0 環境介紹

實驗主機

主機版本

[root@host1 ~]# lsb_release 
LSB Version:    :core-4.1-amd64:core-4.1
 
-noarch
[root@host1 ~]# lsb_release -a
LSB Version:    :core-4.1-amd64:core-4.1-noarch
Distributor ID: RedHatEnterpriseServer
Description:    Red Hat Enterprise Linux Server release 7.0 (Maipo)
Release:    7.0
Codename:   Maipo

配置yum源

• 使用網路yum源
• 本地搭建yum源,參考另外的文件搭建

設定selinux

• 臨時關閉

  [[email protected]

  ~]# setenforce 0
  設定成功顯示如下
  [[email protected] ~]# getenforce
  Permissive

• 永久關閉(重啟生效)

  [[email protected] ~]# vim /etc/sysconfig/selinux
  7 SELINUX=disabled

1 快取DNS伺服器的搭建

1.1 bind軟體的認識

DNS：
-BIND軟體-Berkeley Internet Name Domain
-現由ISC(Internet Systems Consortium)組織維護

1.2 bind軟體的安裝

[root@host1 ~]# yum list all | grep "^bind"
bind-libs-lite.x86_64                  32:9.9.4-14.el7             @anaconda/7.0
bind-license.noarch                    32:9.9.4-14.el7             @anaconda/7.0
bind.x86_64                            32:9.9.4-14.el7             yumrepo      
#預設bind工作在真正的/目錄下,但不安全，將named程序執行在假的根目錄下。
bind-chroot.x86_64                     32:9.9.4-14.el7             yumrepo      
bind-dyndb-ldap.x86_64                 3.5-4.el7                   yumrepo      
bind-libs.i686                         32:9.9.4-14.el7             yumrepo      
bind-libs.x86_64                       32:9.9.4-14.el7             yumrepo      
bind-libs-lite.i686                    32:9.9.4-14.el7             yumrepo      
bind-utils.x86_64                      32:9.9.4-14.el7             yumrepo
[root@host1 ~]# yum install bind -y  

1.3 bind軟體生成檔案的理解

[[email protected] ~]# rpm -ql bind
**此處只列出部分重要的檔案**
/etc/NetworkManager/dispatcher.d/13-named
/etc/logrotate.d/named
/etc/named
/etc/named.conf         //**bind程序的工作屬性，及對區域的定義**
/etc/named.rfc1912.zones    
/etc/named.root.key
/etc/rndc.conf          //**rndc的配置資訊**
/etc/rndc.key           //**rndc:remote domain controller**,實現rndc命令可以遠端工作的金鑰檔案
/etc/sysconfig/named
/etc/rwtab.d/named
/etc/sysconfig/named        //**named服務的主配置檔案**
/usr/lib/systemd/system/named.service   //**named服務的啟動指令碼**
/usr/sbin/dnssec-keygen
/usr/sbin/named         //**named程序的主程式**
/usr/sbin/named-checkconf   //**檢查named的配置檔案是否有語法錯誤**
/usr/sbin/named-checkzone   //**檢查named的區域檔案是否有語法錯誤**
/usr/sbin/named-compilezone //**檢查named的區域檔案編譯成其他檔案格式的**
/usr/sbin/named-journalprint
/usr/sbin/nsec3hash
/usr/sbin/rndc
/usr/sbin/rndc-confgen      //**用於生成/etc/rndc.conf配置檔案的**
/usr/share/doc/...      //**文件**
/usr/share/man/...      //**文件**
/var/log/named.log      //**named服務日誌檔案**
**區域資料檔案**預設存在於：/var/named
/var/named
/var/named/data
/var/named/dynamic
/var/named/named.ca     //**13個dns伺服器的地址**
/var/named/named.empty
/var/named/named.localhost  //**本地主機名的正向解析-迴環地址**
/var/named/named.loopback   //**本地主機名的反向解析**
/var/named/slaves

注意： 如果本地沒有13個dns伺服器的地址，用下面的命令可以查詢：

[root@host1 ~]# dig -t NS .
[root@host1 ~]# dig -t NS . @a.root-servers.net

1.4 named服務監聽的協議及埠

53/udp
53/tcp
953/tcp,rndc(remote domain domain controller)

**netstat命令檢視named程序監聽的埠**
[root@host1 ~]# netstat -antlpe | grep named
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      25         240312     2478/named          
tcp        0      0 172.25.45.1:53          0.0.0.0:*               LISTEN      25         240309     2478/named          
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      25         240307     2478/named          
tcp6       0      0 ::1:953                 :::*                    LISTEN      25         240313     2478/named  

socket(套接字):IP:PORT,通過該機制讓兩臺主機上的程序相互通訊;

1.5 配置/etc/named.conf檔案

[[email protected] ~]# vim /etc/named.conf
    //**全域性段的定義**
  1 options{
  2         directory "/var/named";
  3 };
  4 
    //**根區域的定義**
  5 zone "." IN {
  6         type hint;      //區域型別有master|slave|hint|forward
  7         file "named.ca";
  8 };
    //**主區域正向解析的定義**
  9 zone "localhost" IN {
 10         type master;
 11         file "named.localhost"; 
 12 
 13 };
 14 
    //**主區域反向解析的定義**
 15 zone "0.0.127.in-addr.arpa" IN {
 16         type master;
 17         file "named.loopback";

1.6 配置檔案語法檢測

[root@host1 ~]# named-checkconf 
[root@host1 ~]# named-checkzone  "localhost" /var/named/named.localhost 
zone localhost/IN: loaded serial 0
OK
[root@host1 ~]# named-checkzone  "0.0.127.in-addr.arpa" /var/named/named.loopback 
zone 0.0.127.in-addr.arpa/IN: loaded serial 0
OK

1.7 啟動DNS服務並設定開機自啟

[root@host1 ~]# systemctl start  named
[root@host1 ~]# systemctl enable named
ln -s '/usr/lib/systemd/system/named.service' '/etc/systemd/system/multi-user.target.wants/named.service'

1.8 驗證快取DNS伺服器是否成功

• 修改dns為本機ip

[root@host1 ~]# vim /etc/resolv.conf 
  1 nameserver 172.25.45.1

• dig命令檢測

[root@host1 ~]# dig www.westos.com

注意：在連線網路的情況下，如果可以解析成功，則表明快取記憶體伺服器搭建成功