DNS服务的正反向解析

一、正向解析

1、关闭服务端和客户端的防火墙和SELinux

[root@server ~]# setenforce 0
[root@server ~]# systemctl stop firewalld

[root@node1 ~]# setenforce 0

[root@node1 ~]# systemctl stop firewalld

2、安装bind软件

[root@server ~]# yum install bind -y

[root@node1 ~]# yum install bind -y

3、修改服务端与客户端的IP为静态IP地址
[root@server ~]# systemctl stop firewalld
[root@server ~]# nmcli connection modify ens160 ipv4.method manual ipv4.addresses 192.168.58.130/24 ipv4.gateway 192.168.58.2 ipv4.dns 114.114.114.114
[root@server ~]# nmcli connection reload 
[root@server ~]# nmcli connection up ens160 
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/2）
 

[root@node1 ~]#  nmcli c modify ens160  ipv4.method manual ipv4.addresses 192.168.58.131/24 ipv4.gateway 192.168.58.2 ipv4.dns 114.114.114.114
[root@node1 ~]# nmcli c reload 
[root@node1 ~]# nmcli c up ens160 
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/2）
[root@node1 ~]# 
 

4.服务端操作，编辑bind主配置文件

[root@server ~]# vim  /etc/named.conf 

 5.服务端操作，编辑区域配置文件，可以选择一个模版修改局部（推荐），也可以全部清空重启写入数据

[root@server ~]# vim  /etc/named.rfc1912.zones 

服务端操作，编辑数据配置文件，使用拷贝命令将模版文件(/var/named/named.localhost)复制一份在修改局部，注意：拷贝时需要加-a参数，即拷贝内容及文件属性保证文件内容一致、权限等信息不变

 [root@root named]# vim named.localhost

 6.测试

定义客户端，将客户端的dns修改为服务端的IP地址

[root@node1 ~]# vim  /etc/NetworkManager/system-connections/ens160.nmconnection 
dns=192.168.48.130;      # dns改为服务端的IP地址

[root@node1 ~]# nmcli c reload 
[root@node1 ~]# nmcli c up ens160

 二、反向解析

1、服务端操作，基于上面，继续操作，主配置文件按照上面设置，编辑区域配置文件，添加方向解析记录，注意==IP地址需要反向书写==

[root@server ~]# vim /etc/named.rfc1912.zones 

 2.服务端操作，编辑数据配置文件，复制一份反向解析模板，在修改局部即可

[root@server ~]# cd /var/named/
[root@server named]# cp -a named.loopback 192.168.58.arpa
[root@server named]# vim 192.168.58.arpa 

[root@server named]# systemctl restart named
 

3.测试