---
title: "[Linux] Cent os DNS 세팅 방법"
source: "https://studywithowl.tistory.com/entry/Linux-DNS-%EC%84%B8%ED%8C%85-%EB%B0%A9%EB%B2%95"
author:
  - "[[Buang]]"
published: 2022-04-29
created: 2025-01-29
description: "vi /var/named/reeker.zone vi /etc/named.conf vi /etc/resolv.conf vi /etc/sysconfig/network-scripts/ifcfg-enp4s0 vi /etc/named.rfc1912.zones vi /etc/hosts? named-checkzone reeker /var/named/reeker.zone named-checkconf /etc/named.conf"
tags:
  - "clippings"
---
**<수정할 파일 목록 정리>**

**vi  /var/named/reeker.zone**

**vi /etc/named.conf**

**vi /etc/resolv.conf**

**vi /etc/sysconfig/network-scripts/ifcfg-enp4s0**

**vi /etc/named.rfc1912.zones**

**vi /etc/hosts?**

**named-checkzone reeker /var/named/reeker.zone**

```shell
named-checkconf /etc/named.conf <<아무 메세지 안뜬 게 OK다.
```

---

## **1번. named 설치**

**su**                                     <<관리자 root로 로그인

**yum -y install named**      <<named 설치하기

**systemctl start named**    << named 실행하기

**systemctl enable named** <<컴퓨터 킬 때 마다 named 실행 시키도록 설정

---

## **2번. named.conf 파일 수정**

**vi /etc/named.conf**     <<named.conf 파일을 아래와 같이 수정해준다.

```shell
//// named.conf//// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS// server as a caching only nameserver (as a localhost DNS resolver only).//// See /usr/share/doc/bind*/sample/ for example named configuration files.//// See the BIND Administrator's Reference Manual (ARM) for details about the// configuration located in /usr/share/doc/bind-{version}/Bv9ARM.html acl trusted {	127.0.0.0;	202.31.247.157;	}; options {	listen-on port 53 { any; };	listen-on-v6 port 53 { any; };	directory 	"/var/named";	dump-file 	"/var/named/data/cache_dump.db";	statistics-file "/var/named/data/named_stats.txt";	memstatistics-file "/var/named/data/named_mem_stats.txt";	recursing-file  "/var/named/data/named.recursing";	secroots-file   "/var/named/data/named.secroots";	allow-query     { any; };	allow-transfer { trusted; } ; 	/* 	 - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.	 - If you are building a RECURSIVE (caching) DNS server, you need to enable 	   recursion. 	 - If your recursive DNS server has a public IP address, you MUST enable access 	   control to limit queries to your legitimate users. Failing to do so will	   cause your server to become part of large scale DNS amplification 	   attacks. Implementing BCP38 within your network would greatly	   reduce such attack surface 	*/	recursion yes; 	dnssec-enable yes;	dnssec-validation yes; 	/* Path to ISC DLV key */	bindkeys-file "/etc/named.root.key"; 	managed-keys-directory "/var/named/dynamic"; 	pid-file "/run/named/named.pid";	session-keyfile "/run/named/session.key";}; logging {        channel default_debug {                file "data/named.run";                severity dynamic;        };}; zone "." IN {	type hint;	file "named.ca";};  include "/etc/named.rfc1912.zones";include "/etc/named.root.key";
```

---

## **3번. named.rfc1912.zones 파일 수정**

vi /etc/named.rfc1912.zones을 통해서

named.rfc1912.zones 파일을 아래와 같이 수정한다.

```shell
// named.rfc1912.zones://// Provided by Red Hat caching-nameserver package //// ISC BIND named zone configuration for zones recommended by// RFC 1912 section 4.1 : localhost TLDs and address zones// and http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt// (c)2007 R W Franks// // See /usr/share/doc/bind*/sample/ for example named configuration files.// zone "localhost.localdomain" IN {	type master;	file "named.localhost";	allow-update { none; };}; zone "localhost" IN {	type master;	file "named.localhost";	allow-update { none; };}; zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {	type master;	file "named.loopback";	allow-update { none; };}; zone "1.0.0.127.in-addr.arpa" IN {	type master;	file "named.loopback";	allow-update { none; };}; zone "0.in-addr.arpa" IN {	type master;	file "named.empty";	allow-update { none; };}; zone "reeker.sm.jj.ac.kr" IN {	type master;	file "reeker.zone";	allow-update {none;};	allow-transfer {none;}; }; // 본인 아이피를 거꾸로 적어줘야 한다.// ipname.zone은 역방향 파일이다. zone "157.247.31.202.in-addr.arpa" IN {	type master;	file "ipname.zone";	allow-update {none;};	allow-transfer {none;};};
```

---

## **4번. **resolv.conf 파일 수정****

**vi /etc/resolv.conf**

를 입력해서 resolv.conf 파일을 아래와 같이 수정한다.

```shell
# Generated by NetworkManagersearch sm.jj.ac.krnameserver 202.31.247.157
```

---

## **5번. ifcfg-enp4s0 파일 수정**

**1번. yum install net-tools  <<ifconfig 입력했을 때 command not found라고 뜰 경우 입력하는 명령어**

**2번. ifconfig**

2번을 입력하면

enp0s3이 나오거나

enp4s0 등이 보일 수 있다. 이거에 맞춰서 3번 명령어를 입력한다.

나는 ifconfig를 입력했을 때 enp4s0이 나왔다.

**3번. vi /etc/sysconfig/network-scripts/ifcfg-enp4s0**

그래서 3번 명령어를 칠 때 enp4s0을 마지막에 쳐줬다.

그리고 ifcfg-enp4s0 파일을 아래와 같이 수정해줬다.

```shell
TYPE=EthernetPROXY_METHOD=noneBROWSER_ONLY=noBOOTPROTO=noneDEFROUTE=yesIPV4_FAILURE_FATAL=noIPV6INIT=yesIPV6_AUTOCONF=yesIPV6_DEFROUTE=yesIPV6_FAILURE_FATAL=noIPV6_ADDR_GEN_MODE=stable-privacyNAME=enp4s0UUID=596971a7-e874-4b81-a084-528d102b2c5bDEVICE=enp4s0ONBOOT=yesCONNECTION_METERED=yesIPADDR=202.31.247.157PREFIX=24GATEWAY=202.31.247.254DNS1=202.31.247.157
```

---

## **6번. 정방향 파일(reeker.zone) 생성 및 작성**

**cd /var/named**     << named로 이동한다.

**vi reeker.zone**     <<reeker.zone 파일을 만들어준다.

```shell
$TTL 1D@	IN SOA @ ns.reeker.sm.jj.ac.kr. (                                        0       ; serial                                        1D      ; refresh                                        1H      ; retry                                        1W      ; expire                                        3H )    ; minimum        NS      ns.reeker.sm.jj.ac.kr.        IN      A       202.31.247.157        IN      A       202.31.247.157ns      IN      A       202.31.247.157www     IN      A       202.31.247.157ftp     IN      A       202.31.247.157
```

reeker.zone(정방향)파일에

위의 문자를 입력해준다.

본인의 도메인과 아이피만 바꿔서 작성해주면 된다.

나는 도메인 명이 reeker.sm.jj.ac.kr.이어서

ns.reeker.sm.jj.ac.kr.으로 작성했고

내 아이피 번호는 202.31.247.157이여서

아이피 번호는 모두 202.31.247.157로 적었다.

---

## **7번. 역방향 파일(ipname.zone) 작성**

**cd /var/named**

**vi ipname.zone  <<역방향 파일 생성하고, 아래와 같이 작성**

```shell
$TTL 1D@	IN SOA @ ns.reeker.sm.jj.ac.kr. (                                        0       ; serial                                        1D      ; refresh                                        1H      ; retry                                        1W      ; expire                                        3H )    ; minimum        NS      ns.reeker.sm.jj.ac.kr.        IN      PTR       reeker.sm.jj.ac.kr10      IN      PTR       reeker.sm.jj.ac.kr10      IN      PTR       reeker.sm.jj.ac.kr20      IN      PTR       reeker.sm.jj.ac.kr
```

---

## **8\. 파일 체크**

내가 작성한 파일이 오타없이 잘 작성된 파일인지

체크하는 과정이 필요하다.

![](https://blog.kakaocdn.net/dn/bKKIAC/btrAL6KMdjR/6dXuiJ7TpHGhGe29K3P401/img.jpg)

reeker.zone 파일에서 작업을 다 해줬다면

터미널에 아래 명령어를 입력해준다.

**named-checkzone reeker /var/named/reeker.zone**

를 입력했을 때 OK라고 뜨면 잘 작성한 거다. 

OK가 안 뜨고 뭔가 길게 문장이 쭉 나온

다면 오타나 공백 문제일 확률이 높다.

다시 vi reeker.zone 파일로 가서 수정할 부분 없는지 체크해보자.

---

## **9\. named 재시작**

**systemctl restart named**

**systemctl status named <<active라고 잘 뜨는 지 확인**

**systemctl restart httpd**

![](https://blog.kakaocdn.net/dn/JgI3C/btrAG7dAUxi/hIReMQPJxIvqpq2rQwkBC1/img.jpg)

DNS란에 본인 아이피를 입력해준다.

나는 내 아이피 번호가 202.31.247.157이라 DNS란에 202.31.247.157을 입력했다.

이제 사이트에 내 아이피 치면 내 홈페이지가 뜬다.

반대로 reeker.sm.jj.ac.kr을 입력해도 내 홈페이지가 뜬다.

DNS 끝!