zoukankan      html  css  js  c++  java
  • 项目环境搭建【Docker+k8s】五 || 部署自建DNS系统

    1、部署主机

    • YN101-21.host.com

    2、安装部署bind9

    #安装bind
    yum install bind -y
    #查看是否安装成功
    [root@yn101-21 ~]# rpm -qa bind
    #输出如下
    bind-9.11.4-9.P2.el7.x86_64
    

    3、配置主配置文件

    修改named.conf配置文件

    vi /etc/named.conf
    #文件内容:
    options {
            listen-on port 53 { 192.168.101.21; }; #修改为本机ip地址
            listen-on-v6 port 53 { ::1; }; #删除ipv6地址
            directory       "/var/named";
            dump-file       "/var/named/data/cache_dump.db";
            statistics-file "/var/named/data/named_stats.txt";
            memstatistics-file "/var/named/data/named_mem_stats.txt";
            recursing-file  "/var/named/data/named.recursing";
            secroots-file   "/var/named/data/named.secroots";
            allow-query     { any; }; #改为any,允许所有ip进行查询
            forwarders      { 192.168.101.1; }; #增加该行配置,上一级DNS地址,网关地址
    		recursion yes; #DNS采用递归的算法
    		dnssec-enable yes; #改为no
    		dnssec-validation yes; #改为no
    

    alt 图片1

    检查配置文件,无任何输出说明配置文件格式正确

    named-checkconf /etc/named.conf
    

    4、配置区域配置文件

    修改区域配置文件,将以下配置添加到配置文件中,分别配置了主机域和业务域

    vi /etc/named.rfc1912.zones
    #新增内容
    zone "host.com" IN {
        type master;
        file "host.com.zone";
        allow-update { 192.168.101.21; };
    };
    zone "yn.com" IN {
        type master;
        file "yn.com.zone";
        allow-update { 192.168.101.21; };
    };
    

    检查配置文件,无错误信息输出说明配置正确

    named-checkzone /etc/named.rfc1912.zones
    

    5、配置区域数据文件

    配置主机域数据文件,在/var/named/目录下新建host.com.zone配置文件

    vi /var/named/host.com.zone
    #将以下配置文件粘贴到新建文件里面,;表示注释
    $ORIGIN host.com.
    $TTL 600	; 10 minutes
    @	IN SOA	dns.host.com. dnsadmin.host.com. (
    					2020021501	; serial
    					10800		; refresh (3 hours)
    					900			; retry (15 minutes)
    					604800		; expire (1 week)
    					86400		; minimum (1 day)
    					)
    			NS	dns.host.com.
    $TTL 60	; 1 minute
    dns				A	192.168.101.21
    YN101-21		A	192.168.101.21
    YN101-22		A	192.168.101.22
    YN101-31		A	192.168.101.31
    YN101-32		A	192.168.101.32
    YN101-100		A	192.168.101.100
    

    配置业务域数据文件,在/var/named/目录下新建yn.com.zone配置文件

    vi /var/named/yn.com.zone
    #将以下配置文件粘贴到新建文件里面,;表示注释
    $ORIGIN yn.com.
    $TTL 600   ; 10 minutes
    @       IN SOA  dns.yn.com. dnsadmin.yn.com. (
                    2020021501   ; serial
                    10800        ; refresh (3 hours)
                    900          ; retry (15 minutes)
                    604800       ; expire (1 week)
                    86400        ; minimum (1 day)
                    )
                NS   dns.yn.com.
    $TTL 60 ; 1 minute
    dns                    A    192.168.101.21
    

    验证区域数据文件

    [root@yn101-21 ~]# named-checkzone host.com /var/named/host.com.zone
    zone host.com/IN: loaded serial 2020021501
    OK
    [root@yn101-21 ~]# named-checkzone yn.com /var/named/yn.com.zone
    zone yn.com/IN: loaded serial 2020021501
    OK
    

    6、启动服务

    启动bind

    systemctl start named
    systemctl enable named
    

    启动报错,重点检查配置文件格式(空格,分号等),因为配置文件格式要求严格

    #配置文件错误,启动报错
    #systemctl status named查看报错信息
    [root@yn101-21 ~]# systemctl start named
    Job for named.service failed because the control process exited with error code. See "systemctl status named.service" and "journalctl -xe" for details.
    

    查看DNS服务是否启动成功

    #查看DNS服务是否启动
    [root@yn101-21 ~]# netstat -luntp|grep 53
    tcp        0      0 192.168.101.21:53       0.0.0.0:*               LISTEN      26587/named         
    tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      26587/named         
    tcp6       0      0 :::53                   :::*                    LISTEN      26587/named         
    tcp6       0      0 ::1:953                 :::*                    LISTEN      26587/named         
    udp        0      0 192.168.101.21:53       0.0.0.0:*                           26587/named         
    udp6       0      0 :::53                   :::*                                26587/named 
    

    检查是否正常解析

     [root@yn101-21 ~]# dig -t A YN101-22.host.com @192.168.101.21 +short
     192.168.101.22
    

    查看配置/etc/resolv.conf是否有search host.com,如果没有新增一行search host.com

    cat /etc/resolv.conf
    #Generated by NetworkManager
    search host.com #新增
    nameserver 192.168.101.21
    

    修改DNS1,将所有服务器的DNS1改为192.168.101.21,分别ping YN101-22(所有服务器都能ping通)和baidu.com,如果能ping通说明配置成功。

    7、window配置

    修改VMnet8的DNS服务为192.168.101.21,因为项目要在浏览器中进行访问。设置完成后ping yn101-22.host.com,ping通配置成。如果ping不通,可修改本地网络的DNS测试。

    alt 图片2

    8、学习交流QQ群【883210148】

    alt QQ群

    9、关注微信公众号,免费获取文档及资源

    alt 微信公众号

  • 相关阅读:
    高级特性(4)- 数据库编程
    UVA Jin Ge Jin Qu hao 12563
    UVA 116 Unidirectional TSP
    HDU 2224 The shortest path
    poj 2677 Tour
    【算法学习】双调欧几里得旅行商问题(动态规划)
    南洋理工大学 ACM 在线评测系统 矩形嵌套
    UVA The Tower of Babylon
    uva A Spy in the Metro(洛谷 P2583 地铁间谍)
    洛谷 P1095 守望者的逃离
  • 原文地址:https://www.cnblogs.com/kevin-ying/p/12343654.html
Copyright © 2011-2022 走看看