DNS服务器的配置

最新推荐文章于 2024-04-18 11:29:10 发布
最新推荐文章于 2024-04-18 11:29:10 发布
阅读量555 收藏
点赞数
分类专栏： linux学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/houxuerong/article/details/71545551
版权

一 .DNS服务的信息说明:

A:正向记录
PTR:反向,ip到域名
host -l example.com:查看域中的所有主机
dig -t soa example.com:辅助dns
软件包 : Bind bind-chroot caching-nameserver
DNS主配置目录：/var/named/chroot/
DNS主配置文件:/var/named/chroot/etc/named.conf
DNS A记录存放目录:: /var/named/chroot/var/named

二 .如何配置dns正向解析:

[root@dns-server ~]# yum search dns                  ##查询dns服务         

[root@dns-server ~]#yum install bind.x86_64 -y          ##安装dns服务

[root@dns-server ~]# systemctl start named            ##开启dns服务

[root@dns-server ~]# vim /etc/named.conf             ##编辑配置文件
配置文件中要修改的内容如下:
在options中参数修改如下:                      ##全局设定
listen-on port 53 { localhost; };              ##监听本地53端口
// listen-on-v6 port 53 { ::1; };                  ##关闭ipv6选项
allow-query   { localnets; };                     ##允许与本地直连的网络使用


[root@dns-server ~]# vim /etc/named.rfc1912.zones

加入内容如下:

zone "example.com" IN {                        ##指定要维护的域名
type master;
file "example.com.zone";                        ##指定A记录文件名
allow-update { none; };
};


[root@dns-server ~]# cd /var/named                ##进入当前目录

[root@dns-server named]# cp -p named.localhost westos.com.zone             #用模板生成A记录文件
[root@dns-server named]# vim westos.com.zone                     ##编辑 A记录文件

A记录文件内容如下:

                                               dns 服务器主机名

$TTL        1D                              ||
@                     IN SOA station62.example.com root.exampel.com (

                                             42                    ; serial (d. adams)

                                             3H                    ; refresh

                                             15M                  ; retry

                                              1W                  ; expiry

                                              1D )                ; minimum

                             IN NS         station62.example.com                ##指定dns主机

                             IN A             192.168.0.62                                  ##指定dns主机的ip

station62            IN A             192.168.0.62                                 ##指定dns服务器的A记录

www                    IN A             192.168.1.62                                 ##要添加的A记录


[root@dns-server named]# systemctl restart named                 ##重启服务
[root@dns-server named]# 

测试结果：

[root@dns-server named]# dig www.westos.com

; <<>> DiG 9.9.4-RedHat-9.9.4-14.el7 <<>> www.westos.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 600
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.westos.com.            IN    A

;; ANSWER SECTION:
www.westos.com.        86400    IN    A    172.25.254.206

;; AUTHORITY SECTION:
westos.com.        86400    IN    NS    dns.westos.com.

;; ADDITIONAL SECTION:
dns.westos.com.        86400    IN    A    172.25.254.106

;; Query time: 0 msec
;; SERVER: 172.25.254.106#53(172.25.254.106)
;; WHEN: Sat May 06 02:08:09 EDT 2017
;; MSG SIZE  rcvd: 93

[root@dns-server named]#

##########域名规范，邮件域名解析####

[root@dns-server named]# systemctl restart named         ##重启服务
[root@dns-server named]# vim westos.com.zone            ##编辑配置文件


[root@dns-server named]# systemctl restart named
[root@dns-server named]#

##################dns反向解析

[root@dns-server named]# vim /etc/named.rfc1912.zones         ##编辑该文件进行反向解析


[root@dns-server named]# cp -p /var/named/westos.com.ptr /var/named/westos.com.inter.ptr
[root@dns-server named]# vim westos.com.inter.ptr
[root@dns-server named]# systemctl restart named
[root@dns-server named]# vim westos.com.inter.ptr             ##编辑反向A记录文件


[root@dns-server named]# systemctl restart named
[root@dns-server named]# 


##############配置两块网卡，进行不同网段解析#########

[root@dns-server named]# vim /etc/sysconfig/network-scripts/ifcfg-eth1           ##编辑网卡eth1，配置网络
[root@dns-server named]# systemctl restart network
[root@dns-server named]# systemctl restart named
[root@dns-server named]# ifconfig                                                   ##查看当前网段
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.25.254.106  netmask 255.255.255.0  broadcast 172.25.254.255
        inet6 fe80::5054:ff:fe00:60b  prefixlen 64  scopeid 0x20<link>
        ether 52:54:00:00:06:0b  txqueuelen 1000  (Ethernet)
        RX packets 60759  bytes 435909469 (415.7 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 38241  bytes 2783785 (2.6 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

eth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.25.6.100  netmask 255.255.255.0  broadcast 172.25.6.255
        inet6 fe80::5054:ff:fe5c:c4ce  prefixlen 64  scopeid 0x20<link>
        ether 52:54:00:5c:c4:ce  txqueuelen 1000  (Ethernet)
        RX packets 2310  bytes 315989 (308.5 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 30  bytes 4189 (4.0 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 0  (Local Loopback)
        RX packets 820  bytes 71080 (69.4 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 820  bytes 71080 (69.4 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

[root@dns-server named]# netstat -antlpe |grep named                    ##查看当前服务的网络端口
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      25         172472     2752/named          
tcp        0      0 172.25.6.100:53         0.0.0.0:*               LISTEN      25         172467     2752/named          
tcp        0      0 172.25.254.106:53       0.0.0.0:*               LISTEN      25         172465     2752/named          
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      25         172463     2752/named          
tcp6       0      0 ::1:953                 :::*                    LISTEN      25         172473     2752/named          
tcp6       0      0 ::1:53                  :::*                    LISTEN      25         172469     2752/named          
[root@dns-server named]#
[root@dns-server named]# cp westos.com.zone westos.com.inter -p                
[root@dns-server named]# vim westos.com.inter                     ##编辑A记录文件
[root@dns-server named]# cp /etc/named.rfc1912.zones /etc/named.rfc1912.inter -p
[root@dns-server named]# vim /etc/named.rfc1912.inter
[root@dns-server named]# vim /etc/named.conf                       ##编辑视图，使不同网段进行匹配


[root@dns-server named]# systemctl restart named                 ##重启服务
[root@dns-server named]# dig www.westos.com                       ##进行检测

; <<>> DiG 9.9.4-RedHat-9.9.4-14.el7 <<>> www.westos.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 600
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.westos.com.            IN    A

;; ANSWER SECTION:
www.westos.com.        86400    IN    A    172.25.254.206

;; AUTHORITY SECTION:
westos.com.        86400    IN    NS    dns.westos.com.

;; ADDITIONAL SECTION:
dns.westos.com.        86400    IN    A    172.25.254.106

;; Query time: 0 msec
;; SERVER: 172.25.254.106#53(172.25.254.106)
;; WHEN: Sat May 06 02:08:09 EDT 2017
;; MSG SIZE  rcvd: 93

[root@dns-server named]#

########加密实验准备#

[root@dns-server named]# systemctl start named
[root@dns-server named]# rm -fr westos.com.zone westos.com.zone.jnl
[root@dns-server named]# cp -p /mnt/westos.com.zone .         ###将备份文件还原
[root@dns-server named]# systemctl start named                   ##重启服务
[root@dns-server named]# ls
data     named.ca     named.localhost  slaves            westos.com.inter.ptr  westos.com.zone
dynamic  named.empty  named.loopback   westos.com.inter  westos.com.ptr
[root@dns-server named]# pwd
/var/named
[root@dns-server named]#

#######dnskey加密更新

[root@dns-server mnt]# dnssec-keygen -a HMAC-MD5 -b 256 -n HOST westoskey          ##生成密钥
Kwestoskey.+157+43783
[root@dns-server mnt]# cp -p /etc/rndc.key /etc/westos.key
[root@dns-server mnt]# vim /etc/westos.key

[1]+  Stopped                 vim /etc/westos.key
[root@dns-server mnt]# cat /mnt/Kwestoskey.+157+43783.private
Private-key-format: v1.3
Algorithm: 157 (HMAC_MD5)
Key: jL98z7rVm9Qu3hLKQ+InQXABm9VbccAWEAsmXSSPFg8=
Bits: AAA=
Created: 20170506084905
Publish: 20170506084905
Activate: 20170506084905
[root@dns-server mnt]# fg
vim /etc/westos.key
[root@dns-server mnt]# vim /etc/westos.key                ##编辑密钥文件
key "westoskey" {                                   ##密钥名字
        algorithm hmac-md5;                       ##加密算法
        secret "jL98z7rVm9Qu3hLKQ+InQXABm9VbccAWEAsmXSSPFg8=";  ##密码
};
~     

[root@dns-server mnt]# vim /etc/named.conf
43 include "/etc/westos.key";

[root@dns-server mnt]# vim /etc/named.rfc1912.zones          ##允许密钥更新

zone "westos.com" IN {
        type master;
        file "westos.com.zone";
        allow-update { key westoskey; };
};


[root@dns-server mnt]# systemctl restart named                ##重启服务
[root@dns-server mnt]# scp Kwestoskey.+157+43783.* root@172.25.254.206:/mnt/       ##将密钥发给服务端
The authenticity of host '172.25.254.206 (172.25.254.206)' can't be established.
ECDSA key fingerprint is eb:24:0e:07:96:26:b1:04:c2:37:0c:78:2d:bc:b0:08.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '172.25.254.206' (ECDSA) to the list of known hosts.
root@172.25.254.206's password:
Kwestoskey.+157+43783.key                                             100%   73     0.1KB/s   00:00    
Kwestoskey.+157+43783.private                                         100%  185     0.2KB/s   00:00    
[root@dns-server mnt]#
测试结果;

##############dhcpd服务######

1.安装软件

yum install dhcp -y

2.编辑配置文件

cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf

vim /etc/dhcp/dhcpd.conf

7  option domain-name "westos.com";

8  option domain-name-servers 172.25.254.106;

14  ddns-update-style interim;

30 subnet 172.25.254.0 netmask 255.255.255.0 {

31           range 172.25.254.50 172.25.254 200;            ##分配地址的范围

32           option routers 172.25.254.250;

33 }

34 key "westoskey" {                                   ##密钥名字
35       algorithm hmac-md5;                       ##加密算法
36       secret "jL98z7rVm9Qu3hLKQ+InQXABm9VbccAWEAsmXSSPFg8=";  ##密码
37 };
39      zone westos.com. {

40             primary 127.0.0.1;

41             key westoskey;

42  } 

3.检测，测试

*）拔掉网线

*）在客户主机中

hostnamectl set-hostname test.westos.com

vim /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

BOOTPROTO=dhcpd

ONBOOT=yes

:wq

systemctl restart network

dig test.westos.com




  (1) SOA资源记录

每个数据库文件按的开始处都包含了一个起始授权记录(Start of Authority
Record),简称SOA记录。SOA定义了域的全局参数,进行整个域的管 理设置。一个
区域文件只允许存在唯一的SOA记录。
(2) NS资源记录
名称服务器(NS)资源记录表示该区的授权服务器,它 们表示SOA资源记录中指定
的该区的主和辅助服务器,也表示了任何授权区的服务器。每个区在区根处至 少包含
一个NS记录。
(3) A资源记录
地址(A)资源记录把FQDN映射到IP地址,因而解析器能查询FQDN对应的IP地址。
(4) PTR资源记录
相对于A资源记录,指针(PTR)记录把IP地址映射到FQDN。
(5) CNAME资源记录
规范名字(CNAME)资源记录创建特定FQDN的别名。用户可以通过定义的CANME
记录中的别名来访问
(6) MX资源记录
邮件交换(MX)资源记录为DNS域名指定邮件交换服务器。邮件交换服务器是为
DNS域名处理或转发邮件的主机。处理邮 件指把邮件投递到目的地或转交另一不同类
型的邮件传送者。转发邮件指把邮件发送到最终目的服务器。
(7) 泛域名解析记录
除了在数据库文件中定义的资源记录以为,其他的所有域名都可以被DNS所解析出
来。
注意:此时如果无法同步文件,应删除chroot/var/named/目录下的 *.jnl文件
_houxr
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
DNS服务器配置详解
07-22
教程名称: DNS服务器配置详解【】DNS服务器全攻略【网络工程师必备】.zip【】DNS体系架构最详解（图文）.zip【】DNS学习从入门到精通.zip【】Linux系统上得DNS详细配置.zip【】linux下动态DNS详解（附最终配置图）....
网络之网关、DNS、子网掩码、MAC地址
上善若泪
04-26 1万+
目录 1 什么是网关 1.1 什么是网关 1.2 如何理解网关 1.3 网关的IP地址 1.4 网关是如何实现通信？ 1.5 什么是默认网关 2 DNS 2.1什么是DNS 2.2 DNS使用的是TCP协议还是UDP协议 3 MAC地址 4 子网掩码 5 广播地址 6 特殊的ip地址 6.1 0.0.0 6.2 限制广播地址 6.3 回送地址(环回地址) 6.4 局域网中的IP 6.5 用户上网IP 6.5.1 静态IP地址 6.5.2动态IP地址 1 什么..
IP地址、子网掩码、网络号、主机号、网络地址、主机地址以及ip段/数字-如192.168.0.1/24是什么意思?
热门推荐
OSKernelLAB(gatieme)
03-26 35万+
背景知识IP地址IP地址被用来给Internet上的电脑一个编号。大家日常见到的情况是每台联网的PC上都需要有IP地址，才能正常通信。我们可以把“个人电脑”比作“一台电话”，那么“IP地址”就相当于“电话号码”，而Internet中的路由器，就相当于电信局的“程控式交换机”。 IP地址是一个32位的二进制数，通常被分割为4个“8位二进制数”（也就是4个字节）。IP地址通常用“点分十进制”表示成（a
记一次PC出现的不寻常DNS解析失败原因
04-18 2909
在同一个局域网内，其他机器能正常访问网站，只有一台无法正常访问网站。 该主机能够正常使用QQ、微信等软件，在排查过程中，使用nslookup指令，返回dns request time out，但是配置的DNS确认正确无误。 使用指令查看ipconfig -all发现网络适配器上的DNS一栏有三个DNS地址第一个为Ipv6格式的地址且只有几个字符，如fe80::1这样，看起来很不正常，另外两个为...
DNS服务器的安装与配置（VM虚拟机）
2301_76767077的博客
03-20 1万+
笔者也只是初学者，初心为分享自己所学知识。欢迎大佬赐教。
DNS服务器搭建
肆伍玖的博客
01-10 2599
DNS服务的作用 将域名转换成IP地址的功能
Linux下DNS服务器配置
01-20
Linux下DNS服务器配置 　简要描述各种DNS服务器的配置方法。包括正向解析DNS服务器、逆向解析DNS服务器、主从DNS服务器。 　实验环境整体配置 　关闭SElinux 　setenfore 0 　清空防火墙 　iptables -F 　...
公共 DNS服务器 配置地址
最新发布
07-29
里面的DNS地址都是来自免费公共 DNS 服务器大全网 https://dns.icoa.cn/
DNS服务器配置手册.docx
02-17
DNS 服务器配置手册 本文档旨在指导读者在 Windows 服务器上配置 DNS 服务器，包括 DNS 服务器的安装、配置、添加区域、添加主机和添加指针等操作。通过详细的图文说明，使读者能够轻松地学习和配置 DNS 服务器。 ...
windows2003 DNS服务器配置(图文详解)
09-30
Windows 2003 DNS服务器配置是企业内部网络管理中的重要环节，主要用于提供域名到IP地址的解析服务，便于内部用户通过域名访问网络中的Web、FTP等服务器。配置内部DNS服务器，用户不再需要记住复杂的IP地址，只需...
DNS-主从
qq_41176037的博客
10-21 633
DNS服务器搭建方案 1.服务器硬件要求 1.1服务器配置要求 16核以上 32G以上 500G以上 1个千兆网卡 1.2服务器数量 2台服务器 2 操作系统要求 2.1 Linux 操作系统 64 位 Centos 7.3 2.2 操作系统分区要求 /boot 500M swap 2G / 其余的所有磁盘空间 2.3 其他 不需要安装图形界面相关的东西，工...
dns服务器的配置
zzh200310的博客
05-27 4735
适合新手小白的dns服务器配置
Linux静态IP及DNS配置
无忧老猪
08-07 8385
以eth0为例，下面是其配置文件示例。 主要是配置红色部分。 [root@localhost ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 HWADDR=00:0C:29:A3:48:38 TYPE=Ethernet UUID=afeca381-c5c1-4dfe-9e8a-ec573dbd04f7 ONB
初学Linux之网络配置(IP、NETMASK、GATEWAY、DNS、DHCP)
ly2020_的博客
04-18 5万+
1. ip地址与子网掩码 1.1 什么是ip地址  网际协议版本4（英语：InternetProtocolversion4，IPv4），又称互联网通信协议第四版，是网际协议开发过程中的第四个修订版本，也是此协议第一个被广泛部署的版本。IPv4是互联网的核心，也是使用最广泛的网际协议版本，其后继版本为IPv6。 internet protocol address 网络进程地址 ipv4 inte...
Android 关于IPV6 DNS的问题
cc0410的博客
04-14 6897
解决android ipv6 dns的问题
DNS服务器的管理与配置
weixin_63001635的博客
04-18 2037
对于存在多个域名服务器的区域，必须选择一台主域名服务器（master），保存并管理整个区域的信息，其他服务器称为辅助域名服务器（slave）。域名空间的每个域的名字通过域名进行表示。因为域名服务器接收到查询请求后，如果该服务器没有相应的DNS信息，则会询问根区域中的根域名服务器进行迭代查询直到返回结果，所以根区域作用非常重要，不建议手写根区域文件。BIND的主配置文件是named.conf，存放在/etc目录下，主要是用来声明域名服务器的Cache文件、正反向解析区域文件的名称及放置位置。
DNS服务器的配置以及相关知识
m0_51982191的博客
05-25 1919
DNS服务器的配置以及相关知识 （2）、新建DNS区域 建立正向主要区域 建立反向主要区域 （3）、创建资源记录 客户端验证DNS有效性 用nslookup命令对DNS服务器进行检测 用ping命令对DNS服务器进行检测 DNS是 域名系统 的简称。 DNS网络端口号为 53 。 DNS解析方式有两种： 分布域名解析 和 集中式域名解析 。 正向解析是指根据主机名(域名)查找对应的IP地址，反向解析是指根据IP地址...
Windows 查看默认的本地 DNS 服务器地址
既然选择了远方 便只顾风雨兼程 - 永强
05-29 8437
Windows查看默认的本地 DNS 服务器地址
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值