RHEL5下DNS问题，搞了两天了，现来此请教

guangzidao

这个问题楼主解决了 发个图上来学习下

wllhc

setenforce  0

ji.hf_space

看了十三楼的录像问题解决了。我和录像中正确配置的区别是因为我把jitest.com和他的反向解析区域都放到了/etc/named.conf中了。然而录像中的是把这两个区域信息放到了named.rfc1912.zone文件中，而且将连个解析文件放到/var/named/chroot/var/named/目录下，文件属组还是named。这样就可以自己解析自己，自己也可以解析公网网址了。

楚国布衣

看仔细，看仔细。

ji.hf_space

之前的问题我用上面的方法解决了，但是测试的时候又出现了其他问题，我用其他主机来测试，当然，那个客户机的/etc/resolv.conf中一定设置了nameserver 192.168.1.254了。但是现在客户机既解析不了我建立的区域，也解析不了公网，这用是什么原因呢？    注：我已经把/etc/named.conf中的 listen-on port 53 { any; };     allow-query     { any; };
都重新设置了。不知道为什么？还是不行，再次请教大家，再次谢过了。

nbd46545

使用netstat -ntulp 看一下53端口监听的地址是多少,是本机的真实地址还是127.0.0.1这个地址

chenyx

原帖由 ji.hf_space 于 2009-2-10 11:17 发表
之前的问题我用上面的方法解决了，但是测试的时候又出现了其他问题，我用其他主机来测试，当然，那个客户机的/etc/resolv.conf中一定设置了nameserver 192.168.1.254了。但是现在客户机既解析不了我建立的区域， ...

防火墙开53端口没有

ji.hf_space

这是我看端口状态的报告，既有环回，也有any,应该是没有错吧！
[root@ns1 etc]# netstat -ntulp | grep 53
tcp        0      0 127.0.0.1:53                0.0.0.0:*                   LISTEN      8106/named         
tcp        0      0 127.0.0.1:953               0.0.0.0:*                   LISTEN      8106/named         
tcp        0      0 ::1:53                      :::*                        LISTEN      8106/named         
tcp        0      0 ::1:953                     :::*                        LISTEN      8106/named         
udp        0      0 0.0.0.0:53                  0.0.0.0:*                               8106/named         
udp        0      0 127.0.0.1:53                0.0.0.0:*                               8106/named         
udp        0      0 0.0.0.0:5353                0.0.0.0:*                               5143/avahi-daemon:  
udp        0      0 :::53                       :::*                                    8106/named         
udp        0      0 ::1:53                      :::*                                    8106/named         
udp        0      0 :::5353                     :::*                                    5143/avahi-daemon:  
[root@ns1 etc]#

不知道这样是否正常。

ji.hf_space

我的服务器和客户机的防火墙都禁止了。应该不是防火墙的问题，SELinux也禁止了。问题依然存在......