DNS反向解析、DNS多域名解析、时间服务器及主从配置

反向解析：把IP解析为域名

1 . 逆向解析

Vmware和Centos7中存在的一些问题：

1）/etc/resolv.conf文件在重启VMware系统或重启network服务后需要重新设置

2）CentOS在网络配置时，明明设置了静态IP，但无法生效。原因是图形化界面的NetworkManager没有关闭（最小化安装的VM虚拟机不存在此问题）

[root@client ~]# yum -y install bind-utils

[root@client ~]# nslookup www.yuanyu.zhangmin

Server:           192.168.119.44（DNS）

Address: 192.168.119.44#53

Name:    www.yuanyu.zhangmin

Address: 192.168.119.11 （Web）

[root@client ~]# nslookup 192.168.119.44            反向找就找不到了

** server can't find 44.119.168.192.in-addr.arpa.: NXDOMAIN

[root@DNS ~]# # 在zone文件中配置反向解析

[root@DNS ~]# vim /etc/named.rfc1912.zones

Set number

31，35 copy  49

49

 50 zone "119.168.192.in-addr.arpa" IN {

 51         type master;

 52         file "192.168.119.zone";

 53         allow-update { none; };

 54 };

[root@DNS ~]# cd /var/named/

[root@DNS named]# ls     

                                         逆向解析的模板文件

[root@DNS named]# cp -p named.loopback 192.168.119.zone            保留权限的复制

[root@DNS named]# ls -l

[root@DNS named]# vim 192.168.119.zone

域名找IP：A记录                      IP找域名：PTR记录

Web的IP地址

[root@DNS named]# # 检查文件配置

[root@DNS named]# named-checkconf /etc/named.rfc1912.zones

[root@DNS named]# named-checkzone 192.168.119.zone 192.168.119.zone

zone 192.168.119.zone/IN: loaded serial 0

OK

[root@DNS named]# # 重启服务

[root@DNS named]# systemctl restart named

在客户端测试：

[root@client ~]# nslookup 192.168.119.44

2 . 时间服务器

[root@client ~]# # 要求集群服务器主机的时间同步

[root@client ~]# # 不可能每一台主机都访问一次cn.ntp.org.cn，流量大，效率低

[root@client ~]# # 只放一台主机做内网的ntp服务器，这台主机定时访问外网

[root@client ~]# # 集群内网中的机器和ntp服务器同步即可

[root@client ~]# yum -y install ntp

[root@client ~]# vim /etc/ntp.conf

15 restrict 192.168.119.0 mask 255.255.255.0

[root@client ~]# ntpdate cn.ntp.org.cn

25 Jul 15:45:19 ntpdate[1347]: adjust time server 203.107.6.88 offset 0.002343 sec

[root@client ~]# systemctl start ntpd

[root@client ~]# which ntpdate

/usr/sbin/ntpdate

[root@client ~]# crontab -e            设置计划任务

* 4 * * * /usr/sbin/ntpdate  cn.ntp.org.cn              每天四点钟与时间服务器对一下时间

其它服务器要共享该时间服务器的时间，直接找本机器（192.168.119.22）即可

[root@DNS ~]# ntpdate 192.168.119.22

25 Jul 15:57:26 ntpdate[1363]: adjust time server 192.168.119.22 offset 0.004347 sec

[root@DNS ~]#  date -s "2009-7-30 12:34:56"           修改时间

2009年 07月 30日 星期四 12:34:56 CST

[root@DNS ~]# date

2009年 07月 30日 星期四 12:35:10 CST

[root@DNS ~]# ntpdate 192.168.119.22                  和时间服务器进行同步

25 Jul 16:08:33 ntpdate[1385]: step time server 192.168.119.22 offset 472966371.094807 sec

[root@DNS ~]# date

2024年 07月 25日 星期四 16:08:43 CST

3 . 多域名

搭建DNS服务器，可以解析多个域名，即：让以下3个域名都绑定到同一个DNS

www.yuanyu.zhangmin

haha.yuanyu.linsai                è192.168.119.44

cons.yuanyu.future

[root@DNS ~]# # 修改zones文件

[root@DNS ~]# vim /etc/named.rfc1912.zones

56 zone "yuanyu.linsai" IN {

 57         type master;

 58         file "yuanyu.lisi.zone";

 59         allow-update { none; };

 60 };     

 61

 62 zone "yuanyu.future" IN {

 63         type master;

 64         file "yuanyu.future.zone";

 65         allow-update { none; };

 66 };

[root@DNS ~]# named-checkconf /etc/named.rfc1912.zones

[root@DNS ~]# cd /var/named/

[root@DNS named]# cp -p named.localhost yuanyu.lisi.zone

[root@DNS named]# cp -p named.localhost yuanyu.future.zone

[root@DNS named]# vim yuanyu.lisi.zone

haha    A       192.168.119.44

[root@DNS named]# vim yuanyu.future.zone

cons    A       192.168.119.44

[root@DNS named]# named-checkzone yuanyu.lisi.zone yuanyu.lisi.zone

zone yuanyu.lisi.zone/IN: loaded serial 0

OK

[root@DNS named]# named-checkzone yuanyu.future.zone yuanyu.future.zone

zone yuanyu.future.zone/IN: loaded serial 0

OK

[root@DNS named]# systemctl restart named

[root@client ~]# nslookup haha.yuanyu.linsai  

Server:           192.168.119.44

Address: 192.168.119.44#53

Name:    haha.yuanyu.linsai

Address: 192.168.119.44

[root@client ~]# nslookup cons.yuanyu.future

Server:           192.168.119.44

Address: 192.168.119.44#53

Name:    cons.yuanyu.future

Address: 192.168.119.44

4 . 主从配置  

Master和slave的系统时间保存一致

主从同步的核心是slave同步master上的区域文件（zone）

Slave服务器上安装响应的软件（系统版本、软件版本保持一致）

根据需求修改响应的配置文件（master与slave都应修改）

当DNS主服务器出现故障，会导致没有办法使用DNS解析域名，可以配置从服务器

更改主服务器配置，允许从服务器下载同步资源

[root@slave-web ~]# yum -y install ntpdate.x86_64

[root@slave-web ~]# # DNS从服务器(slave)与时间服务器(client)同步时间

[root@slave-web ~]# ntpdate 192.168.119.22

25 Jul 16:35:50 ntpdate[1239]: adjust time server 192.168.119.22 offset -0.008902 sec

[root@DNS ~]# # DNS主服务器也要与client(192.168.119.22)同步时间

[root@DNS ~]# ntpdate 192.168.119.22

25 Jul 16:37:26 ntpdate[1396]: adjust time server 192.168.119.22 offset -0.040485 sec

[root@slave-web ~]# # DNS从服务器上安装bind，当DNS主服务器发生故障时 要接替它的工作

[root@slave-web ~]# yum -y install bind.x86_64

[root@DNS ~]# vim /etc/named.conf

   

[root@DNS ~]# named-checkconf /etc/named.conf

[root@DNS ~]# systemctl restart named

[root@slave-web ~]# vim /etc/named.conf            从服务器上修改配置文件

[root@slave-web ~]# named-checkconf /etc/named.conf            检查语法错误

[root@slave-web ~]# vim /etc/named.rfc1912.zones

zone "yuanyu.zhangmin" IN {

        type slave;

        file "slaves/yuanyu.zhangmin.zone";

        masters{192.168.119.44;};

};

[root@slave-web ~]# named-checkconf /etc/named.rfc1912.zones

[root@slave-web ~]# systemctl restart named

[root@slave-web ~]# ls /var/named/

[root@slave-web ~]# ls -l /var/named/slaves/

-rw-r--r--. 1 named named 316 7月  25 17:07 yuanyu.zhangmin.zone

此时若配置没有问题，在客户端验证，主从两台服务器都能够解析www.yuanyu.zhangmin

[root@client ~]#  cat /etc/resolv.conf

nameserver 192.168.119.44

[root@client ~]# nslookup www.yuanyu.zhangmin

Server:    192.168.119.44

Address: 192.168.119.44#53

Name: www.yuanyu.zhangmin

Address: 192.168.119.11（web）

[root@client ~]#  echo "nameserver 192.168.119.11" > /etc/resolv.conf

[root@client ~]#  cat /etc/resolv.conf

nameserver 192.168.119.11

[root@client ~]# nslookup www.yuanyu.zhangmin

Server:    192.168.119.11

Address: 192.168.119.11#53

Name: www.yuanyu.zhangmin

Address: 192.168.119.11