配置DNS服务的正反向解析

最新推荐文章于 2024-11-01 14:34:16 发布
最新推荐文章于 2024-11-01 14:34:16 发布
阅读量310 收藏 5
点赞数 2
文章标签： 服务器 linux 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2201_75585366/article/details/137700797
版权

服务端与客户端关闭防火墙

[root@server ~]# setenforce 0
setenforce: SELinux is disabled
[root@server ~]# systemctl stop firewalld
[root@server ~]# systemctl disable firewalld

服务端安装bind

[root@server ~]# yum install bind -y
Last metadata expiration check: 0:41:39 ago on 2024年03月09日 星期六 11时13分54秒.
Dependencies resolved.
==========================================================================
 Package                       Arch    Version                  Repo
                                                                     Size
==========================================================================
Installing:
 bind                          x86_64  32:9.16.23-20.oe2203sp3  OS  489 k
Installing dependencies:
 bind-dnssec-doc               noarch  32:9.16.23-20.oe2203sp3  OS   47 k
 checkpolicy                   x86_64  3.3-3.oe2203sp3          OS  289 k
 policycoreutils-python-utils  noarch  3.3-8.oe2203sp3          OS   24 k
 python3-IPy                   noarch  1.01-2.oe2203sp3         OS   36 k
 python3-audit                 x86_64  1:3.0.1-11.oe2203sp3     OS   74 k
 python3-bind                  noarch  32:9.16.23-20.oe2203sp3  OS   65 k
 python3-libselinux            x86_64  3.3-5.oe2203sp3          OS  163 k
 python3-libsemanage           x86_64  3.3-5.oe2203sp3          OS   69 k
 python3-ply                   noarch  3.11-3.oe2203sp3         OS   89 k
 python3-policycoreutils       noarch  3.3-8.oe2203sp3          OS  1.7 M
 python3-setools               x86_64  4.4.0-5.oe2203sp3        OS  536 k
Installing weak dependencies:
 bind-dnssec-utils             x86_64  32:9.16.23-20.oe2203sp3  OS   98 k

Transaction Summary
==========================================================================
Install  13 Packages

Total download size: 3.6 M
Installed size: 10 M
Downloading Packages:
[MIRROR] bind-9.16.23-20.oe2203sp3.x86_64.rpm: Curl error (60): SSL peer certificate or SSH remote key was not OK for https://mirrors.163.com/openeuler/openEuler-22.03-LTS-SP3/OS/x86_64/Packages/bind-9.16.23-20.oe2203sp3.x86_64.rpm [SSL certificate problem: certificate is not yet valid]
[MIRROR] bind-dnssec-utils-9.16.23-20.oe2203sp3.x86_64.rpm: Curl error (60): SSL peer certificate or SSH remote key was not OK for https://mirrors.163.com/openeuler/openEuler-22.03-LTS-SP3/OS/x86_64/Packages/bind-dnssec-utils-9.16.23-20.oe2203sp3.x86_64.rpm [SSL certificate problem: certificate is not yet valid]
(1/13): bind-dnssec-utils-9.16.23-20.oe22 213 kB/s |  98 kB     00:00    
[MIRROR] checkpolicy-3.3-3.oe2203sp3.x86_64.rpm: Curl error (60): SSL peer certificate or SSH remote key was not OK for https://mirrors.163.com/openeuler/openEuler-22.03-LTS-SP3/OS/x86_64/Packages/checkpolicy-3.3-3.oe2203sp3.x86_64.rpm [SSL certificate problem: certificate is not yet valid]
(2/13): bind-9.16.23-20.oe2203sp3.x86_64. 657 kB/s | 489 kB     00:00    
(3/13): policycoreutils-python-utils-3.3- 459 kB/s |  24 kB     00:00    
(4/13): checkpolicy-3.3-3.oe2203sp3.x86_6 601 kB/s | 289 kB     00:00    
(5/13): python3-IPy-1.01-2.oe2203sp3.noar 206 kB/s |  36 kB     00:00    
(6/13): python3-audit-3.0.1-11.oe2203sp3. 422 kB/s |  74 kB     00:00    
[MIRROR] bind-dnssec-doc-9.16.23-20.oe2203sp3.noarch.rpm: Curl error (60): SSL peer certificate or SSH remote key was not OK for https://mirrors.163.com/openeuler/openEuler-22.03-LTS-SP3/OS/x86_64/Packages/bind-dnssec-doc-9.16.23-20.oe2203sp3.noarch.rpm [SSL certificate problem: certificate is not yet valid]
(7/13): python3-bind-9.16.23-20.oe2203sp3 252 kB/s |  65 kB     00:00    
(8/13): bind-dnssec-doc-9.16.23-20.oe2203  31 kB/s |  47 kB     00:01    
(9/13): python3-libsemanage-3.3-5.oe2203s 183 kB/s |  69 kB     00:00    
(10/13): python3-libselinux-3.3-5.oe2203s 294 kB/s | 163 kB     00:00    
(11/13): python3-ply-3.11-3.oe2203sp3.noa 260 kB/s |  89 kB     00:00    
(12/13): python3-setools-4.4.0-5.oe2203sp 433 kB/s | 536 kB     00:01    
(13/13): python3-policycoreutils-3.3-8.oe 419 kB/s | 1.7 MB     00:04    
--------------------------------------------------------------------------
Total                                     604 kB/s | 3.6 MB     00:06     
Running transaction check
Transaction check succeeded.
Running transaction test
Transaction test succeeded.
Running transaction
  Preparing        :                                                  1/1 
  Installing       : python3-libselinux-3.3-5.oe2203sp3.x86_64       1/13 
  Installing       : python3-libsemanage-3.3-5.oe2203sp3.x86_64      2/13 
  Installing       : python3-setools-4.4.0-5.oe2203sp3.x86_64        3/13 
  Installing       : python3-ply-3.11-3.oe2203sp3.noarch             4/13 
  Installing       : python3-bind-32:9.16.23-20.oe2203sp3.noarch     5/13 
  Installing       : python3-audit-1:3.0.1-11.oe2203sp3.x86_64       6/13 
  Installing       : python3-IPy-1.01-2.oe2203sp3.noarch             7/13 
  Running scriptlet: checkpolicy-3.3-3.oe2203sp3.x86_64              8/13 
  Installing       : checkpolicy-3.3-3.oe2203sp3.x86_64              8/13 
  Running scriptlet: checkpolicy-3.3-3.oe2203sp3.x86_64              8/13 
  Installing       : python3-policycoreutils-3.3-8.oe2203sp3.noar    9/13 
  Installing       : policycoreutils-python-utils-3.3-8.oe2203sp3   10/13 
  Installing       : bind-dnssec-doc-32:9.16.23-20.oe2203sp3.noar   11/13 
  Installing       : bind-dnssec-utils-32:9.16.23-20.oe2203sp3.x8   12/13 
  Running scriptlet: bind-32:9.16.23-20.oe2203sp3.x86_64            13/13 
  Installing       : bind-32:9.16.23-20.oe2203sp3.x86_64            13/13 
  Running scriptlet: bind-32:9.16.23-20.oe2203sp3.x86_64            13/13 
  Verifying        : bind-32:9.16.23-20.oe2203sp3.x86_64             1/13 
  Verifying        : bind-dnssec-doc-32:9.16.23-20.oe2203sp3.noar    2/13 
  Verifying        : bind-dnssec-utils-32:9.16.23-20.oe2203sp3.x8    3/13 
  Verifying        : checkpolicy-3.3-3.oe2203sp3.x86_64              4/13 
  Verifying        : policycoreutils-python-utils-3.3-8.oe2203sp3    5/13 
  Verifying        : python3-IPy-1.01-2.oe2203sp3.noarch             6/13 
  Verifying        : python3-audit-1:3.0.1-11.oe2203sp3.x86_64       7/13 
  Verifying        : python3-bind-32:9.16.23-20.oe2203sp3.noarch     8/13 
  Verifying        : python3-libselinux-3.3-5.oe2203sp3.x86_64       9/13 
  Verifying        : python3-libsemanage-3.3-5.oe2203sp3.x86_64     10/13 
  Verifying        : python3-ply-3.11-3.oe2203sp3.noarch            11/13 
  Verifying        : python3-policycoreutils-3.3-8.oe2203sp3.noar   12/13 
  Verifying        : python3-setools-4.4.0-5.oe2203sp3.x86_64       13/13 

Installed:
  bind-32:9.16.23-20.oe2203sp3.x86_64                                     
  bind-dnssec-doc-32:9.16.23-20.oe2203sp3.noarch                          
  bind-dnssec-utils-32:9.16.23-20.oe2203sp3.x86_64                        
  checkpolicy-3.3-3.oe2203sp3.x86_64                                      
  policycoreutils-python-utils-3.3-8.oe2203sp3.noarch                     
  python3-IPy-1.01-2.oe2203sp3.noarch                                     
  python3-audit-1:3.0.1-11.oe2203sp3.x86_64                               
  python3-bind-32:9.16.23-20.oe2203sp3.noarch                             
  python3-libselinux-3.3-5.oe2203sp3.x86_64                               
  python3-libsemanage-3.3-5.oe2203sp3.x86_64                              
  python3-ply-3.11-3.oe2203sp3.noarch                                     
  python3-policycoreutils-3.3-8.oe2203sp3.noarch                          
  python3-setools-4.4.0-5.oe2203sp3.x86_64                                

Complete!

服务端与客户端设置静态IP

[root@node ~]# nmcli c modify ens32  ipv4.method manual ipv4.addresses 192.168.205.138/24 ipv4.gateway 192.168.205.2 ipv4.dns 114.114.114.114
[root@node ~]# nmcli c reload
[root@node ~]# nmcli c up ens32

DNS配置

服务端操作，编辑bind主配置文件

[root@server ~]# vim  /etc/named.conf 
# 需改2行
       listen-on port 53 { any; };  # any为允许所有主机
       
        allow-query     { any; };

服务端操作，编辑区域配置文件，可以选择一个模版修改局部（推荐），也可以全部清空重启写入数据

[root@server ~]# vim  /etc/named.rfc1912.zones 
zone "openlab.com" IN {  # 双引号中输入，表示管理那个区域
        type master;
        file "openlab.com.zone";  # 双引号中输入，表示数据配置文件的名称，注意：不写路径
        allow-update { none; };
};

服务端操作，编辑数据配置文件，使用拷贝命令将模版文件(/var/named/named.localhost)复制一份在修改局部，注意：拷贝时需要加-a参数，即拷贝内容及文件属性保证文件内容一致、权限等信息不变

[root@Server ~]# cd /var/named
[root@Server named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves
[root@Server named]# cp -a named.localhost openlab,com,zone
[root@Server named]# vim  openlab.com.zone
$TTL 1D
openlab.com.    IN SOA  ns.opeblab.com.  admin.openlab.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
openlab.com.            IN      NS      ns.openlab.com.
ns.openlab.com.         IN      A       192.168.205.137
www.openlab.com.        IN      A       192.168.205.137
ftp.openlab.com.        IN      A       192.168.205.137
bbs.openlab.com.        IN      A       192.168.205.137
www1.openlab.com.       IN      CNAME   www.openlab.com.

服务端重启服务

[root@Server named]# systemctl restart named

测试

定义客户端，将客户端的dns修改为服务端的IP地址

[root@node1 ~]# vim  /etc/sysconfig/network-scripts/ifcfg-ens32 
dns=192.168.48.130;    

[root@node ~]# nmcli c reload 
[root@node ~]# nmcli c up ens32
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/4）

# 定位客户端测试

[root@node ~]# nslookup www.openlab.com
Server:        192.168.205.137
Address:    192.168.205.137#53

Name:    www.openlab.com
Address: 192.168.205.137

[root@node ~]# nslookup        # 进入交互模式
> bbs.openlab.com
Server:        192.168.205.137
Address:    192.168.205.137#53

Name:    bbs.openlab.com
Address: 192.168.205.137
>                                          # ctrl+d退出
[root@node ~]# dig www.openlab.com

; <<>> DiG 9.16.23 <<>> www.openlab.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48463
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: ff4e9869598fb20a0100000065ec0536ad9ca488cffd368c (good)
;; QUESTION SECTION:
;www.openlab.com.        IN    A

;; ANSWER SECTION:
www.openlab.com.    86400    IN    A    192.168.205.137

;; Query time: 2 msec
;; SERVER: 192.168.205.137#53(192.168.205.137)
;; WHEN: Sat Mar 09 17:42:29 CST 2024
;; MSG SIZE  rcvd: 88

[root@node ~]# nslookup www1.openlab.com
Server:        192.168.205.137
Address:    192.168.205.137#53

www1.openlab.com    canonical name = www.openlab.com.
Name:    www.openlab.com
Address: 192.168.205.137

反向解析

与正向解析相似 所以步骤不一一写出

这里写DNS的配置

服务端操作，编辑主配置文件

[root@Server ~]# vim /etc/named.conf

options {
        listen-on port 53 { any; };       # any为允许所有主机
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        secroots-file   "/var/named/data/named.secroots";
        recursing-file  "/var/named/data/named.recursing";
        allow-query     { 192.168.205.138; };

服务端操作，编辑区域配置文件，添加反向解析记录，注意：区域名称中IP地址反向书写，只需书写网段号

[root@server named]# vim  /etc/named.rfc1912.zones

zone "205.168.192.in-addr.arpa" IN {
        type master;
        file "192.168.205.arpa";
        allow-update { none; };
};

服务端操作，编辑数据配置文件

[root@Server ~]# cd /var/named
[root@Server named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves
[root@Server named]#  cp -a named.loopback 192.168.205.arpa
[root@Server named]# vim  192.168.205.arpa

$TTL 1D
@       IN SOA  ns.openlab.com.  jenny.qq.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
                                IN      NS      ns.openlab.com.
ns.openlab.com.         IN      A       192.168.48.130
130                             IN      PTR     ns.openlab.com.
130                             IN      PTR     www.openlab.com.
130                             IN      PTR     ftp.openlab.com.

最后重启服务 在客户端测试就好啦。

Vovve
关注
配置DNS的正反向服务解析
yizhhouyyds的博客
01-31 2231
虚拟机DNS解析
配置DNS 的正反向解析
Tanghang_的博客
02-24 573
第一步：服务端操作，编辑bind主配置文件第二步：服务端操作，编辑区域配置文件，可以选择一个模版修改局部（推荐.第三步：服务端操作，编辑数据配置文件，使用拷贝命令将模版文件(/var/named/named.localhost)复制一份在修改局部，注意：拷贝时需要加-a参数，即拷贝内容及文件属性保证文件内容一致、权限等信息不变第四步：服务端重启服务。
如何配置DNS服务的正反向解析
qq_52302685的博客
06-06 4104
root@server ~]# vim /etc/named.rfc1912.zones #添加如下内容，也可直接更改模板。[root@server ~]# vim /etc/named.conf #打开主配置文件，将如下两处地方修改为。注意：ip地址必须反向书写，这里文件名需要和反向解析数据文件名相同。新建或者拷贝一份进行修改。nslookup命令。
配置dns服务的正反向解析
m0_62977692的博客
02-07 950
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/4）先编辑客户端网卡配置文件，将dns服务器的ip改为服务端ip。
配置DNS的正反向解析
m0_65540912的博客
03-30 294
关闭防火墙：systemctl stop firewalld.service。关闭防火墙：systemctl stop firewalld.service。重启服务： systemctl restart named。重启服务： systemctl restart named。关闭selinux：setenforce 0。关闭selinux：setenforce 0。2、正向解析文件配置。2、反向解析文件配置。
RHCE——配置dns服务的正反向解析
TYW0823的博客
02-19 995
一、正向解析配置 1.前期准备 2.配置静态IP 3.对三个配置文件进行修改 4.服务端测试 二、反向解析配置 1.前期准备 2.配置静态IP 3.对三个配置文件进行修改 4.客户端测试
10分钟带你学会配置DNS服务正反向解析
2201_75759289的博客
04-13 454
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/7）[root@node ~]# nslookup # 进入交互模式;;;;;;;;;;;;udp: 1232;;;;;;;;;;;;
配置本地DNS服务的正反向解析
2301_77698736的博客
06-07 550
红框2中的内容为反向解析数据配置文件的名称（名称自定，拓展名固定为arpa，不写路径，默认路径为/var/named目录下）；先使用 cp 命令将模版文件（/var/named/named.localhost）复制一份，然后修改局部，需要注意一点，即拷贝时需要加-a参数，即拷贝内容及文件属性，保证文件内容一致、权限等信息不变；红框2中的内容为允许访问的白名单，也可以使用具体IP地址、网段、所有主机（any）；红框2中的内容为数据配置文件的名称（名称自定，不写路径，默认路径为/var/named目录下）；
配置DNS服务器的正反向解析
A_WASchueng的博客
09-04 2678
配置DNS服务器的正反向解析
DNS正反向域名解析实例
10-25
"DNS正反向域名解析实例" DNS（Domain Name System）是互联网中的一种域名解析系统，用于将域名转换为IP地址，以便用户能够访问互联网上的网站和服务。_dns正反向域名解析实例”是DNS的一个重要应用，涉及到DNS正向...
RHCE（四）--- DNS服务的正反向解析配置
weixin_58299245的博客
09-01 923
配置DNS正反向解析
DNS服务器安装和配置，正反向解析配置
weixin_50644728的博客
12-17 2339
DNS域名系统 DNS(Domain Name System)是一种组织域层次结构的计算机和网络服务命名系统，提供的服务是将主机名和域名转换成ip地址。 在tcp/ip网络中，计算机之间进行通信需要依靠ip地址。p地址由一组数字组合而成，用起来很不方便，为解决这一问题，需要为用户提供一种容易记忆得名称，且需要将该名称转换成ip地址，以便网络通信。DNS域名系统就是这么一种友好得名称体系，其提供的服务就是将DNS名称转换成IP地址。 DNS名称采用完全限定域名得方式来表示，由主机名和域名两部分组成。例如：w
Linux特种文件系统--tmpfs文件系统
刘元林的博客
10-29 916
tmpfs类似于RamDisk（只能使用物理内存），使用虚拟内存（简称VM）子系统的页面存储文件。tmpfs完全依赖VM，遵循子系统的整体调度策略。说白了tmpfs跟普通进程差不多，使用的都是某种形式的虚拟内存，至于数据存储在物理内存中还是在交换分区中，全权交由VM子系统。定义： 是一个基于内存的文件系统，它在 RAM 中存储数据，因此访问速度非常快。用途： 通常用于存储临时文件，这些文件不需要永久保存，而且频繁读写。使用 可以减少对物理磁盘的磨损，并提高性能。示例路径：常见的 挂载点包括 、、 等。持
浅谈串口服务器的作用
最新发布
a876106354的博客
11-01 130
通过将串行通信转换为以太网通信，串口服务器使得远程访问串行设备成为可能，这对于远程监控和控制非常有用。：串口服务器可以扩展网络，使得原本只能通过短距离串行通信连接的设备能够通过长距离的网络连接。：它可以帮助将传统的串行设备集成到现代的网络环境中，使得这些设备能够与网络中的其他设备通信。：在工业自动化和物联网(IoT)领域，串口服务器可以用于收集来自传感器和其他串行设备的数据。：串口服务器可以提供网络级别的安全措施，如VPN、防火墙和加密，以保护数据传输的安全。
DNS域名解析服务器
Samsung.的博客
10-27 1116
DNS（Domain Name System）是互联网上的一项服务，它作为将域名和IP地址相互映射的一个分布式 数据库，能够使人更方便的访问互联网。DNS系统使用的是网络的查询，那么自然需要有监听的port。DNS使用的是53端口， 在/etc/services（搜索domain）这个文件中能看到。通常DNS是以UDP这个较快速的数据传输协议来查 询的，但是没有查询到完整的信息时，就会再次以TCP这个协议来重新查询。所以启动DNS时，会同时 启动TCP以及UDP的port53。
Atlas800昇腾服务器（型号：3000）—Docker容器部署【图像分类】（十）
weixin_45679938的博客
10-28 1061
（2）导出requirements.txt文件【这里剔除ais_bench相关】（4）构建镜像-名字images_classfication:0001.rc。：鲲鹏 CPU（ARM64）+A300I pro推理卡。（2）启动容器，直接运行脚本：【（1）启动容器，进入终端：【开发套件：版本7.0.1【（5）查看镜像是否存在。
VMware workstation的3种网络类型
但行好事，莫问前程
10-29 427
虚拟机想要和主机进行通信必须借助网桥或者交换机，VMware workstation提供了3种网络交换机：仅主机类型交换机、NAT类型交换机、桥接类型交换机。
配置dns服务实现正反向解析
07-17
Linux 中的 DNS 正反向解析配置需要在两个文件中进行配置：/etc/named.conf 和 /var/named/ 下的解析文件。 在 /etc/named.conf 中，添加如下配置： ``` zone "example.com" IN { type master; file "example.com.zone"; allow-update { none; }; }; zone "1.168.192.in-addr.arpa" IN { type master; file "192.168.1.zone"; allow-update { none; }; }; ``` 在 /var/named/ 下创建解析文件 example.com.zone 和 192.168.1.zone，填入如下内容： example.com.zone: ``` $TTL 1D @ IN SOA ns1.example.com. admin.example.com. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum @ IN NS ns1.example.com. ns1 IN A 192.168.1.1 www IN A 192.168.1.2 ``` 192.168.1.zone: ``` $TTL 1D @ IN SOA ns1.example.com. admin.example.com. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum @ IN NS ns1.example.com. 1 IN PTR ns1.example.com. 2 IN PTR www.example.com. ``` 接下来重启 DNS 服务，正反向解析配置就完成了。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值