2. 程式人生 > >DNS服務器安裝

DNS服務器安裝

阿新 • • 發佈：2019-04-13
主目錄 redhat 延時 完成 工具 rep dns服務 status mask

DNS服務器安裝
思路：
關閉防火墻和selinux
配置yum源
軟件三部曲：
查看並安裝軟件
確認並成功安裝
查看軟件列表
了解配置文件（語法|參數設置） ------man 5 xxx.conf
根據需求通過修改配置文件完成服務搭建
啟動服務，開機自啟動
測試驗證

yum install -y bind
rpm -q bind 查看是否安裝成功
查看軟件列表rpm -ql bind |less
/etc/logrotate.d/named  日誌輪轉
/etc/named  配置文件主目錄
/etc/named.conf 主配置文件
/etc/named.rfc1912.zones    zone 文件 定義域
/etc/rc.d/init.d/named  啟動腳本

/usr/sbin/named     二進制文件
/usr/sbin/named-checkconf   檢查配置文件命令 named.conf named.rfc1912
/usr/sbin/named-checkzone   檢查zone文件是否正確。區域文件是否正確

/var/log/named.log  日誌文件
/var/named      數據文件的主目錄
/var/named/data 
/var/named/named.ca     跟域服務器
/var/named/named.empty  
/var/named/named.localhost      正向解析區域文件的模板
/var/named/named.loopback       反向
/var/named/slaves               dns服務器下載文件的默認路徑
/var/run/named      進程文件

主配置文件：
options {
listen-on port 53 { 127.0.0.1; };  監聽方式：ip地址為指定監聽 any為全網監聽
listen-on-v6 port 53 { ::1; };          是指當主機有多個網卡的時候，無論客戶端連接哪個ip
directory   "/var/named";               如果為any 都得到回應
dump-file   "/var/named/data/cache_dump.db";  dns緩存
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query     { localhost; };   允許哪些人查詢，any為任何人，可以ip指定誰，分號結尾
recursion yes;  是否遞歸

dnssec-enable yes;      DNS安全擴張機制——簽名認證
dnssec-validation yes;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

};

zone "." IN {  跟域服務器 
type hint;
file "named.ca";

};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

子配置文件
/etc/named.rfc1912.zones 

正向解析區域文件的模板
zone "localhost.localdomain" IN {
type master;
file "named.localhost";
allow-update { none; };

};

反向
zone "1.0.0.127.in-addr.arpa" IN {
type master;
file "named.loopback";
allow-update { none; };

};

cat named.localhost
$TTL 1D
@ IN SOA @ rname.invalid. (
0 ; serial 主從才有用 跟新序列號
1D ; refresh 更新間隔-從服務器下載數據
1H ; retry 失敗重試
1W ; expire 區域文件的過期時間
3H ) ; minimum * 緩存的最小生存時間
NS @
A 127.0.0.1
AAAA ::1

裏面需要認識的符號：$TTL  緩存的生存時間
                    @ 當前域，域子配置文件有關
                    IN  互聯網
                    SOA     開始授權
                    NS      dns服務器  name server 
                    A       ipv4 
                    AAAA    IPV6
                    CNAME   別名
                    MX      郵件交互記錄 5 蘇子代表優先級，數字越小，優先級越高

根據需求搭建
dns服務器 192.168.31.62
client 192.168.31.41

www.quan.com 203.195.217.229
修改配置文件 named.conf 監聽方式 允許誰來查詢。
options {
listen-on port 53 { 127.0.0.1;any;};加入any
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { localhost;any; };加入any
recursion yes;

    dnssec-enable no;   修改為no
    dnssec-validation no; 修改為no

    /* Path to ISC DLV key */
    bindkeys-file "/etc/named.iscdlv.key";

    managed-keys-directory "/var/named/dynamic";

};

修改子配置文件 /etc/named.rfc19212.zones---定義管理域 quan.com
追加一下
zone "quan.com" IN {
    type master;
    file "quan.com.zone";  // 文件名自定義  但需在var/name/創建出來
    allow-update { none; };

};

創建區域文件 /var/named/創建與上一步的文件
cp -p /var/named/named.localhost  /var/named/quan.com.zone

-rw-r-----. 1 root  named  152 Jun 21  2007 quan.com.zone
註意：因為文件的所屬組這些與直接創建文件的不一致，導致錯誤，用cp -p 復制

$TTL 1D
@ IN SOA quan.com. rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
@ NS dns.quan.com. //dns可以隨便指定，但是後面的A記錄保持一致
dns A 192.168.31.62 //當前dns服務器的IP

www A 203.195.217.229 //

命令檢查配置文件語法
[root加CentOS6油 ~]$named-checkconf /etc/named.conf
[root加CentOS6油 ~]$named-checkconf /etc/named.rfc1912.zones
[root加CentOS6油 ~]$cd /var/named/ //先進入目錄
[root加CentOS6油 named]$named-checkzone quan.com.zone quan.com.zone 必須寫兩遍的域文件，否則不成工
zone quan.com.zone/IN: loaded serial 0
OK

啟動服務，開機自啟動
service named start
chkconfig named on
netstat -nltp |grep 53
netstat -nltup |grep 53

測試：
client

測試工具一 nslookup

指定dns服務器
[root加CentOS7油~]#echo nameserver 192.168.31.62 >/etc/resolv.conf
[root加CentOS7油~]#cat /etc/resolv.conf
nameserver 192.168.31.62
[root加CentOS7油~]#

[root加CentOS7油~]#nslookup www.quan.com
Server: 192.168.31.62
Address: 192.168.31.62#53

Name: www.quan.com
Address: 203.195.217.229

dig 工具

[root加CentOS7油~]#dig @192.168.31.62 www.quan.com

; <<>> DiG 9.9.4-RedHat-9.9.4-50.el7 <<>> @192.168.31.62 www.quan.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 46530
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.quan.com. IN A

;; ANSWER SECTION:
www.quan.com. 86400 IN A 203.195.217.229

;; AUTHORITY SECTION:
quan.com. 86400 IN NS dns.quan.com.

;; ADDITIONAL SECTION:
dns.quan.com. 86400 IN A 192.168.31.62

;; Query time: 1 msec
;; SERVER: 192.168.31.62#53(192.168.31.62)
;; WHEN: Thu Apr 11 10:34:31 CST 2019
;; MSG SIZE rcvd: 91

host工具
指定dns服務器
[root加CentOS7油~]#echo nameserver 192.168.31.62 >/etc/resolv.conf
[root加CentOS7油~]#cat /etc/resolv.conf
nameserver 192.168.31.62
[root加CentOS7油~]#host www.quan.com
www.quan.com has address 203.195.217.229

註意：正向解析沒問題
反向解析不行，因為沒有進行反向解析配置
如果不可以的話，檢查防火墻和selinux和網絡

需求2
dns server 192.168.31.62
client 192.168.31.41

解析：www.quan.com ---203.195.217.229

步驟：1. /etc/named.conf 前面進行了配置了，不需要更改

  1. /etc/named.rfc1912.zones 定義了quan.com正向的域
    追加：
    zone "217.195.203.in-addr.arpa" IN {
    type master;
    file "203.195.217.zone";
    allow-update { none; };
    };

    3.創建203.195.217.zone
    [root加CentOS6油 /]$cat /var/named/203.195.217.zone
    $TTL 1D
    @ IN SOA quan.com. rname.invalid. (
    0 ; serial
    1D ; refresh
    1H ; retry
    1W ; expire
    3H ) ; minimum
    @ NS dns.quan.com. 註意：因為正向解析已經寫入了dns.quan.com對應的dns服務器地址
    229 PTR www.quan.com. 如果寫的是abc.quan.com的話，在按照 添加A記錄

重啟服務，測試驗證
[root加CentOS6油 /]$service named restart
Stopping named: . [ OK ]
Starting named: [ OK ]
[root加CentOS7油~]#host 203.195.217.229
229.217.195.203.in-addr.arpa domain name pointer www.quan.com.

[root加CentOS7油~]#dig @192.168.31.62 -x 203.195.217.229 註意： 反向解析要加入-x 加ip

; <<>> DiG 9.9.4-RedHat-9.9.4-50.el7 <<>> @192.168.31.62 -x 203.195.217.229
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16311
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;229.217.195.203.in-addr.arpa. IN PTR

;; ANSWER SECTION:
229.217.195.203.in-addr.arpa. 86400 IN PTR www.quan.com.

;; AUTHORITY SECTION:
217.195.203.in-addr.arpa. 86400 IN NS dns.quan.com.

;; ADDITIONAL SECTION:
dns.quan.com. 86400 IN A 192.168.31.62

;; Query time: 0 msec
;; SERVER: 192.168.31.62#53(192.168.31.62)
;; WHEN: Thu Apr 11 11:23:19 CST 2019
;; MSG SIZE rcvd: 117

主從DNS搭建
環境：
必須安裝版本相同的bind軟件
maser——dns：192.168.31.62 root加CentOS6油
slave——dns：192.168.31.140 [email protected]
ntp-server：192.168.31.152 時間同步服務器 [email protected]
測試主機

1。master 和slave 的系統時間保持一致
[root加CentOS6油 ~]$crontab -e
no crontab for root - using an empty one
crontab: installing new crontab
[root加CentOS6油 ~]$crontab -l
/2 * /usr/bin/rdata -s 192.168.31.152

[[email protected] ~]# crontab -e
no crontab for root - using an empty one
crontab: installing new crontab
[[email protected] ~]# crontab -l
*/2 * * * * /usr/bin/rdata -s 192.168.31.152 &>/dev/null

2.slave服務器上安裝相應的軟件（系統版本，軟件版本高度保持一致）
安裝軟件yum install -y bind
修改主配置文件 和主服務器一樣
修改子配置文件
zone "quan.com" IN {
type slave; 指定類型
file "slaves/slave.quan.com"; 同步過來的文件的保存路徑，主配置中已經設置了當前目錄
masters {192.168.31.62;}; 指定master dns 的ip地址 分號不能省
};

zone "momowu.cc" IN {
type slave;
file "slaves/slave.momowu.cc";
masters {192.168.31.62;};
}:
註意：不需要手動創建slave.momowu.cc

在master主操作
/etc/named.conf

/etc/named.rfc1912.zones
將定義域的allow-update ｛none;｝; 刪掉，允許
zone "quan.com" IN {
type master;
file "quan.com.zone";
};

重啟服務
master：service named restart
slave : service named restart

註意：如果重啟後，沒有生成同步文件，要查看iptables 或者selinux有無關閉

測試：

修改：[root加CentOS7油~]#vim /etc/resolv.conf
nameserver 192.168.31.62
nameserver 192.168.31.140
~

[root加CentOS7油~]#nslookup www.quan.com
Server: 192.168.31.62
Address: 192.168.31.62#53

Name: www.quan.com
Address: 203.195.217.229

將master關掉之後

[root加CentOS7油~]#nslookup www.quan.com
Server: 192.168.31.140
Address: 192.168.31.140#53

Name: www.quan.com
Address: 203.195.217.229
將master恢復之後，提供DNS還是master 主要還是與客戶端的DNS服務器寫的先後有關

3.根據需求修改相應配置文件（master slave都要）

註意：若要值允許固定的服務器同步DNS數據，修改/etc/named.conf
man 5 named.conf 查看配置參數
添加 allow-transfer {192.168.31.140;};

搭建時間同步服務器NTP network time protocol 端口123
[[email protected] ~]
查看有無安裝： rpm -q ntp yum list |grep ntp
安裝軟件yum install -y ntp
查詢文件 rpm -ql ntp 

修改配置文件：
加入一行
restrict 192.168.31.0  mask 255.255.255.0 nomodify notrap
192.168.31.0這個網段的主機都可以進行時間同步
重啟服務：

客戶端：
[[email protected] ~]# ntpdate 192.168.31.152
11 Apr 14:07:08 ntpdate[28462]: no server suitable for synchronization found
依賴於外網，同步時間有延時

方法2：
    安裝xinetd軟件：yum install -y xinetd
    修改配置文件/etc/xinetd.d/time-dgram
                /etc/xinetd.d/time-stream
                將disable = yes  改為no  
    重啟服務 
    netstat -tunlp |grep 37 

    客戶端：
    [[email protected] ~]# rdate -s 192.168.31.152
    [[email protected] ~]# date
    Thu Apr 11 16:38:53 CST 2019

DNS服務器安裝

相關推薦

Linux DNS 服務器安裝、配置和維護

web med this 包含 從右到左 主域 回復 特定 mini 每個 IP 地址都可以有一個主機名，主機名由一個或多個字符串組成，字符串之間用小數點隔開。有了主機名，就不要死記硬背每臺 IP 設備的 IP 地址，只要記住相對直觀有意義的主機名就行了。這就是 DNS 協

redhat6 dns服務器安裝 正向 反向解析

redhat6 dns服務器安裝 正向 反向解析幾個dns解析的筆記，以後用得著：redhat6 dns服務器安裝 正向 反向解析1.安裝bind包，由於6之後的caching-nameserver 已經整合到bind包裏面了，所以不需要安裝caching-nameserver了 但是6之前需要yum ins

DNS服務器安裝

主目錄 redhat 延時 完成 工具 rep dns服務 status mask DNS服務器安裝思路：關閉防火墻和selinux配置yum源軟件三部曲：查看並安裝軟件確認並成功安裝查看軟件列表了解配置文件（語法|參數設置） ------man 5 xxx.conf根據需

服務1RHEL6.5下DNS服務器的安裝

linux dns fqdn soa a記錄 環境介紹：node1.cn：slavenode2.cn：masters1、軟件包安裝[[email protected]/* */ ~]# yum -y install bind [[email protected]/*

centos7安裝dns服務器

tar var ref linux fresh bcd ddr 安裝dns服務器 keys 安裝軟件： yum -y install bind bind-utils 修改配置文件：a. 修改主配置文件：vim /etc/named.conf options { l

CentOS7.4下DNS服務器軟件BIND安裝及相關的配置（一）

dns服務器 bind-chroot nslookup （一）DNS簡介：DNS，全稱Domain Name System，即域名解析系統。域名是通過DNS來實現的，每個域名代表一個IP，DNS就是用來在ip地址與域名之間進行轉換的服務。DNS幫助用戶在互聯網上尋找路徑。在互聯網上的每一個計算機都

centos7.4安裝 DNS 服務器

DNScentos7.4安裝 DNS 服務器 DNS服務器ip為 192.168.221.10(關閉防火墻)DNS客戶端ip為 192.168.221.20 安裝 bind-9.9.4-50.el7.x86_64 yum install bind -y 修改配置文件 /etc/named.conf /

自動Yum安裝DNS服務器

DNS Shell 腳本 yum bind #!/bin/bash #################################################################### # Auto install bind # Create Date : 2018-

在 CentOS7.0 上搭建 Chroot 的 Bind DNS 服務器

n) 地址 授權 dns 部分 soa 自啟 named 就會 BIND（Berkeley internet Name Daemon)也叫做NAMED，是現今互聯網上使用最為廣泛的DNS 服務器程序。這篇文章將要講述如何在 chroot 監牢中運行 BIND，這樣它就無法訪

主從DNS服務器的搭建

tar 搭建 sta not www 切換 tle add 解析 一.DNS主從的理解 　　主從服務器，在一開始的理解中，以為是主的dns服務器掛掉後，（dns服務自動轉向輔助dns服務器），客戶端還能繼續解析。事實貌似不是這樣的。當我把主dns停掉的時候，客戶端只設一個d

Linux學習之服務器搭建——DNS服務器

環境 back 文件 -a etc http 區域 輸入 正向 DNS服務器其實是域名解析系統，需要的前提條件只是，兩臺虛擬機可以ping同即可，因此可以在基礎網絡配置下單獨聯系，也可以跟著DHCP服務器一起練習，只是我們以前ping的是IP地址，現在變成ping域名（例：

DNS服務器介紹（二）——主從復制和區域轉發

dns;區域轉發;主從復值背景介紹實際環境中為了避免單點故障，DNS服務器是由一組服務器組成每一個服務器上都有若幹個區域，不同服務器上的相同區域分為主和從兩種角色。由於正向和反向是不同的區域，所以多臺服務器間的相同區域可以互為主從或者一主多從，本處以右圖為例進行演示。DNS服務器的主從復制1.之前已經在172

路由器上的DNS服務器構建

onf 使用 應用 1.3 dns服務 都是 add 輸入 exit 當你在瀏覽器上輸入網址www.baidu.com的時候，我們敲擊回車，瀏覽器就會轉到百度的頁面，但是在網絡真實運行時，網絡設備是不識別類似www.baidu.com這種域名的，而是使用IP地址進行路由

ELK 日誌服務器安裝部署

搜索引擎 應用程序 服務器 安全性 數據源 高清原文 烏龜運維 wuguiyunwei.com簡單介紹：ELK是三個開源工具組成，簡單解釋如下：Elasticsearch是個開源分布式搜索引擎，它的特點有：分布式，零配置，自動發現，索引自動分片，索引副本機制，restful風格接口，多數據

Windows Server 2003服務器安裝前設置

windows 服務器 處理器 網卡 1.軟驅去勾2.在處理器中啟用PAE/NX3.選擇2003盤片4.設置網卡為橋接模式本文出自 “安陌離” 博客，謝絕轉載！Windows Server 2003服務器安裝前設置

NTP時間服務器安裝

syn ntp org 時間 ble rest sync yum table #NTP服務器安裝rpm -qa ntp#yum -y install ntp#配置NTP服務vim /etc/ntp.conf#restrict default kod nomodify n

阿裏雲下Linux服務器安裝JDK、Tomcat

tomcat安裝 通過 啟動 查詢系統 ref mct 開始 linu 網上 阿裏雲服務器相信大家越來越熟悉，剛開始接觸，將基本的java軟件安裝做點記錄： 1、配置阿裏雲的yum倉庫： 獲取倉庫配置 wget http://mirrors.aliyun.com/repo/

Horizon7.1部署之一：view connection標準服務器和副本服務器安裝

horizon vew connetction準備了很久終於可以進入正題了，Horzion部署涉及的內容比較多，包括：域控制器和DNS服務器2臺 （HA）Horizon Veiw Connection服務器2臺 （HA）Horizon Composer 服務器1臺ThinApp服務器1臺SQL Server服

Horizon7.1部署之二：Horizon Composer服務器安裝

vmware horizon composerHorizon Composer是個可選服務，如果計劃部署鏈接克隆桌面池（可以節省90%磁盤利用率），則需要安裝。我在windows2016上部署的Sql Server2016，ip是X.X.X.2，並在建立一個名為Horizon Composer的數據庫，防火墻

Git服務器安裝詳解及安裝遇到問題解決方案【轉】

bsp erb 倉庫 .... gnu libcurl 執行 body ebs 轉自：http://www.cnblogs.com/grimm/p/5368777.html git是一個不錯的版本管理的工具。現在自己在搞一個簡單的應用程序開發，想使用git來進行管理。