现今使用最为广泛的DNS服务器软件就是Bind(Berkeley Internet Name Domain Service)。Bind原本是美国DARPA资助伯克利大学（Berkeley）开设的一个研究生课题，后来经过多年的变化发展，已经成为世界上使用最为广泛的DNS服务器软件，现在最新的版本是9，由ISC(Internet Systems Consortium)编写和维护。

BIND支持现今绝大数的操作系统(Linux、UNIX、Mac、Windows)

BIND服务器的名称称之为named

本例使用的环境是CentOS 7.0的Linux操作系统

我们可以通过以下命令安装BIND：


yum install -y bind 


DNS默认使用UDP、TCP协议，使用端口号为53(domain),953(rndc)

相关包：

bind-chroot：将named进程的活动范围限定在chroot目录，保证安全性。

bind-devel： 与开发相关的头文件和库文件（编译安装bind时所需）

bind-libs：     bind服务器端和客户端都使用到的公共库文件

bind-utils ：   bind客户端工具


BIND配置文件


BIND配置文件保存在两个主要位置：

/etc/named.conf      # BIND服务主配置文件

/var/named/             # zone文件

接下来我们开始配置我们的一个域的主服务器


域主服务器


一个域的主服务器（master）是这个域的信息的权威服务器，所有这个域的信息都是由域的主服务器控制，配置一个域的主服务器需要以下几个步骤：

1. 在bind的主配置文件中注释掉实验不用的部分

2. 在/var/named/中创建该域的zone文件

3. 添加资源记录文件，添加需要的信息

4. 给zone文件相应的权限以及所属用户     

5. 启动bind服务或使bind更新配置并查看日志是否正常

6. 使用host或dig命令检测域信息是否正常


配置域主服务器


1. 修改bind主配置文件中添加域 lw.com 的定义：

vim /var/named/named.conf

# 把不需要的注释掉



2. 添加配置文件中的 lwabc.com 的定义：


vim /etc/named.rfc1912.zones


# 我们在最后一行加上lwabc的定义


zone "lwabc.com" IN {

        type master;

        file "lwabc.com.zone";

};


3. 添加一个资源记录(RR):

zone文件比较复杂，手工输入容易输错，所以一般使用默认named.locahost配置文件作为模板:


[root@server1 ~]# cd /var/named/

[root@localhost named]# cp named.localhost  lwabc.com.zone

[root@localhost named]# vim  lwabc.com.zone


                      

# 邮件的MX 记录要放在前面

4. 给zone文件相应的权限


[root@localhost named]# chmod 640 lwabc.com.zone 

[root@localhost named]# chown :named lwabc.com.zone


5. 启动bind服务或刷新配置


[root@localhost named]# service named start           # 启动服务

[root@localhost named]# ss -tunl |grep :53               # 查看端口53是否启动


# 配置发生变化时都要reload,重启或刷新我一般都用service named reload 


[root@localhost named]# tail /var/log/messages


使用命令host或dig验证dns配置：

语法：dig - t 资源记录类型  @服务器IP





# 这里暂时没有从服务、缓存服务器、转发服务器和相关ACL的配置。

# 后面的内容是学习笔记，可选择性查看。

 

定义转发服务器：

    注意：被转发的服务器需要能够为请求者做递归，否则，转发请求不予进行：

1.全部转发：凡是对非本机所有负责解析的区域进行请求，统统转发给指定服务器

具体格式：


Options{

        forward { first|only };    #添加的时候没有{}

        forwarders

};


2.区域转发：仅转发对特定区域的请求至某服务器：

具体格式：


zone "ZONE-NAME" IN {

        type forward;

        forward { first|only };                  # 添加的时候没有{}

        forwarders { 主机名或IP };        # 添加的时候有{}

};


bind中基础安全相关配置；

acl: 把一个或多个主机归并为一个集合，并进行一个统一的名称调用：


  acl acl_name {

    ip;

    ip;

    net/prelen;

};


示例：


acl mynet {

    192.168.0.0/24

};


 bind中有四个内置的acl:    

   none: 没有一个主机

    any: 任意主机

    local :本机

    localnet: 本机的IP同掩码运算后得到的网络地址

 

如果发生报错 Creating Server TCP listening socket 127.0.0.1:6379: bind: No error

那么执行：

redis-cli.exe

shutdown

exit

redis-server redis.windows.conf

                  学网络编程不得不提到bind函数，bind函数的作用不言而喻，就是给套接字取一个姓名。在生活中，姓氏代表家族，名表示你是家族的哪个人。在网络中也是这样，IP标识主机，进程标识端口。所以要给套接字绑定一个IP和端口，不然谁认识你，特别是服务端。客户端随后说。

 

[mapan@localhost test]$ ls
server.cpp
[mapan@localhost test]$ cat server.cpp 
#include <unistd.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <netdb.h>
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <ctype.h>
#include <errno.h>
#include <malloc.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <sys/ioctl.h>
#include <stdarg.h>
#include <fcntl.h>
#include <sys/types.h>
#include <sys/wait.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <signal.h>
#define MAXLINE 4096


void main()
{
   int listenfd,connfd;
   pid_t childpid;
   socklen_t  clilen;
   struct sockaddr_in cliaddr,servaddr;

   listenfd=socket(AF_INET,SOCK_STREAM,0);
   bzero(&servaddr,sizeof(servaddr));

   servaddr.sin_family=AF_INET;
   servaddr.sin_addr.s_addr=htonl(INADDR_ANY);
   servaddr.sin_port=htons(8888);

   bind(listenfd,(struct sockaddr *)&servaddr,sizeof(servaddr)); 
   listen(listenfd,5);

   getchar();
   close(listenfd); 
}
[mapan@localhost test]$ g++ server.cpp 
[mapan@localhost test]$ ./a.out 

 

 

 

打开另外一个窗口：

 

[mapan@localhost ~]$ netstat -na | grep 8888
tcp        0      0 0.0.0.0:8888                0.0.0.0:*                   LISTEN      
[mapan@localhost ~]$ 

 

套接字绑定到IP为0.0.0.0，端口为8888。服务端的套接字是需要绑定的，为啥呢？服务端端嘛，提供的服务的，总要告诉别人提供服务地点在哪里，别人容易找啊，对就是这个道理。

 

 

 

Linux7.4使用elasticsearch2.2.1启动报错：
[2018-09-20 23:24:17,887][INFO ][node                     ] [Paibo] starting ...
Exception in thread "main" BindTransportException[Failed to bind to [9300-9400]]; nested: ChannelException[Failed to bind to: /192.168.0.1:9400]; nested: BindException[Cannot assign requested address];
Likely root cause: java.net.BindException: Cannot assign requested address
        at sun.nio.ch.Net.bind0(Native Method)
        at sun.nio.ch.Net.bind(Net.java:444)
        at sun.nio.ch.Net.bind(Net.java:436)
        at sun.nio.ch.ServerSocketChannelImpl.bind(ServerSocketChannelImpl.java:214)
        at sun.nio.ch.ServerSocketAdaptor.bind(ServerSocketAdaptor.java:74)
        at org.jboss.netty.channel.socket.nio.NioServerBoss$RegisterTask.run(NioServerBoss.java:193)
        at org.jboss.netty.channel.socket.nio.AbstractNioSelector.processTaskQueue(AbstractNioSelector.java:391)
        at org.jboss.netty.channel.socket.nio.AbstractNioSelector.run(AbstractNioSelector.java:315)
        at org.jboss.netty.channel.socket.nio.NioServerBoss.run(NioServerBoss.java:42)
        at org.jboss.netty.util.ThreadRenamingRunnable.run(ThreadRenamingRunnable.java:108)
        at org.jboss.netty.util.internal.DeadLockProofWorker$1.run(DeadLockProofWorker.java:42)
        at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1145)
        at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:615)
        at java.lang.Thread.run(Thread.java:745)
Refer to the log for complete error details.

原因：
配置文件/.../elasticsearch-2.2.1/config/elasticsearch.yml中
network.host不对

度娘博客有的说用：0.0.0.0，有的说用127.0.0.1，实操发现：没用！不排除环境不一样等未知问题。

解法：
改为当前服务器内网ip即可(实操使用阿里云服务器)

另：改为127.0.0.1，报错解决，但http无法访问。