CentOS 8 配置 DNS 服务器指南 1. 安装 BIND DNS 服务1.1 检查 BIND 软件包信息yum info bind1.2 安装 BIND DNS 服务器yum install bind -y1.3 安装 DNS 工具包（bind-utils）yum install bind-utils -y1.4 启动并配置 DNS 服务systemctl start named # 启动服务 systemctl enable named # 设置开机自启 firewall-cmd --permanent --add-service=dns # 允许 DNS 服务 firewall-cmd --permanent --add-port=53/tcp # 开放 TCP 53 端口 firewall-cmd --permanent --add-port=53/udp # 开放 UDP 53 端口 firewall-cmd --reload # 重新加载防火墙规则 ss -tuln # 检查端口监听状态2. 配置主 DNS 服务器2.1 备份并编辑主配置文件 /etc/named.confcp -p /etc/named.conf{,.bak} # 备份原文件 vim /etc/named.conf # 编辑配置文件示例配置片段options { listen-on port 53 { any; }; # 监听所有 IPv4 地址 listen-on-v6 port 53 { ::1; }; # 监听 IPv6 本地地址 directory "/var/named"; # 数据文件目录 allow-query { localhost; 192.168.0.0/16; }; # 允许查询的客户端 allow-transfer { 192.168.124.3; }; # 允许从服务器同步 forwarders { 202.101.172.35; 223.5.5.5; }; # 设置上游 DNS 转发器 recursion yes; # 启用递归查询 };2.2 检查配置文件语法named-checkconf /etc/named.conf # 验证主配置2.3 重新加载配置systemctl reload named # 应用配置更改3. 配置 DNS 区域文件3.1 定义区域 /etc/named.rfc1912.zonesvim /etc/named.rfc1912.zones示例区域定义zone "abc.com" IN { type master; # 主服务器类型 file "named.abc.com"; # 区域数据文件名 allow-update { none; }; # 禁止动态更新 };3.2 创建区域数据文件 /var/named/named.abc.comcd /var/named cp -p named.localhost named.abc.com # 复制模板文件 vim named.abc.com示例区域数据$TTL 1D @ IN SOA @ admin.abc.com. ( 20231001 ; Serial 1H ; Refresh 30M ; Retry 1D ; Expire 3D ) ; Minimum TTL @ NS dns.abc.com. ; 域名服务器记录 websrv A 192.168.50.4 ; A 记录 ftpsrv A 192.168.50.42 ; A 记录 www CNAME websrv ; CNAME 别名记录3.3 验证区域文件语法named-checkzone abc.com /var/named/named.abc.com4. 应用配置并测试4.1 重新加载 DNS 服务rndc reload # 通过控制工具重载配置4.2 测试 DNS 解析host www.abc.com # 使用 host 命令测试 nslookup www.abc.com # 使用 nslookup 测试5. 注意事项配置文件权限：确保 /var/named 目录及文件属组为 named，避免权限问题。日志排查：若服务启动失败，检查日志 /var/named/data/named.run。防火墙规则：确认防火墙已放行 DNS 相关端口（TCP/UDP 53）。从服务器同步：若需配置从服务器（Slave），需在 allow-transfer 中指定其 IP。记录更新：修改记录后需更新 Serial 值（如 20231001 → 20231002）。

CentOS 8 网络配置指南 方法一：手工编辑 ifcfg 文件并应用配置操作步骤编辑网卡配置文件 替换 xxx 为实际网卡名称（如 ens33）：vi /etc/sysconfig/network-scripts/ifcfg-xxx重新加载网络配置nmcli c reload激活网卡配置nmcli c up xxx # 仅启动指定网卡方法二：完全使用 nmcli 管理网络基础操作命令查看网络信息列出所有网络连接：nmcli connection输出示例：NAME UUID TYPE DEVICE ens33 a92fa07b-9b68-4d2b-a2e7-e55146099b1b ethernet ens33 ens36 418da202-9a8c-b73c-e8a1-397e00f3c6b2 ethernet ens36查看指定连接的详细信息：nmcli connection show xxx查看所有活动连接：nmcli connection show --active配置静态 IP设置 IPv4 地址和子网掩码（CIDR 格式）：nmcli connection modify xxx ipv4.addresses 192.168.0.58/24切换为手动 IP 分配模式：nmcli connection modify xxx ipv4.method manual添加/删除多个 IP 地址：# 添加 nmcli connection modify xxx +ipv4.addresses 192.168.0.59/24 # 删除 nmcli connection modify xxx -ipv4.addresses 192.168.0.59/24配置 DNS 与网关单行配置（推荐）：nmcli connection modify xxx ipv4.dns 114.114.114.114 ipv4.gateway 192.168.0.2分步配置：# 添加 DNS nmcli connection modify xxx ipv4.dns 114.114.114.114 # 删除 DNS nmcli connection modify xxx -ipv4.dns 114.114.114.114 # 添加网关 nmcli connection modify xxx ipv4.gateway 192.168.0.2删除网络连接nmcli connection delete xxx配置生效操作重新加载配置：nmcli c reload手动激活连接（新配置需手动启动）：nmcli c up xxx注意事项网卡标识符：所有命令中的 xxx 需替换为实际网卡名称（如 ens33）。配置验证：使用 nmcli connection show xxx 检查配置是否生效。网络中断风险：修改配置可能导致临时断网，建议在本地终端操作。CIDR 格式：子网掩码推荐使用 /24 格式，替代传统 NETMASK。