13 【反向解析，ntp，DNS主从】

1.反向解析

1.修改文件

[root@DNS ~]# vim /etc/named.rfc1912.zones
​
zone "1.168.192.in-addr.arpa" IN {
        type master;
        file "192.168.1.zone";
        allow-update { none; };
};
[root@DNS named]# cp -p named.loopback 192.168.1.zone
[root@DNS named]# ls -l
总用量 24
-rw-r-----. 1 root  named  168 12月 15 2009 192.168.1.zone

[root@DNS named]# vim 192.168.1.zone 

2.检查

[root@DNS named]# named-checkconf /etc/named.rfc1912.zones   #无显示，内容正确
[root@DNS named]# named-checkzone 192.168.1.zone  192.168.1.zone 
zone 192.168.1.zone/IN: loaded serial 0
OK

3.重启服务

[root@DNS named]# systemctl restart named

4.测试域名解析

（1）正向解析

[root@client ~]# nslookup www.y.jj
Server:     192.168.1.21
Address:    192.168.1.21#53
​
Name:   www.y.jj
Address: 192.168.1.20

（2）反向解析

[root@client ~]# nslookup 192.168.1.20
20.1.168.192.in-addr.arpa   name = www.y.jj.1.168.192.in-addr.arpa.
​

备注：防火墙，selinux记得关！！！！！！！

同步时间

[root@client ~]# yum -y install ntpdate       #安装
[root@client ~]# ntpdate cn.ntp.org.cn         #同步
[root@client ~]# date
2024年 07月 24日 星期三 14:28:31 CST

2.ntp

1.ntp中

[root@ntp ~]# yum -y install ntp

[root@ntp ~]# vim /etc/ntp.conf 

2.时间同步

[root@ntp ~]# ntpdate cn.ntp.org.cn
[root@ntp ~]# crontab -e
* 4 * * * /usr/sbin/ntpdate cn.ntp.org.cn

3.client中

[root@client ~]# ntpdate 192.168.1.23
24 Jul 15:10:59 ntpdate[1866]: no server suitable for synchronization found

3.DNS主从配置

（1）master和slave的系统时间保持一致（2）slave服务器上安装相应的软件(系统版本，软件版本)保持一致（3）根据需求修改相应的配置文件 master和slave都应修改（4）主从同步的核心是slave同步master上的区域文件

主	192.168.1.21
从	192.168.1.24

1.主从DNS

[root@sla ~]# yum -y install ntpdate

2.从DNS

和ntp同步时间，安装bind，sla在需要主服务器下线的时候工作

[root@sla ~]# yum -y install bind

3.主DNS

[root@DNS ~]# vim /etc/named.conf

[root@DNS ~]# named-checkconf /etc/named.conf

4.从DNS

[root@sla ~]# vim /etc/named.conf 

[root@sla ~]# named-checkconf /etc/named.conf

5.zones文件修改

[root@sla ~]# vim /etc/named.rfc1912.zones 

6.启动服务

[root@DNS named]# systemctl restart named

7.主从测试

主

[root@client ~]# echo "nameserver 192.168.1.21" >/etc/resolv.conf
[root@client ~]# nslookup www.y.jj
Server:     192.168.1.21
Address:    192.168.1.21#53
​
Name:   www.y.jj
Address: 192.168.1.20

从

[root@client ~]# echo "nameserver 192.168.1.24" >/etc/resolv.conf
[root@client ~]# vim /etc/resolv.conf
[root@client ~]# nslookup www.y.jj
Server:     192.168.1.24
Address:    192.168.1.24#53
​
Name:   www.y.jj
Address: 192.168.1.20

4.多域名解析

1.配置文件

[root@DNS ~]# vim /etc/named.rfc1912.zones

[root@DNS named]# cp -p named.localhost y.aa.zone
[root@DNS named]# cp -p named.localhost y.mm.zone

[root@DNS named]# vim y.aa.zone 

[root@DNS named]# vim y.mm.zone

2.重启服务

[root@DNS named]# systemctl restart named

3.测试

[root@client ~]# nslookup mm.y.mm
Server:     192.168.1.21
Address:    192.168.1.21#53
​
Name:   mm.y.mm
Address: 192.168.1.20
​
[root@client ~]# nslookup aa.y.aa
Server:     192.168.1.21
Address:    192.168.1.21#53
​
Name:   aa.y.aa
Address: 192.168.1.20
​