zoukankan      html  css  js  c++  java
  • DNS搭建配置

    DNS服务搭建

    1.系统配置

    [root@master01 ~]# cat /etc/redhat-release 
    CentOS Linux release 7.3.1611 (Core) 
    [root@master01 ~]# uname -r
    3.10.0-514.el7.x86_64

    2.安装工具

    yum -y install bind bind-utils
    

    3.主要配置文件

    /etc/named.conf            #主配置文件
    /etc/named.rfc1912.zones #区域配置文件

    3.1编辑/etc/named.conf

    options {
            listen-on port 53 { any; };   #监听所有网段53端口
            listen-on-v6 port 53 { ::1; };
            directory       "/var/named";
            dump-file       "/var/named/data/cache_dump.db";
            statistics-file "/var/named/data/named_stats.txt";
            memstatistics-file "/var/named/data/named_mem_stats.txt";
            allow-query     { any; };    #允许所有IP
    View Code

    3.2编辑/etc/named.rfc1912.zones

    在末尾添加以下配置:
    
    zone "test.com" IN {             //zone的名称
            type master;             //类型
            file "test.com.zone";    //test.com这个zone存放的文件地址
            allow-update { none; };
    };
    
    zone "16.168.192.in-addr.arpa" in {      //反解
            type master;
            file "192.168.16.rev";
    };
    View Code

     3.3编辑zone文件地址配置

    vim /var/named/test.com.zone 
    $TTL 1D
    @    IN   SOA      test.com.       root (
                          #dns区域地址   #配置通知邮箱
                                            0    ; serial  #更新序列号序列号
                        1D    ; refresh #刷新时间
                        1H    ; retry   #重试延时
                        1W    ; expire  #失效时间
                        3H )    ; minimum #无效解析记录缓存时间
                     NS       dns.test.com.      #域名服务器解析记录
    dns               IN A   192.168.16.100     #dns.test.com. 域名解析地址为192.168.16.100
    master01      IN A   192.168.16.100
    master02      IN A   192.168.16.101
    slave21       IN A   192.168.16.121
    slave22       IN A   192.168.16.122
    slave23       IN A   192.168.16.123
    slave24       IN A   192.168.16.124
    slave25       IN A   192.168.16.125
    View Code
    vim /var/named/192.168.16.rev 
    $TTL 1D
    @       IN SOA  dns.test.com.   abc.test.com. (
                                            0       ; serial
                                            1D      ; refresh
                                            1H      ; retry
                                            1W      ; expire
                                            3H )    ; minimum
                NS       dns.test.com.
    100      PTR      master01.test.com.   #PTR 反解  192.168.16.100对应到master01.test.com.
    101      PTR      master02.test.com.
    121      PTR      slave21.test.com.
    122      PTR      slave22.test.com.
    123      PTR      slave23.test.com.
    124      PTR      slave24.test.com.
    125      PTR      slave25.test.com.
    View Code

     4.开启服务

    systemctl start named
    systemctl enable named
    

    5.验证 

    [root@master01 ~]# nslookup master01.test.com
    Server:        192.168.16.100
    Address:    192.168.16.100#53
    
    Name:    master01.test.com
    Address: 192.168.16.100
    
    [root@master01 ~]# nslookup slave21.test.com
    Server:        192.168.16.100
    Address:    192.168.16.100#53
    
    Name:    slave21.test.com
    Address: 192.168.16.121
    
    [root@master01 ~]# nslookup 192.168.16.123
    Server:        192.168.16.100
    Address:    192.168.16.100#53
    
    123.16.168.192.in-addr.arpa    name = slave23.test.com.
    View Code

    6.服务端配置

    windows系统
    点击网络连接,配置dns服务器地址
    清除dns缓存,ipconfig /flushdns
    linux系统 修改网卡配置文件
    /etc/sysconfig/network-scripts/ifcfg-em1, 将PEERDNS参数(是否将dhcp获取到的dns配置覆盖手工配配置的dns服务器)改为no,并且添加DNS1=192.168.16.100 linux默认没有dns缓存 在通过ping 某个dns域名,无法解析的时候,可以看看cat /etc/resolv.conf 看这里面的dns是否有所设定的dns服务器。

    7.配置参数

    
    $TTL,这里为6小时。$TTL指令表示一个资源记录在其他DNS服务器中的缓存时间
    
    SOA(start of authority)资源记录:它定义了一个域的全局特性,必须是出现在zone文件中的第一个资源记录,而且一个zone文件中必须只有一个SOA资源记录。其中SOA后面的dns是域名服务器(必须从NS指定的主机中选择), root是管理员邮箱(root@cobb.com),其全写分别是dns.data.com.和root.data.com,因为$ORIGIN指明了域名,所以这个地方可以略去。
    
    serial,这部分用来标记ZONE文件更新,如果发生更新则Serial要单增,否则MASTER不会通知SLAVE进行更新。
    
    refresh,这个标记SLAVE服务器多长时间主动(忽略MASTER的更新通知)向MASTER复核Serial是否有变,如有变则更新之。
    
    retry,如Refresh过程不能完成,重试的时间间隔。
    
    expire部分,如SLAVE无法与MASTER取得联系,SLAVE继续提供DNS服务的时间,这里为2W(两周时间)。Expire时间到期后SLAVE仍然无法联 系MASTER则停止工作,拒绝继续提供服务。Expire的实际意义在于它决定了MASTER服务器的最长下线时间(如MASTER迁移,DOWN机等)。
    
    minimum部分,这个部分定义了DNS对否定回答(NXDOMAIN即访问的记录在权威DNS上不存在)的缓存时间。
    
    NS(name server)资源记录:它定义了为本域(domain)服务的域名服务器。
    
    A(Address)资源记录:它定义域名的IPv4地址。
  • 相关阅读:
    获取字符串中指定字符间的字符串
    删除一个xml
    读取文件夹下所有文件名,饼写入xml
    在现有xml增加一个新的节点
    某一时间执行某方法c# 写在global里
    Ubuntu下安装Adobe Flash Player
    Josephus(约瑟夫环)
    html5综合属性图表
    第一步
    框架学习的个人见解
  • 原文地址:https://www.cnblogs.com/miclis/p/9189914.html
Copyright © 2011-2022 走看看