的端口

⑴ linux查看端口的使用情况及启动方法Linux各常用端口列表。

Redhat Linux中可以用netstat -an来查看系统使用端口的情况，以root用户登录，可以加-p参数，查看对应程序的PID。Linux中常见程序的默认端口：ssh为TCP22ftp(vsftp等)主动模式下数据端口为TCP20，命令端口为TCP21httpd(apache等)默认端口为TCP80dns(bind)默认端口为TCP53，UDP53mail(sendmail等)默认ICMP为TCP25，POP3为110dhcp默认端口为UDP67

⑵ linux下如何配置ＤＮＳ服务器,

在linux下配置DNS服务器，下面是配置过程中设置过的一些文件，

/etc/hosts 文件的具体内容如下：

# Do not remove the following line, or various programs

# that require network functionality will fail.

127.0.0.1 localhost.localdomain localhost fc4

192.168.1.3 a.test.com a

192.168.1.1 b.test.cn b

/etc/host.conf 文件：

order hosts,bind

表示先用hosts文件做解析，在用DNS解析

/etc/resolv.conf 文件：

; generated by NetworkManager, do not edit!

search test.com

nameserver 127.0.0.1

search test.cn

nameserver 192.168.1.1

nameserver 61.144.56.100

/etc/named.conf 文件：

//

// named.conf for Red Hat caching-nameserver

//

options {

directory "/var/named";

mp-file "/var/named/data/cache_mp.db";

statistics-file "/var/named/data/named_stats.txt";

/*

* If there is a firewall between you and nameservers you want

* to talk to, you might need to uncomment the query-source

* directive below. Previous versions of BIND always asked

* questions using port 53, but BIND 8.1 uses an unprivileged

* port by default.

*/

// query-source address * port 53;

};

//

// a caching only nameserver config

//

controls {

inet 127.0.0.1 allow { localhost; } keys { rndckey; };

};

zone "." IN {

type hint;

file "named.ca";

};

zone "test.com"IN {

type master;

file "test.com";

allow-update { none; };

};

zone "1.168.192.in-addr.arpa"IN {

type master;

file "192.168.1.rev";

allow-update { none; };

};

zone "test.cn"IN {

type master;

file "test.cn";

allow-update { none; };

};

zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {

type master;

file "named.ip6.local";

allow-update { none; };

};

zone "255.in-addr.arpa" IN {

type master;

file "named.broadcast";

allow-update { none; };

};

zone "0.in-addr.arpa" IN {

type master;

file "named.zero";

allow-update { none; };

};

include "/etc/rndc.key";

在/var/name/test.com 文件下：

$TTL 86400

@ IN SOA a.test.com. root.a.test.com (

42 ; serial (d. adams)

3H ; refresh

15M ; retry

1W ; expiry

1D ) ; minimum

IN NS a.test.com.

IN MX 10 mail.test.com.

a IN A 192.168.1.3

mail IN A 192.168.1.3

//其中root.a.test.com的含义是管理员的邮箱

/var/name/test.cn 文件下：

$TTL 86400

@ IN SOA b.test.cn. root.a.test.com (

42 ; serial (d. adams)

3H ; refresh

15M ; retry

1W ; expiry

1D ) ; minimum

IN NS b.test.cn.

IN MX 10 mail.test.cn.

b IN A 192.168.1.1

mail IN A 192.168.1.1

/var/name/192.168.1.rev 文件下：

$TTL 86400

@ IN SOA 1.168.192.in-addr.arpa. root.test.com. (

1997022700 ; Serial

28800 ; Refresh

14400 ; Retry

3600000 ; Expire

86400 ) ; Minimum

IN NS a.test.com.

IN NS b.test.cn.

IN MX 10 mail.test.com.

IN MX 10 mail.test.cn.

3 IN PTR a.test.com.

3 IN PTR mail.test.com.

1 IN PTR b.test.cn.

1 IN PTR mail.test.cn.

然后用/etc/init.d/named restart重启DNS服务，在重启过程中，我曾经出现过好几次的错误，按照出错的提示，会提示是named.conf文件第几行出错的。或者提示在那些包含文件例如test.cn这些文件里面的问题，然后一个一个排除。

最后还有一些nslookup的命令比较有用：

set all用于显示使用nslookup工具这台机器上的DNS服务器的一些信息

set type=any会显示完整信息包括域中邮件服务器和主从DNS服务器的名字和IP地址

server 192.168.0.1更换查询的DNS服务器地址

⑶ 在Linux中，如何配置DNS

Linux系统如何修改DNS?
1.在命令行中输入“vi /etc/resolv.conf”命令对resolv文件进行编辑
2.在打开的文件中输入 nameserver 114.114.114.114(按键盘上的I键可以使当前文本进入编辑状态)，按下键盘上的ESC可以退出编辑状态。
3.在退出编辑状态下输入：wq回车后可以对当前配置进行保存
网卡方式如何配置DNS?
在命令行输入“vi /etc/sysconfig/network-scripts”打开网卡配置文件，在配置文件中的DNS1和DNS2中配置上新的DNS。

⑷ linux dns服务器怎么设置

在linux系统中一般通过bind软件包来提供dns服务。

1、环境准备：

临时关闭selinux和iptables

#setenforce0
#serviceiptablesstop

2、查询相关软件包：

[root@localhost~]#yumsearchbind
Loadedplugins:proct-id,refresh-packagekit,subscription-manager
UpdatingRedHatrepositories.
======================================================================================N/SMatched:bind======================================================================================
PackageKit-device-rebind.i686:
bind.i686:TheBerkeleyInternetNameDomain(BIND)DNS(DomainNameSystem)server
bind-chroot.i686:,named(8)
bind-utils.i686:

其中各软件包的作用如下：

1）、bind: 提供域名服务的主要程序及相关文件。

2）、bind-chroot：为bind提供一个伪装的根目录以增强安全性。

3）、bind-utils：提供对DNS服务器测试的工具程序（如nslookup、dig等）。

3、安装BIND软件包

#yuminstall*bind*

4、配置DNS服务器：

1）、bind服务器端程序

主要执行程序：/usr/sbin/named

服务脚本：、etc/init.d/named

默认监听端口：53

主配置文件： /etc/named.conf

保存DNS解析记录的数据文件: /var/named/chroot/var/named

2）、查询bind程序的配置文件列表

[root@localhost~]#rpm-qcbind
/etc/logrotate.d/named
/etc/named.conf
/etc/named.iscdlv.key
/etc/named.rfc1912.zones
/etc/named.root.key
/etc/rndc.conf
/etc/rndc.key
/etc/sysconfig/named
/var/named/named.ca
/var/named/named.empty
/var/named/named.localhost
/var/named/named.loopback

3）、查看主配置文件named.conf

#vim/etc/named.conf

4）、主配置文件解析：

a、全局配置部分，默认的全局配置项如下：

options{
11listen-onport53{127.0.0.1;};//监听的端口和接口IP地址
12listen-on-v6port53{::1;};
13directory"/var/named";//dns区域的数据文件默认存放位置
14mp-file"/var/named/data/cache_mp.db";
15statistics-file"/var/named/data/named_stats.txt";
16memstatistics-file"/var/named/data/named_mem_stats.txt";
17allow-query{localhost;};//允许dns查询的客户机列表，any表示所有
18recursionyes;//是否允许客户机进行递归查询
19
20dnssec-enableyes;
21dnssec-validationyes;
22dnssec-lookasideauto;
23
24/*PathtoISCDLVkey*/
25bindkeys-file"/etc/named.iscdlv.key";
26};

全局配置中还有如下选项：

//将本域名服务器不能解析的条目转发给其它DNS服务器的IP地址
forwarders{202.102.24.68;12.3.3.3;};

b、默认的区域配置项如下：

35zone"."IN{
36typehint;//区域类型。hint为根区域；master为主区域;slave为辅助区域
37file"named.ca";//该区域对应的区域数据配置文件名
38};

区域配置中还有如下选项：

//允许下载区域数据库的从域名服务器IP地址
allow-transfer{189.98.90.23;};
//允许动态更新的客户端IP地址（none表示全部禁止）
allow-update{none;};

添加如下区域配置：

zone“my.com”IN{
typemaster;//主区域
file“my.com”;//该区域对应的区域数据配置文件名
allow-transfer{192.168.153.1;};//允许下载区域数据库的从域名服务器IP地址
allow-update{none;};
};
zone“153.168.192.in-addr.arpa”IN{//表示针对IP192.168.153.130反向解析
typemaster;//主区域
file“192.168.153.my.arpa”;//该区域对应的区域数据配置文件名
};

5）、配置完了，可以执行如下命令对named.conf文件进行语法检查。

#named-checkconf

注意：倒序网络地址.in-addr.arpa 表示反向区域

主配置文件最后还有一行是：

//该文件包含/etc/named.rfc1912.zones文件
include“/etc/named.rfc1912.zones”

区域数据配置文件：

先看一下named.localhost的内容：

$TTL1D//timetolive生存时间
@[email protected].(//”rname.invalid”DNS区域地址
0;serial//更新序列号
1D;refresh//更新时间
1H;retry//重试延时
1W;expire//失效时间
3H);minimum//无效地址解析记录的默认缓存时间
NS@//nameserver域名服务记录
A127.0.0.1//address只用在正向解析的区域数据文件中
AAAA::1

新建2个对应的区域数据配置文件：

#touchmy.com
#touch192.168.153.my.arpa
#vimmy.com
$TTL86400
@INSOAmy.com.admin.my.com(//admin.my.cm为该区域管理员的邮箱地址
200900201
3H
15M
1W
1D
)
@INNSns1.my.com.//当前域的DNS服务器地址
INMX10mail.my.com.//用于设置当前域的邮件服务器域名地址，数字10表示优先级别，数字越大优先级越低
ns1INA192.168.153.130
mailINA192.168.153.130
wwwINA192.168.153.130
ftpINCNAMEwww//CNAME别名（canonicalname）记录，表示ftp.my.com和www.my.com对应同一个IP.

[root@localhostnamed]#vim192.168.153.my.arpa
$TTL86400
@INSOAmy.com.admin.my.com(
200900201
3H
15M
1W
1D
)
@INNSns1.my.com.
130INPTRftp.my.com

启动DNS服务

[root@localhost~]#servicenamedstart

4、测试：

配置一台ftp服务器用于测试：

#servicevsftpdstart//启动vsftpd服务

当前网卡的配置：
eth0:192.168.0.1/24
eth1:192.168.153.130/24

[root@localhostnamed]#nslookup192.168.153.130
Server:127.0.0.1
Address:127.0.0.1#53

130.153.168.192.in-addr.arpaname=www.my.com.

[root@localhost~]#nslookupftp.my.com
Server:127.0.0.1
Address:127.0.0.1#53

ftp.my.comcanonicalname=www.my.com.
Name:www.my.com
Address:192.168.153.130

⑸ 怎样开启Linux的DNS端口和DNS的辅助服务器端口还有DHCP的端口。

需要先知道DNS和DHCP的端口号才可以对其进行操作，一般默认DNS端口号为53，DHCP的默认端口号是67，68。
一般关闭端口的使用命令：iptables -A INPUT -p tcp --drop 53-j DROP
iptables -A OUTPUT -p tcp --dport 53-j DROP
一般打开端口使用命令：iptables -A INPUT -ptcp --dport 端口号-j ACCEPT或者nc -lp 23
查看端口是否打开使用命令：netstat -an | grep 53

⑹ DNS的默认端口是什么

DNS的默认端口为53。

DNS端口分为TCP和UDP。

一、CP是用来做区域传送。

二、UDP是用来做DNS解析的。

⑺ dns服务器的监听端口是哪个端口

TCP的53端口

⑻ 怎样开启Linux的DNS端口和DNS的辅助服务器端口还有DHCP的端口

1.DNS 53端口 DHCP UDP 67 68 端口 .
需要添加防火墙规则.
2.如想关闭防火墙可以敲这条命令 #service iptable stop
3.DHCP配置错误也是启动不起来的如：分发的地址包括广播地址，启动服务时就会失败。