CentOS 6.5重启DNS服务后配置不生效怎么办？

在CentOS 6.5系统中，DNS（域名系统）服务是网络通信的重要组成部分，负责将域名解析为IP地址，当DNS服务出现故障或需要更新配置时，重启DNS服务是常见的解决方法，本文将详细介绍在CentOS 6.5中重启DNS服务的步骤、注意事项以及相关故障排查方法。

DNS服务

在CentOS 6.5中，DNS服务通常由BIND（Berkeley Internet Name Domain）软件包提供，BIND是广泛使用的DNS服务器实现，支持多种DNS记录类型和高级功能，默认情况下，DNS服务的服务名为named，其配置文件位于/etc/named.conf，区域文件存储在/var/named/目录下，重启DNS服务前，建议先检查配置文件的语法是否正确，以避免服务启动失败。

重启DNS服务的命令

重启DNS服务可以通过service命令或systemctl命令（如果系统已启用）完成，以下是具体操作步骤：

1. 使用service命令（适用于CentOS 6.5默认环境）：

   sudo service named restart

   执行该命令后,系统会先停止当前运行的named进程，然后重新启动服务，如果服务启动成功，命令行会返回“确定”或类似的提示信息。

2. 使用rndc命令（BIND工具）：

   sudo rndc restart

   rndc（Remote Name Domain Controller）是BIND提供的远程管理工具，可用于控制DNS服务的运行状态，使用前需确保/etc/rndc.conf配置正确。

   

验证DNS服务状态

重启服务后,建议验证DNS服务是否正常运行，可以通过以下命令检查：

sudo service named status

如果服务处于运行状态,命令会显示“正在运行named (pid [PID])”的信息，还可以使用nslookup或dig工具测试域名解析是否正常：

nslookup example.com

常见问题与解决方法

在重启DNS服务时,可能会遇到以下问题：

1. 配置文件语法错误：
   如果named.conf或区域文件存在语法错误，服务启动会失败，可通过以下命令检查语法：

   sudo named-checkconf
   sudo named-checkzone example.com /var/named/example.com.zone

2. 端口占用：
   DNS服务默认使用53端口，若端口被占用，需先释放端口或修改配置文件中的端口设置。

3. 权限问题：
   确保区域文件的所有者和权限正确，区域文件应由named用户拥有，权限设置为640。

   

定期维护与日志管理

为保障DNS服务的稳定性,建议定期检查日志文件/var/log/messages或/var/log/named/named.log，记录服务运行中的错误或警告信息，可通过以下命令监控DNS查询情况：

sudo tail -f /var/log/named/security.log

---

FAQs

Q1: 重启DNS服务后，域名解析仍然失败，如何排查？
A1: 首先检查named服务状态（sudo service named status），确认服务是否正常运行，若服务正常，使用named-checkconf和named-checkzone验证配置文件语法，检查防火墙是否阻止了53端口的访问（sudo iptables -L），并确认区域文件中的NS记录和A记录是否正确，查看日志文件/var/log/messages定位具体错误原因。

Q2: 如何设置DNS服务开机自启？
A2: 使用chkconfig命令设置named服务开机自启：

sudo chkconfig named on

执行后,可通过sudo chkconfig --list named验证是否已设置为开机启动，若需禁用自启，将on替换为off即可。