CentOS7.x的DNS服務的基礎配置

Centos · 發表 2019-02-07 23:30:00

摘要：一、bind伺服器安裝 bind:開源、穩定、應用廣泛的DNS服務。bind的軟體包名bind,服務名稱named. 檢視是否安裝bind, 安裝bind包：　　rpm -qa bind 　　yum -y install bind bind服務主要配置檔案： /etc/...

一、bind伺服器安裝

bind:開源、穩定、應用廣泛的DNS服務。bind的軟體包名bind,服務名稱named.

檢視是否安裝bind, 安裝bind包：

　　rpm -qa bind
　　yum -y install bind

bind服務主要配置檔案：

/etc/named.conf//主配置檔案

/etx/named.rfc1912.zones//區域配置檔案

/var/named/ //

二、基本配置

修改named.conf檔案：

options {
listen-on-port 53 {any;};//監聽地址，監聽埠53
　　　　　directory"/var/named";//bind資料庫檔案zone檔案
　　　　allow-file {any;};//許可權的加密控制,允許那些主機查詢
recursion yes;//是否允許進行遞迴查詢

logging {　　　　　　　　　　　　　　　//服務日誌選項
channel default_debug {
file "data/named.run";
severity dynamic;
};
};

zone "." IN {　　　　//根域解析
type hint;
file "named.ca";
};
zone "test.com" IN {//test.com的解析
　　　　 type master;
　　　　 file "test.zone";//test.com的zone檔案
};
zone "43.168.192.in-appr.arpa" IN {//test.com逆向解析
　　　　 type master;
　　　　 file "test.ptr";//test.com逆向解析zone檔案
};
#include "/etc/named.rfc1912.zones";　　//zone配置檔案
#include "/etc/named.root.key";//根域的key檔案

/var/named/test.zone和/var/named/test.ptr檔案可以通過/var/named/empty 拷貝得到

cp -p /var/named/empty /var/named/test.zone //通過加-p將原始檔的許可權也複製過來

zone配置檔案的屬組要為named組， chgrp named /var/named/test.zone

修改test.zone檔案：（正向解析）

$TTL 3H
test.com.IN SOAtest.com.zh.163.com. (
0; serial
1D; refresh
1H; retry
1W; expire
3H ); minimum

test.com.IN NS dns.test.com.
dnsIN A192.168.43.100
wwwIN A192.168.43.100

第一行： $TTL 3H --dns失效時間，單位秒

第二行：啟始記錄解析的域名解析到test.com. 管理員郵箱（zone檔案內@表示該域名）

中間5行不需要修改

第八行： NS記錄 test.com. 用dns.test.com.伺服器來解析

第九行： A記錄 dns.test.com. 的IP

第十行： A記錄 www.test.com. 的IP

修改/var/named/test.ptr檔案：（反向解析）

$TTL 1D
@IN SOAdns.test.com.rname.invalid. (
0; serial
1D; refresh
1H; retry
1W; expire
3H ); minimum
@NSdns.test.com.//ns記錄 
100PTRdns.test.com.//dns.test.com.伺服器的IP
100PTRwww.test.com.//192.168.43.100對應的域名記錄

啟動服務：

systemctl start named //啟動服務

systemctl restart named //重啟服務

注意防火牆和SELinux是否配置了相應的規則，也可以關閉防火牆和SELinux

systemctl stop firewalld

setenforce 0

三、DNS客戶端

修改本機dns，修改網路配置檔案的dns地址

/etc/sysconfig/network-scripts/ifcfg-ens33

或修改/etc/resolv.conf

dns客戶端：

示例：

dig正向解析 dig @192.168.43.100 www.test.com dig反向解析在-x ：dig -x 192.168.43.100

; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> @192.168.43.100 www.test.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55522
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.test.com.INA

;; ANSWER SECTION:
www.test.com.10800INA192.168.43.100

;; AUTHORITY SECTION:
test.com.10800INNSdns.test.com.

;; ADDITIONAL SECTION:
dns.test.com.10800INA192.168.43.100

;; Query time: 2 msec
;; SERVER: 192.168.43.100#53(192.168.43.100)
;; WHEN: 四 2月 07 23:14:43 CST 2019
;; MSG SIZErcvd: 106

若轉載請保留出處：https://www.cnblogs.com/alienbug/

CentOS7.x的DNS服務的基礎配置

您可能也會喜歡…