CentOS 7 安装配置基础DNS服务，主从域名服务器

已于 2024-07-02 12:17:38 修改
阅读量1.2k 收藏 13
点赞数 34
分类专栏： CentOS7 文章标签： centos linux 运维
于 2024-06-06 19:31:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Sambaserver/article/details/139506269
版权

DNS 系统的作用及类型

整个 Internet 大家庭中连接了数以亿计的服务器、个人主机，其中大部分的网站、邮件等服务器都使用了域名形式的地址，如 www.google.com、mail.163.com 等。很显然这种地址形式要比使用 64.233.189.147、202.108.33.74 的 IP 地址形式更加直观，且更容易被用户记住

DNS 系统在网络中的作用就是维护一个地址数据库，其中记录了各种主机域名与 IP 地址的对应关系

DNS的域名解析

  • 正向解析：根据域名查找对应IP地址
  • 反向解析：根据IP地址查找对应的域名DNS系统类型

 DNS系统类型

  • 缓存域名服务器
    • 也成为DNS高速缓存服务器
    • 通过向其他域名服务器查询获取域名->IP地址记录
    • 将与ping查询结果缓存到本地，提高重复查询时的速度
  • 主域名服务器
    • 特定DNS区域的权威服务器，具有唯一性
    • 负责维护该区域内所有域名->IP地址的映射记录
    • 需要自行建立所负责区域的地址数据文件
  • 从域名服务器
    • 也称为辅助域名服务器，是对主域名服务器的热备份
    • 域名->IP地址记录来源于主域名服务器
    • 需要从主域名服务器自动同步区域地址数据库

 主从DNS服务实验

基础设备

系统 主机名IP
CentOS 7ns1.sdgy.com192.168.78.129主域名解析
CentOS 7ns2.sdgy.com192.168.78.130从域名解析
CentOS 7client192.168.78.131客户机

 基础环境

关闭防火墙
systemctl stop firewalld    //关闭防火墙
systemctl disable firewalld    //禁止开机自启动
关闭selinux
vi /etc/selinux/config    //selinux的配置文件

#内容如下
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled    //将SELINUX改为disabled
配置静态IP
主域名服务器
vi /etc/sysconfig/network-scripts/ifcfg-ens33    //ens33网卡的配置文件

#内容如下
TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="static"    //将获取IP方式改为静态static获取
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="ens33"
UUID="2ce64331-c359-4e02-8297-4b279599dd47"
DEVICE="ens33"
ONBOOT="yes"
#添加网络信息
IPADDR="192.168.78.129"    //IP地址
NETMASK="255.255.255.0"    //子网掩码
GATEWAY="192.168.78.2"    //网关

#重启服务
systemctl restart network
 从域名服务器
vi /etc/sysconfig/network-scripts/ifcfg-ens33    //ens33网卡的配置文件

#内容如下
TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="static"    //将获取IP方式改为静态static获取
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="ens33"
UUID="2ce64331-c359-4e02-8297-4b279599dd47"
DEVICE="ens33"
ONBOOT="yes"
#添加网络信息
IPADDR="192.168.78.130"    //IP地址
NETMASK="255.255.255.0"    //子网掩码
GATEWAY="192.168.78.2"    //网关

#重启服务
systemctl restart network
修改主机名称
#主域名服务器
hostnamectl set-hostname ns1.sdgy.com    //修改主机名称为ns1.sdgy.com

#从域名服务器
hostnamectl set-hostname ns2.sdgy.com    //修改主机名称为ns2.sdgy.com

#客户机
hostnamectl set-hostname client   //修改主机名称为client

安装dns服务

安装以下几个软件包

软件包作用
bind-9.9.4-37.el7.x86_64.rpm提供了域名服务的主要程序及相关文件
bind-utils-9.9.4-37.el7.x86_64.rpm提供了对 DNS 服务器的测试工具程序，如 nslookup 等
bind-libs-9.9.4-37.el7.x86_64.rpm提供了 bind、bind-utils 需要使用的库函数
bind-chroot-9.9.4-37.el7.x86_64.rpm为 BIND 服务提供一个伪装的根目录（将/var/named/chroot/文件夹作为 BIND 服务的根目录），以提高安全性
yum -y install bind bind-utils bind-libs bind-chroot

BIND 软件包安装完毕以后，会自动增加一个名为 named 的系统服务，通过 systemctl 工具可以控制 DNS 域名服务的运行

主域名解析服务器需要的配置文件

配置文件路径
named.conf/etc/named.conf主配置文件
sdgy.com.zone/var/named/sdgy.com.zone正向解析文件（自己建立）
192.168.78.arpa/var/named/adgy.com.zone反向解析文件（自己建立）

从域名解析服务器只需要主配置文件一个就够了

主域名解析服务器配置

#编辑主配置文件
vi /etc/named.conf


#内容如下
options {
	listen-on port 53 { any; };	//监听地址和端口 监听53号端口 any代表任何人
	listen-on-v6 port 53 {::1;};
	directory 	"/var/named";			//区域数据文件的默认存放位置
	allow-query 	{ any; };		//允许使用本DNS服务的网段 any表示任何网段都可以使用
};



zone "sdgy.com" IN {		//正向查找“sdgy”区域，域名
	type master;		//类型为主区域
	file "sdgy.com.zone";	//区域数据文件名（可以自己定义任何名字）
	allow-transfer	{192.168.78.130; };	//允许下载的从服务器地址
};

zone "78.168.192.in-addr.arpa" IN {		//反向查找查找“192.168.78.0/24”区域，填写允许使用dns网段（客户端）的IP网段，反着写
	type master;		//类型为主区域
	file "192.168.78.arpa";	//区域数据文件名（可以自己定义任何名字）
	allow-transfer	{192.168.78.130; };	//允许下载的从服务器地址
};
正向查找配置文件

正向查找文件名必须与主配置文件named.conf配置的文件名称对应

NS、MX 记录行首的“@”符号可以省略（默认继承 SOA 记录行首的@信息），但是必须保留一个空格或 Tab 制表符

#在/var/named/创建正向查找配置文件，这个文件时有模板的模板在/var/named/下名称是named.localhost
cd /var/named/        //进入named目录

cp named.localhost sdgy.com.zone    //复制模板到sdgy.com.zone

vi sdgy.com.zone        //编辑文件

#内容如下
$TTL 1D                                                        //有效解析记录的生存周期
@       IN SOA  sdgy.com. admin.sdgy.com. (                    /SOA标记  域名  管理邮箱
                                        0       ; serial        //更新序列号,可以是10 位以内的整数
                                        1D      ; refresh       //刷新时间,重新下载地址数据的间隔
                                        1H      ; retry         //重试延时,下载失败后的重试间隔
                                        1W      ; expire        //失效时间,超过该时间仍无法下载则放弃
                                        3H )    ; minimum       //无效解析记录的生存周期
@       NS      ns1.sdgy.com.        //NS（Name Server，域名服务器）：记录当前区域的 DNS 服务器的主机地址   主域名服务器
        NS      ns1.sdgy.com.        //从域名服务器
        MX  10  mail.sdgy.com.       //MX（Mail Exchange，邮件交换）：记录当前区域的邮件服务器的主机地址，数字 10 表示（当有多个 MX 记录时）选择邮件服务器的优先级，数字越大，优先级越低。
ns1     A       192.168.78.129       //A（Address，地址）：记录正向解析条目。例如，“ns1  A 192.168.78.129”表示域名 ns1.sdgy.com 对应的 IP 地址是 192.168.78.129。
ns2     A       192.168.78.130
www     A       192.168.78.111
mail    A       192.168.78.110
*       A       192.168.78.112        //*表示泛指 ，即除了定义的域名以外其他所有域名都指向192.168.78.112
反向查找配置文件

反向查找文件名必须与主配置文件named.conf配置的文件名称对应

反向区域数据文件中，不会用到 A 记录，而是使用 PTR 指针（Point）记录

#在/var/named/创建反向查找配置文件，这个文件时有模板的模板在/var/named/下名称是named.loopback
cd /var/named/        //进入named目录

cp named.loopback 192.168.78.arpa    //复制模板到192.168.78.arpa

vi 192.168.78.arpa        //编辑文件

#内容如下
$TTL 1D
@	IN SOA	sdgy.com. admin.sdgy.com. (
					0	; serial
					1D	; refresh
					1H	; retry
					1W	; expire
					3H )	; minimum
	NS	ns1.sdgy.com.
	NS	ns2.sdgy.com.
129	PTR	ns1.sdgy.com.
130	PTR	ns2.sdgy.com.        //使用 PTR 记录时，第一列只需要指明对应 IP 地址的“主机地址”部分即可，如“129”或“130” 等，系统在查找地址记录时会自动将当前反向域的网络地址作为前缀。例如，上述文件中的“129 IN PTR ns1.sdgy.com.”表示 IP 地址为 192.168.78.129 的主机的域名是 ns1.sdgy.com
111	PTR	www.sdgy.com.
110	PTR	mail.sdgy.com.
验证配置文件是否有错误
#验证主配置文件
named-checkconf -z /etc/named.conf     //验证
#结果
zone sdgy.com/IN: loaded serial 0
zone 78.168.192.in-addr.arpa/IN: loaded serial 0

#验证正向查找文件
named-checkzone sdgy.com sdgy.com.zone     //验证
#结果
zone sdgy.com/IN: loaded serial 0
OK

#验证反向查找文件
named-checkzone 78.168.192.in-addr-arpa 192.168.78.arpa     //验证
#结果
zone 78.168.192.in-addr-arpa/IN: loaded serial 0
OK
更改文件权限
chown named:named /etc/named.conf    //主配置文件权限
chown named:named /var/named/sdgy.com.zone    //正向解析配置文件权限
chown named:named /var/named/192.168.78.arpa    //反向解析配置文件权限
启动named服务
systemctl start named    //启动服务
systemctl enable named    //设置服务开机自启动

客户机验证主域名服务器

vi /etc/resolv.conf    //编辑域名解析映射文件

#内容如下
# Generated by NetworkManager
nameserver 192.168.78.129    //更改解析服务IP指向主域名解析服务器

使用nslookup命令验证域名解析

#正向查找
nslookup ns1.sdgy.com    //验证域名解析
#内容如下
Server:		192.168.78.129
Address:	192.168.78.129#53

Name:	ns1.sdgy.com
Address: 192.168.78.129

#反向查找
nslookup 192.168.78.129    //验证IP解析
#内容如下
129.78.168.192.in-addr.arpa	name = ns1.sdgy.com.

从域名服务器配置

vi /etc/named.conf    //编辑主配置文件

#内容如下
options {
        directory       "/var/named";
};

zone "sdgy.com" IN {    //域名    
        type slave;
        masters {192.168.78.129;};    //指向主域名服务器IP
        file "slaves/sdgy.com.zone";    //指向主域名服务器正向查找文件
};

zone "78.168.192.in-addr.arpa" IN {
        type slave;
        masters {192.168.78.129;};    //指向主域名服务器IP
        file "slaves/192.168.78.arpa";    //指向主域名服务器反向查找文件
};

从域名服务器验证

客户机验证主域名服务器

vi /etc/resolv.conf    //编辑域名解析映射文件

#内容如下
# Generated by NetworkManager
nameserver 192.168.78.130    //更改解析服务IP指向从域名解析服务器

使用nslookup命令验证域名解析

#正向查找
nslookup ns1.sdgy.com    //验证域名解析
#内容如下
Server:		192.168.78.129
Address:	192.168.78.129#53

Name:	ns1.sdgy.com
Address: 192.168.78.129

#反向查找
nslookup 192.168.78.129    //验证IP解析
#内容如下
129.78.168.192.in-addr.arpa	name = ns1.sdgy.com.
Duail.
关注
  • 34
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
MIkrotik_RouteOS自动更新基于CentOS_7_BIND的DDNS服务配置手册
12-10
MIkrotik_RouteOS自动更新基于CentOS_7_BIND的DDNS服务配置手册
Centos7搭建主从DNS服务器的教程
09-14
在本教程中，我们将深入探讨如何在CentOS 7系统上搭建主从DNS服务器，以实现网络中的域名解析。...至此，你已经完成了CentOS 7上主从DNS服务器的完整配置，可以为你的网络提供稳定、可靠的域名解析服务。
centos7 配置域名
qq_21834227的博客
09-29 4857
编辑nginx的配置文件（找到自己的配置文件） vim /usr/local/nginx/conf/nginx.conf user root; #这里是nginx运行的用户 worker_processes 2; #设置nginx服务的worker子进程： error_log logs/error.log;#记录nginx错误日志： pid logs/nginx.p...
Centos 7 配置DNS域名服务器地址
Sunflower_dream_的博客
06-30 372
Centos 7 配置DNS域名服务器 vim /etc/resolv.conf 添加DNS服务器IP即可
centos7 配置域名、桥接模式与nat模式
wgchen
12-31 1724
centos7 配置域名、桥接模式与nat模式
CentOS Linux的DNS域名服务器配置
Ora_G的博客
07-07 1578
文章目录DNS域名服务器常见DNS服务器类型DNS正向解析配置先yum安装DNS程序编辑主配置文件编辑区域配置文件区域配置数据文件进行验证 DNS域名服务器 DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。 域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计
Centos7_DDNS_Check
weixin_43741408的博客
04-18 261
crontab无法找到/usr/sbin/ip 的环境变量，需手动添加：export PATH=$PATH:/usr/sbin。# 20230413-124001 : 检测到IP发生改变，已重启Wireguard。# 20230413-123001 : 未检测到IP发生改变。# 20230413-123501 : 未检测到IP发生改变。# 20230413-124501 : 未检测到IP发生改变。# 20230413-125002 : 未检测到IP发生改变。
centos7.x 部署主、从DNS服务器问题
09-14
在IT领域，DNS（Domain Name System）服务器是网络基础设施的关键组成部分，它负责将域名转换为IP地址，使得用户可以通过易记的域名访问网络资源。在本文中，我们将深入探讨如何在CentOS 7.x系统上部署主DNS和从DNS...
linux搭建DNS服务器实训报告
05-13
Linux 作为一个开源操作系统，广泛应用于服务器领域，DNS 服务器是网络基础设施中的重要组成部分，负责将域名解析成 IP 地址。本报告将指导读者如何在 Linux 平台上搭建 DNS 服务器，并进行实训环境的配置和测试。 ...
Centos 7.4 DNS 主从
07-23
在企业环境中，为了提高服务的可用性和可靠性，通常会设置DNS主从配置。这里我们将详细探讨如何在CentOS 7.4系统上搭建DNS主从服务器。 首先，我们来看环境准备阶段： 1. 你需要两台运行CentOS 7.4的服务器，最好...
2021-06-01:Centos7配置域名服务器
weixin_31588677的博客
06-01 348
参考
Centos7搭建DNS（bind）服务器，配置域名泛解析记录
BlackBtuWhite的博客
01-08 4823
linux环境搭建DNS服务器
centos7域名服务器搭建
浪客的博客
05-07 9397
搭建环境:centos7  本地ip:192.168.110.2011.先更新 yum(习惯性更新 怕有些是旧的)命令:yum update然后等待更新完毕即可2.安装服务 bindyum install bind* -y (安装所有bind 服务)3.安装完成之后: 修改主配置文件 cd /etcvim named.conf注意事项:options 里面的内容是全局生效的　{  any;  }花...
centos7安装与配置DNS服务器
热门推荐
feinifi的博客
10-23 2万+
centos7上安装DNS服务器可以实现域名与IP的双向解析，即通过域名可以找到主机IP，也可以通过IP找到域名。在postfix搭建邮件服务器中，需要用到DNS正向解析与反向解析，因此DNS服务器大有可为。笔者以前几次试图搭建DNS服务器，均以失败告终，其实再回过头来想一想，就差那么一丢丢就可以了。下面给出一个完整的搭建DNS服务器的过程，以及需要注意的事项。 首先需要安装bi...
CentOS 下配置DNS域名
philhong的博客
02-27 1205
查看网卡地址对应的名称：ifconfig查看网络配置文件 ls /etc/sysconfig/network-scripts 编辑配置文件 vim /etc/sysconfig/network-scripts/ifcfg-em1DNS2 DNS3 是谷歌公开的DNS服务器最后重启网络 service network restart...
CentOS7 配置Dns域名解析器
智者不入爱河，冤种重蹈覆辙。
09-04 618
没有配置域名解析器ping baidu.com 解析不出来baidu.com 之能ping IP，如下图所示 vi /etc/resolv.conf 添加：nameserver 你的网关 eg：nameserver 192.168.235.200 如下图所示即可: ping baidu.com
Centos7 配置DNS服务-第三篇
最新发布
hhzideidn的博客
05-21 3033
某校园网要架设一台主DNS服务器负责linux-xxx域(xxx为姓名拼音或首字母)的域名解析工作，服务器IP地址为192.168.1.学号。要求：1、为以下域名实现正向和反向域名解析服务。dns.linux-xxx.com 192.168.1.学号mail.linux-xxx.com MX记录 192.168.1.1802、配置从DNS服务器，IP地址为192.168.1.199。
CentOS6.4安装配置Mysql5.6.34及主从复制教程
在本文中，我们将深入探讨如何在Linux环境下安装MySQL 5.6.34，并配置主从复制。首先，让我们详细了解安装过程。 1. **系统环境检查**： 在开始安装前，确认系统版本和架构。例如，这里展示的是CentOS 6.4 (Final)...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值