RedHat Linux 8 中DNS服务器部署

最新推荐文章于 2024-03-11 21:18:18 发布
最新推荐文章于 2024-03-11 21:18:18 发布
阅读量1.1k 收藏 6
点赞数 3
分类专栏： Redhat Linux 8 知识讲解 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Howei__/article/details/104869137
版权

关于dns的名词解释
dns：domain name service(域名解析服务)

关于客户端:
/etc/resolv.conf ，dns指向文件
在这里插入图片描述
host www.baidu.com ，地址解析命令
在这里插入图片描述
dig www.baidu.com，地址详细解析信息命令
在这里插入图片描述
A记录 ，ip地址叫做域名的Address 记录
在这里插入图片描述
SOA ，授权起始主机
dns顶级的种类是：“ . ”，点的个数最多是13个
次级：.com、 .net、 .edu、 .org …

DNS服务端安装

安装包的名称是bind
在这里插入图片描述
在这里插入图片描述
服务名称是：named.service
在这里插入图片描述
DNS服务主配置文件：/etc/named.conf

数据目录：/var/named

端口 ：53
在这里插入图片描述
关于报错信息：
1.no servers could be reached ，服务无法访问，出现这个问题需要关注的是（服务是否开启？火墙是否添加服务？网络通畅？端口是否添加？）
2.服务启动失败，配置文件写错 journalctl -xe查询错误
3.dig 查询状态

状态说明
NOERROR查询成功
REFUSED服务拒绝访问
SERVFAIL查询记录失败,（dns服务器无法到达上级，拒绝缓存）
NXDOMAIN此域名A记录在dns中不存在

DNS服务的启用设定

systemctl enable --now named，启动服务并设置开机自启
firewall-cmd --permanent --add-service=dns，在火墙里添加dns服务
在这里插入图片描述
firewall-cmd --permanent --add-port=53/tcp，在火墙里添加53端口
在这里插入图片描述
编辑服务的配置文件：vim /etc/named.conf
listen-on port 53 { any; }; 在本地所有网络接口上开启53端口
allow-query { any; }; 允许查询A记录的客户端列表
dnssec-validation no; 禁用dns检测，使dns能够缓存外部信息到本机
在这里插入图片描述
在这里插入图片描述
设置完后重启服务：systemctl restart named

完成上述操作后可以使用另一台主机来测试，更改测试主机的/etc/resolv.conf 文件里的 nameserver 后面的IP改为开启DNS服务主机的IP
在这里插入图片描述
然后 dig www.baidu.com 来测试，就可以正常显示了
在这里插入图片描述

高速缓存dns

我们使用自己架设的dns服务器去查看网站时
在这里插入图片描述
可以看到用了3272毫秒才看到，为了降低这种问题的出现，我们在开启dns服务的主机里添加配置
编辑：vim /etc/named.conf
写入配置：forwarders { 114.114.114.114; };，表示在服务主机里如果没有这个信息时直接去114查询答案
在这里插入图片描述
然后重启服务，去测试主机里访问网站，可以看到速度就变的很快
在这里插入图片描述

dns的正向解析

正向解析就是我们可以自己去设置一个域名的解析方式，在别人来访问我们的域名时可以去做A记录的解析，如我们去dig www.baidu.com 一样
正常我们写解析时应该直接在主配置文件里去写，但是为了规范管理，系统将zone文件单独放到了 /etc/named.rfc1912.zones 里
在这里插入图片描述
所以编辑 /etc/named.rfc1912.zones去写我们的正向解析，在这个文件里也是有系统给我们的模板的，我们复制模板直接去改就行
在这里插入图片描述
写入的内容如下：

zone "test.com" IN {    #维护的域名，一般就是公司的域名
        type master;	#当前的服务器主dns
        file "test.com.zone";	#域名A记录文件
        allow-update { none; };		#允许更新主机列表
 };

在目录cd /var/named/ 里有 “named.localhost” 这个文件，就是我们zone文件的模板，因为涉及权限和拥有组等不同的设定，直接去复制这个文件及它本身的属性并且命名为test.com.zone： cp -p named.localhost test.com.zone
在这里插入图片描述
然后编辑文件在里面写入我们需要的配置

$TTL 1D		#Time To Live域名解析记录在DNS服务器中的存留时间
@       IN SOA  dns.test.com. root.westos.com (
                                        0       ; serial	#这个值在每次修改此配置文件后都需要修改，并且数字只能增加，最大支持10位数，可以直接设置为2020031401这样的格式
                                       1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
                NS      dns.test.com.
dns             A       192.168.43.10	
www             CNAME   test.a.test.com.	#规范域名
test.a          A       192.168.43.110		#正向解析记录
test.a          A       192.168.43.111		
test.com.       MX 1    192.168.0.10.		#邮件解析记录

写完后重启服务 systemctl restart named
我们还需要安装邮件服务去查看邮件解析记录

dnf install postfix -y
systemctl enable --now postfix
dnf install mailx -y
netstat -antlupe | grep 25

查询正向解析：dig www.test.com
在这里插入图片描述
邮件解析记录查询：dig -t mx westos.com
先用其他主机去给test.com台主机发一个邮件，就可以看到
在这里插入图片描述
我们设定的A记录也可以直接去访问，就像baidu里的 news.baidu.com、wenku.baidu.com 一样
在这里插入图片描述

dns的反向解析

正向解析是在访问域名时会解析到我们的主机IP
反向解析是通过访问IP去解析我们的域名：dig -x 192.168.43.111，没有做反向解析之前查询的PTR值是空的
在这里插入图片描述
首先编辑文件vim /etc/named.rfc1912.zones 写入配置

zone "43.168.192.in-addr.arpa" IN {
type master;
file "192.168.43.ptr";
allow-update { none; };
};

切换路径 cd /var/named/ ，复制named.loopback文件
cp -p named.loopback 192.168.43.ptr
编辑：vim 192.168.0.ptr

$TTL 1D
@       IN SOA  dns.test.com. root.test.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns.test.com.
dns     A       192.168.43.20
110     PTR     test.a.test.com.  #反向解析记录
111     PTR     test.a.test.com.

重启服务，使用另一台主机测试 ：dig -x 192.168.43.110

可以看到反向解析的A记录就出现了

dns的双向解析

在日常使用中如办公环境下，我们对于dns的设定可能会出现两种不同的需求，对外和对内的区别，我们谁当一个网段可以让其他外界客户来访问我们的服务，对于内部设定另一个网段来使用，那就需要保证两个网段查看到的内容都是各自的不会发生冲突
这种设定，我们测试时需要布置3台主机，
实验环境：
客户端2台：
一台IP是192.168.43.20
在这里插入图片描述
一台IP是172.25.254.30
在这里插入图片描述

服务端1台2个网段的ip：
192.168.43.10
172.25.254.10
在这里插入图片描述
在192.168.43网段的客户主机中：vim /etc/resolv.conf
写入 nameserver 192.168.43.10

在172.25.254网段的客户主机中：vim /etc/resolv.conf
写入 nameserver 172.25.254.10

配置方式：
cd /var/named/
cp -p test.com.zone test.com.inter
编辑文件： vim test.com.inter 配置方式和正向解析一样，配置为172.25.254网段的

$TTL 1D
@       IN SOA  dns.test.com. root.westos.com (
                                        2020031401      ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
                NS      dns.test.com.
dns             A       172.25.254.10
www             CNAME   test.a.test.com.
test.a          A       172.25.254.110
test.a          A       172.25.254.111
test.com.       MX 1    172.25.254.20.

然后在去复制：cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.inters
编辑 /etc/named.rfc1912.inters ，更改配置
在这里插入图片描述
编辑：vim /etc/named.conf ，注释掉之前的配置，再写信的配置

#zone "." IN {
#       type hint;
#       file "named.ca";
#};
#
#include "/etc/named.rfc1912.zones";
#include "/etc/named.root.key";

view localnet {
        match-clients { 172.25.254.0/24; };
        zone "." IN {
                type hint;
                file "named.ca";
        };
        include "/etc/named.rfc1912.inters";
        include "/etc/named.root.key";
};

view internet {
        match-clients { any; };
        zone "." IN {
                type hint;
                file "named.ca";
        };
        include "/etc/named.rfc1912.zones";
        include "/etc/named.root.key";
};

配置完后重启服务 systemctl restart named

测试：
在172.25.254网段的主机里dig www.test.com
在这里插入图片描述

在192.168.43网段主机里dig www.test.com
在这里插入图片描述
这样设定后，172.25.254网段就是我们的内网，只对内部开放，而192.168.43网段是对外部所有人开放的。
这样不同需求的主机用户对于域名的访问就会有不同的内容。

dns集群

集群的意思就是多台dns服务器，在一台主机上更改设置就很亏制动同步到所有主机上。例如114.114.114.114这个dns服务器，它的每时每刻的访问量都是非常大的，一台主机去提供服务是远远不够的，那就需要辅助的dns服务器来帮助主dns服务器去分担流量。
搭建环境：
两台主机，一台主dns：192.168.43.10
一台搭建辅助dns：192.168.0.20

做这个测试前还原之前上个实验在 /etc/named.conf 里的设定，重启服务

主dns的配置:
vim /etc/named.rfc1912.zones

zone "test.com" IN {
        type master;
        file "test.com.zone";
        allow-update { none; };
        also-notify { 192.168.43.20; };		#主动通知的辅助dns主机
 };

vim /var/named/test.com.zone

$TTL 1D
@       IN SOA  dns.test.com. root.westos.com (
                                        2020031401      ; serial		每次更改A记录都需要更改此值，只增不减
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
                NS      dns.test.com.
dns             A       192.168.43.10
www             CNAME   test.a.test.com.
test.a          A       192.168.43.110
test.a          A       192.168.43.111
test.com.       MX 1    192.168.43.20.

完成后重启服务

辅助dns主机：
首先安装程序：dnf install bind -y
在火墙里添加服务：firewall-cmd --permanent --add-service=dns
firewall-cmd --reload
在这里插入图片描述
编辑主配置文件： /etc/named.conf
在这里插入图片描述

编辑文件： /etc/named.rfc1912.zone

zone "test.com" IN {
        type slave;
        masters { 192.168.43.10; };
        file "slaves/test.com.zone";
};

完成后重启服务

使用另一台192.168.43网段的主机测试，设置dns为192.168.43.20，然后dig www.test.com
在这里插入图片描述
并且在主dns配置的做A记录的更新，会自动同步到其他的辅助dns主机上
在这里插入图片描述
在这里插入图片描述

dns的更新

dns基于ip地址的更新：
在dns中设定：
vim /etc/named.rfc1912.zones

zone "westos.com" IN {
	type master;
	file "westos.com.zone";
	allow-update { 192.168.43.20; }; ##允许指定客户端更新test域
 	also-notify { 192.168.43.20; };
};

重启服务
测试在192.168.43.20主机里，命令：nsupdate
在这里插入图片描述
更新新的A记录后，再去访问更新的域名
在这里插入图片描述
如果要删除更新的A记录的话，输入指令
在这里插入图片描述
在这里插入图片描述

dns基于key更新的方式:
首先需要去使用命令生成加密的key
dnssec-keygen -a HMAC-SHA256 -b 128 -n HOST test
-a 指定加密方式，-b 加密长度，-n 生成加密名称
在这里插入图片描述
并且这种加密方式属于对称加密，我们可以查看到加密内容
在这里插入图片描述
cp -p /etc/rndc.key /etc/test.key
vim /etc/test.key

key "test" {
        algorithm hmac-sha256;
       secret "nYLcyl0CSUfrUaan9yqdLQ==";	#加密字符串
};

vim /etc/named.conf 更改配置文件的对应文件的名称为我们刚建立的文件名
在这里插入图片描述
vim /etc/named.rfc1912.zones ，写入key更新的对应配置
在这里插入图片描述
重启服务，然后测试更新
在这里插入图片描述
在这里插入图片描述
如果想让其他主机来更新dns的A记录，把我们的公匙Ktest.+163+19596.private 传给他们就可以

ddns（dhcp+dns）

在我们的工作域里的主机，如果它是通过dns主机发布的dhcp服务获取的ip，那我们在地址解析时没法去将它的地址解析写入A记录中，因为它的ip是会发生变化的，所以在这种情况下，我们还需要地址解析的话，就需要在dns服务主机里的dhcp服务里去配置信息，这种方式就是ddns。
在使用虚拟机做测试时，如果时通过路由器连接的网络，我们需要关闭路由器的dhcp功能，然后自己来搭建dhcp服务器

首先安装在dns主机里安装dhcp服务，并配置dhcp
dnf instsall dhcp-server -y
配置完成后启动dhcpd服务，在测试主机里设置，主机名为test.com域的主机名，网卡为dhcp模式，并获得一个IP
在这里插入图片描述
设置完后，测试访问：dig www.test.com ，可以访问到，但是访问自己的域名是无解的
如果是静态IP，直接写入A记录就可以，但是dhcp的动态IP不可能我们每次都去重新写入，所以我们还需要在dhcp的配置文件后面写入配置： vim /etc/dhcp/dhcpd.conf

key test {								#设定key加密
	algorithm hmac-sha256;
	secret nYLcyl0CSUfrUaan9yqdLQ==;	
 };
zone test.com. {						
	primary 127.0.0.1;
	key test;
}

重启dhcpd和named服务
然后去访问测试主机的域名就可以得到正向解析

Howei__
关注
  • 3
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
vmware中外部windows与redhat虚拟机简便的文件共享方式
Neetgo的专栏
05-11 1万+
一般情况，我们使用的操作系统是Windows，有时需要在Redhat或其它操作系统做测试，就通过Vmware建立虚拟机的方式来进行。在这种情况下，有时候需要从Windows中向Redhat拷贝一些文件，应该怎么做呢？         方式有好几种，比如，搭建FTP的方式，用Samba，如果安装了Vmware Tools,也可以直接拖进去，不过我觉得比较简便的就是以下这种方式，这种方式也需要安装V
RedHat Linux 手动设置IP及传送文件到远程主机
Lin3P的博客
07-18 976
我们在使用Linux操作系统时，若需要给其它的Linux系统的电脑或远程主机传输文件，只需要敲几个命令便能完成，方便快捷且可以批量操作多个文件、目录。该方法的前提是需要知道目的主机的IP地址且两台主机能ping通（即能进行通信）。为了方便操作，我们可以手动配置主机IP地址。 RedHat Linux默认使用DHCP协议（Dynamic Host Configuration Protocol，动态
RHEL8/CentOS网络管理精讲
Simon肖-IT课堂
01-07 497
随着Linux系统内核和套件的不断升级更新，新旧版本Linux套件的部分操作命令也进行了更新，虽然很多常用管理命令任然被新版保留下来，但部分需要安装对于工具包后才能使用；Linux套件被广泛于网络服务器，网络管理是最常见的系统管理功能之一，部分旧版命令已无法完美的跟新版套件契合，在这里基于RHEL8/CentOS精要介绍基本的网络管理方法。 ——Simon肖
linux red hat 8.0 搭建DNS服务
zhangzc0408的博客
12-18 1438
DNS服务简单搭建
Redhat8如何远程连接免密登录
最新发布
m0_74372546的博客
03-11 1002
SSH协议通过对网络数据进行加密和验证，在不安全的网络环境中提供了安全的登录和其他安全网络服务。作为Telnet和其他不安全远程shell协议的安全替代方案，目前SSH协议已经被全世界广泛使用，大多数设备都支持SSH功能。现在的免密状态是root可以免密登录，普通用户不可以免密登录，若是需要反过来则执行以下代码便可以使root用户无法免密登录而普通用户可以。进入刚才创建的"ProLinux"文件夹，在文件名(N):中填写私钥文件名。新建名为 "ProLinux" 的文件夹，用来保存公钥文件和私钥文件。
【转载】RedHat系统上基本的网络连接和设置方法
BLOCKGOLD.E的博客
03-15 6952
在开始本章内容讲解前，特别声明，由于这么多年的运维工作中从来没有碰到过配置IPv6的需求，所以这里就不针对IPv6做过多的讲解。一、Linux图形化网络配置在Red Hat Linux中配置联网最简单的方式就是使用图形化配置工具Network Connections应用程序。它可以设置可影响所有用户的系统范围内的默认值；也可以配置为仅在特定用户登录时，激活特定的网路接口（VPN等）。配置步骤如下：...
RedHat Linux 8 中 vsftp服务部署
01-20
它可根据实际需要设置各用户的使用权限，同时还具有跨平台的特性，即在UNIX、Linux和Windows等操作系统中都可实现FTP客户端和服务器，相互之间可跨平台进行文件的传输。因此，FTP服务是网络中经常采用的资源共享方式...
Linux中安装DNS服务器
03-15
Linux中安装DNS服务器.doc，linux操作系统，redhat下安装dns服务器
Redhat9.0 Linux操作系统DNS服务器搭建方法.pdf
09-06
Redhat9.0 Linux操作系统DNS服务器搭建方法.pdf
redhat linux支持中文需要的安装包
06-16
安装redhat linux以后需要安装附件的包才能支持中文，否则中文会显示乱码。 请按照如下步骤安装： rpm -ivh libFS-1.0.0-3.1.x86_64.rpm rpm -ivh ttmkfdir-3.0.9-23.el5.x86_64.rpm rpm -ivh chkfontpath-1.10.1-...
RedHat 7.2模板部署 与DNS服务器基本配置
12-06
本文涉及到RedHat 7.2虚拟机模板的部署步骤，及其DNS服务器的基本配置步骤，
红帽8DNS服务部署
qq_38642804的博客
07-15 1549
redhat8.6 DNS服务配置
DNS高速缓存服务器和域名解析
Johnyangyuan的博客
01-19 669
DNS域名解析服务 DNS系统的作用： 1.为本地构建告诉缓存服务器 2.简化记忆，解决IP不好记记不牢的痛处。 正向解析：根据主机名称（域名）查找对应的 IP 地址 反向解析：根据 IP 地址查找对应的主机域名 DNS 系统的分布式数据结构 DNS系统类型 主域名服务器 特定DNS区域的官方服务器，具有唯一性 负责维护该区域内所有域名->IP地址的映射记录 从域名服务器 也称为辅助域名服务器 其维护的域名->IP地址记录 来源于主域名服务器 BIND 服务器端程序 主要执行程序：/usr/sb
RedHat8上配置DNS（笔记）
swsongwei
12-24 4474
欢迎有疑问的读者与我交流 需要完成事件： 1.安装bind服务程序； 2.DNS域名正/反向解析服务； 3.部署从服务器； 4.安全的加密传输； 5.部署缓冲服务器； 6.分离解析技术。 Bind简介： Linux中通常使用bind来实现DNS服务器的架设，bind软件由isc(www.isc.org)维护。在yum仓库中可以找到软件，配置好yum源，直接使用命令yum inst...
win7连接虚拟机Redhat(互通网络)
wszb2012的专栏
04-21 1335
环境：本机win7系统，虚拟机为VMware10.0.3，虚拟机系统为Red Hat Enterprise Linux 5 64 位  安装好虚拟机和虚拟机系统后，配置以下内容，即可实现win7连接虚拟机（互通网络） 1.虚拟机：虚拟机-设置-网络适配器（NAT）-网络连接-自定义-VMnet8(NAT模式) 2.RedHat系统：system-administrat
redhat或centos，linux虚拟机和windows物理机在NAT模式，互相不ping通的解决方案
dranson_ok的博客
06-02 2940
redhat或centos，linux虚拟机和windows物理机在NAT模式，互相不ping通的解决方案
利用桥接模式如何在局域网里远程连接CentOS（VMWare虚拟机）
C.W.J
04-24 2346
【前言】 虚拟机版本：VMware Workstation_12.52 Linux系统版本：CentOS_6.5（64位） 【需求】 假设你的win7系统用VMware装了CentOS，那么如何用另外一台电脑在局域网内访问CentOS呢？要解决的问题： 开启Wi-Fi热点 配置ip以及dns 能否访问互联网 解决步骤： 1、前提你已经安装好了VMware虚拟机并且开启了CentOS2、开启
基于RHEL8/CentOS8的网络IP配置详解
weixin_34009794的博客
12-17 3647
➡ 在rhel8(含centos8)上，没有传统的network.service，在/etc/sysconfig/network-scripts/里也看不到任何脚本文件，那么该如何进行网络配置呢。➡ 本文详细阐述基于rhel8的网络配置，包含多种配置方法。➡ 事先声明：本文提及的所有内容，仅适用rhel8/centos8，因为不同linux系统的NetworkManager行为存在部分差异。 ...
虚拟机Red Hat网络与windows本地网络连接设置
qq_27577503的博客
09-08 830
虚拟机网络与windows本地网络连接设置设置本地网络虚拟机网络设置可能出现的问题本地能够ping通虚拟机，但是虚拟机无法ping通本地：防火墙修改 设置本地网络 在网络适配器中找到VMnet1和VMnet8 VMnet1是本机的网络配置，VMnet8是虚拟机的网络配置。 在cmd中通过ipconfig查看网络配置： 关注下面的信息： 然后对VMnet1和VMnet8网络手动进行设置IP地址和子网掩码 虚拟机网络设置 对NAT连接方式进行设置 进入虚拟机Red Hat的终端，执行vim /etc
redhat inux 5.5系统中的dns服务器
06-13
在 Red Hat Linux 5.5 系统中，DNS 服务器可以通过安装和配置 BIND（Berkeley Internet Name Domain）软件包来实现。以下是在 Red Hat Linux 5.5 中安装和配置 BIND 的步骤： 1. 打开终端窗口并以 root 用户身份登录。 2. 安装 BIND 软件包：`yum install bind bind-utils` 3. 打开 /etc/named.conf 文件并进行配置。可以参考该文件中的注释来进行配置，包括设置 DNS 区域、设置允许查询的 IP 地址等。 4. 启动 BIND 服务：`service named start` 5. 将 BIND 服务设置为开机自启动：`chkconfig named on` 完成以上步骤后，您的 Red Hat Linux 5.5 系统就可以作为一个 DNS 服务器运行了。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Howei__

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值