DNS服务器搭建及配置，尚观Day12

 第一、DNS服务器
    1、基本了解
    hosts  ---> DNS

    特点：
        1、是一个分布式的数据库，数据包存在一个域名空间里
        2、解决了数据不一致，避免了名字冲突
        3、有缓存机制，提高了性能和可靠性


    规则：
        1、分层结构，最多127层，每层最多63个字符

    查询方式：递归查询、迭代查询


    软件包：
bind.i386        <---主服务的软件包
bind-chroot.i386    <---安全软件包
bind-libs.i386        <---库文件
bind-utils.i386        <---工具包
bind-devel.i386        <---开发包


    协议：tcp / dup
    端口： 53      使用udp 53端口处理名字查询，使用tcp 53端口数据文件的拷贝



    配置文件的目录：
    
    a、在没有安装bind-chroot之前：
        /etc/named.conf
        /var/named/

    b、安装bind-chroot之后
        /var/named/chroot/etc/named.conf      ---> 把 /var/named/chroot  虚拟成一个 /
        /var/named/chroot/var/named/


    2、配置
开始配置配置之前需要作一些准备：

        a、在hosts 文件写上你的IP和主机名的对应关系
10.1.1.67       mail.upl.com

        b、关闭SeLinux,关闭iptables
        c、同步时间  ntpdate 10.1.1.1
# while :
> do
> ntpdate 10.1.1.1 2> /dev/null >/dev/null
> sleep 30
> done &

技巧，在rc.local写以下代码：
while : ; do ntpdate 10.1.1.1 2> /dev/null >/dev/null; sleep 30; done &


    配置DNS的大致过程：
        1、named.conf
        2、区域文件
        3、重启named服务

实例1：配置正向解析
    
    1、编辑主配置文件 named.conf
格式：
options {
        字段 值;
    字段 值;
};  <-- 注意了，别漏了;




options {
        directory "/var/named";
};

zone "upl.com" IN {
        type master;
        file "data/master.upl.com.zone";
};


    2、编写区域文件
$TTL 86400
@       IN      SOA     upl.com.        root.upl.com. (
                                        2009110301  <--版本号，标识区域文件的版本
                                        15M    <----刷新时间，M分钟，可以写成秒，直接数字
                                        10M    <----刷新失败后的重试时间
                                        1D    <----过期时间，从服务器更新数据失败后这个区域文件的记录有效期为1天，1天后不生效了， D代表 天
                                        1H)    <----查无此域名，H 代表小时



@       IN      NS      mail.upl.com.     <---别忘记了最后的“ . ”  
        IN      MX 0    mail.upl.com.
mail    IN      A       10.1.1.67
web     IN      A       10.1.1.20
ftp     IN      A       10.1.1.21
www     IN      CNAME   web

编辑好区域文件，留意一下他的权限
ll /var/named/chroot/var/named/data/master.upl.com.zone
-rw-r--r-- 1 root root 216 11-03 11:40 /var/named/chroot/var/named

需要知道的是，bind软件运行的时候采用的身份named

    3、重启named服务器

    service named restart

    chkconfig --level 35 named on  <---开机自动启动

    4、测试
    vim /etc/named.conf
nameserver 10.1.1.67  <---修改成自己的

    nslookup  web.upl.com


实例2：实现反向解析

    实现IP解析成域名

    1、主配置文件添加以下区：

zone "1.1.10.in-addr.arpa" IN {
        type master;
        file "data/master.1.1.10.in-addr.arpa.zone";
};


    2、区域文件：

$TTL 86400
@       IN      SOA     1.1.10.in-addr.arpa.        root. (
                                        01
                                        15M
                                        10M
                                        1D
                                        1H)
@       IN      NS      mail.upl.com.  <---别忘记了最后的“ . ”
67      IN      PTR     mail.upl.com.
20      IN      PTR     web.upl.com.
21      IN      PTR     ftp.upl.com.
20      IN      PTR     www.upl.com.

    3、重启named服务

service named restart

    4、测试
首次测试别忘了修改/etc/resolv.conf文件，把DNS服务器指向你搭建的服务器
nslookup 10.1.1.20
nslookup 10.1.1.21

        


实例3：轮叫实现负载均衡
vim /var/named/chroot/var/named/data/master.upl.com.zone

$TTL 86400
@       IN      SOA     upl.com.        root.upl.com. (
                                        2009110301
                                        15M
                                        10M
                                        1D
                                        1H)
@       IN      NS      mail.upl.com.
        IN      MX 0    mail.upl.com.
mail    IN      A       10.1.1.67
web     IN      A       10.1.1.20
ftp     IN      A       10.1.1.21
www     IN      CNAME   web
web     IN      A       10.1.1.30   <---实现轮叫，一个主机名匹配多个IP
web     IN      A       10.1.1.31
web     IN      A       10.1.1.32
web     IN      A       10.1.1.33


实例4：实现直接解析
vim /var/named/chroot/var/named/data/master.upl.com.zone  
    
upl.com. IN     A       10.1.1.67  <---添加一行，别忘记最前面的那个 “ . ”


实例5：实现泛解析

*       IN      A       10.1.1.99

nslookup  kjfksdjflksdjflkdf.upl.com   ---> 10.1.1.99


实例6: 实现连接解析域名

    正向区域文件的设定：

$GENERATE 100-220 station$      IN      A       10.1.1.$



    方向区域文件的设定：

$GENERATE 100-220 $     IN      PTR     station$.upl.com.


[root@mail chroot]# nslookup 10.1.1.220
Server:         10.1.1.67
Address:        10.1.1.67#53

220.1.1.10.in-addr.arpa name = station220.upl.com.



实例7：辅助DNS服务器（从DNS服务器）的配置

    安装一样的软件，准备工作和主服务器一样


    1、配置主配置文件

options {
        directory "/var/named";
};

zone "upl.com" IN {
        type slave;
        file "slaves/slave.upl.com.zone";  # 目录定义要注意权限文件，slaves必
                        须是named:named,权限770
        masters { 10.1.1.67; };
};

    2、重启named服务
service named restart


    3、验证
a、 ls  /var/named/chroot/var/named/slaves/slave.upl.com.zone  《－－是否下载回来

b、 查看日志文件

tail -30 /var/log/messages

Nov  3 23:36:33 station181 named[4050]: zone upl.com/IN: Transfer started.
Nov  3 23:36:33 station181 named[4050]: transfer of 'upl.com/IN' from 10.1.1.67#53: connected using 10.1.1.92#60547
Nov  3 23:36:33 station181 named[4050]: zone upl.com/IN: transferred serial 2009110301
Nov  3 23:36:33 station181 named[4050]: transfer of 'upl.com/IN' from 10.1.1.67#53: end of transfer

c、修改/etc/resolv.conf文件
nameserver 10.1.1.92  <--执行10.1.1.92  

nslookup web.upl.com  <---测试

Server:         10.1.1.92
Address:        10.1.1.92#53

Name:   web.upl.com
Address: 10.1.1.32
Name:   web.upl.com
Address: 10.1.1.33


如果失败，原因：1、是否能和主服务器通讯正常；
        2、配置文件是否正确；
        3、是否从服务器保存的区域文件路径named用户没有权限写；
        4、查看/var/log/messages文件看报错。


实例7-1：验证主从服务器的数据更新

    1、更新主服务器的区域文件的记录，注意：必须增加版本号（比原来的大）
    vim var/named/data/master.upl.com.zone
    new     IN      A       10.1.1.88  《－－－添加一条新的记录

    可以把刷新时间改成 1M ，等等好看到效果
    
    2、重启主服务器的服务
    service named restart


    3、验证从服务器是否在指定更新时间内把新版本的区域文件下载回来

    验证方法：
        1、直接删除从服务器上的已经下载回来的区域文件
rm -f /var/named/chroot/var/named/slaves/slave.upl.com.zone
        然后重启 service named restart
        你会发现重新下载

        2、马上再次更新主服务器的区域文件的记录，增加或者删除记录都行，并更新版本号，并重启主服务器的服务
        service named restart

        3、由于新下载的区域文件已经是1M的刷新时间了，我们就监控/var/log/messages文件
tail -f /var/log/messages  <---如果看到有内容更新日志过来就正确了

        稍等1分钟左右，就能看到日志文件有内容输出了，并验证一下区域文件的版本号

shell> head -5 /var/named/chroot/var/named/slaves/slave.upl.com.zone

$ORIGIN .
$TTL 86400      ; 1 day
upl.com                 IN SOA  upl.com. root.upl.com. (
                                2009110303 ; serial   <----留意，版本号已经是最新的
                                60         ; refresh (1 minute)



实例7-2: 限制数据传输的IP：

zone "upl.com" IN {
        type master;
        file "data/master.upl.com.zone";
        allow-transfer { 10.1.1.92; };   <---在主服务器上进行限制，这样就只能10.1.1.92作为你的从服务器
};


        
实例8：转发服务器的配置

    类型：条件转发 和 完全转发

    1、条件转发的配置：但配置文件找不到的区的时候才转发出去，还有就是指定了转发的区也转发出去

options {
        directory "/var/named";
        forwarders { 10.1.1.1; };
};

zone "cluster.com" IN {
        type forward;
        forwarders { 10.1.1.1; };  《－－－条件转发，只有cluster.com这个区才转发
};

zone "upl.com" IN {   《－－－没有定义转发，所以自己去管理，自己去解析
        type master;
        file "data/master.upl.com.zone";
        allow-transfer { 10.1.1.92; };
};
    2、完全转发的配置


options {
        directory "/var/named";
        forwarders { 10.1.1.1; };
        forward only ;
};


实例9：定义根域

    根域地址列表获取命令：
dig @a.root-servers.net. ns > /var/named/chroot/var/named/named.ca
[root@mail chroot]# chown named:named /var/named/chroot/var/named/named.ca
[root@mail chroot]# chmod 770 !$

options {
        directory "/var/named";
        forwarders {10.1.1.1;};
        forward only;
};

zone "." IN {
        type hint;
        file "named.ca";
};