DNS服务(rndc、反向解析、区域传送)

RHCE


前言

RHCE-DNS-rndc


rndc(Remote Name Domain Controller)

rndc是BIND安装包提供的一种控制域名服务运行的工具,它可以运行在其他计算机上,通过网络与DNS服务器进行连接,然后根据管理员的指令对named进程进行远程控制,此时,管理员不需要DNS服务器的根用户权限。使用rndc可以在不停止DNS服务器工作的情况进行数据的更新,使修改后的配置文件生效。

rndc(Remote Name Domain Controller)它可以帮助用户更方便地管理DNS服务器。

包括可以检查DNS服务器地状态与统计信息

重载配置文件及zone或单独重载某个区域而不需要重新启动整个DNS服务器

还有查看已存在DNS缓存当中的资料。

rndc服务器默认监听在TCP953端口,且默认监听于127.0.0.1地址,因此默认仅允许本地使用。

rndc的常见用法

rndc reload:在不重新启动DNS服务的情况下,重新加载配置文件及zone

rndc reload zone:重新加载指定的zone

rndc status:查看当前DNS服务器的状态

rndc stats:将当前系统的DNS统计数据记录下来,默认会将数据存储为一个文件:var/named/data/named.stats.txt

rndc dumpdb: 将当前DNS高速缓存中的数据记录下来,与stats类似。默认会将数据存储为一个文件:/var/named/data/cache_dump.db

rndc flush:清空当前DNS服务器上的所有缓存

区域类型

主区域:主DNS ,master

从区域:从DNS,slave

缓存区域:hint,在找不到相关信息的时候去从根查找,表示根的地址

转发区域:forward,转发到指定的区域,不指向根

查询DNS服务器地址

通过自动获取方式给当前主机匹配了DNS地址信息

基于网关地址匹配到网关服务器

根据网关服务器的dns匹配本地DNS

或者

nmcli device show(查看所有设备的属性信息)

在这里插入图片描述
DNS配置文件/etc/resolv.conf

DNS反向解析(必须有正向解析)

一个IP可以对应多个域名——在自定义下

通过zone定义域的结构(域名)

  • 1
    点赞
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
要配置Linux-1为主DNS服务器,需要进行以下步骤: 1. 安装 BIND DNS 服务器 在Linux-1上安装BIND DNS服务器,可以使用以下命令: ``` sudo apt-get update sudo apt-get install bind9 ``` 2. 配置BIND DNS服务器 打开BIND DNS服务器的配置文件`/etc/bind/named.conf.options`,将其中的`forwarders`设置为你想要的上游DNS服务器,比如Google的公共DNS服务器`8.8.8.8`和`8.8.4.4`: ``` forwarders { 8.8.8.8; 8.8.4.4; }; ``` 然后打开`/etc/bind/named.conf.local`文件,添加以下内容: ``` zone "example.com" { type master; file "/etc/bind/db.example.com"; }; ``` 其中`example.com`是你的域名,`/etc/bind/db.example.com`是该域名的DNS记录文件。 3. 创建DNS记录文件 打开`/etc/bind/db.example.com`文件,添加以下内容: ``` $TTL 604800 @ IN SOA ns1.example.com. admin.example.com. ( 1 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL ; @ IN NS ns1.example.com. ns1 IN A 192.168.1.100 www IN A 192.168.1.101 ``` 其中`ns1.example.com`是主DNS服务器的域名,`admin.example.com`是管理员的邮箱地址,`ns1`是主DNS服务器的别名,`www`是你的网站的别名,`192.168.1.100`是主DNS服务器的IP地址,`192.168.1.101`是网站的IP地址。 4. 启动BIND DNS服务器 启动BIND DNS服务器,并设置为开机自启动: ``` sudo systemctl start bind9 sudo systemctl enable bind9 ``` 5. 配置rndc rndc是BIND DNS服务器的管理工具,可以用来启动、停止、重启和重新加载DNS服务。要配置rndc,需要进行以下步骤: 打开`/etc/bind/named.conf`文件,添加以下内容: ``` include "/etc/bind/rndc.key"; controls { inet 127.0.0.1 port 953 allow { 127.0.0.1; } keys { "rndc-key"; }; }; ``` 其中`/etc/bind/rndc.key`是rndc的密钥文件。 然后打开`/etc/bind/named.conf.options`文件,将其中的`listen-on`和`allow-query`设置为你的服务器IP地址和允许查询的IP地址段,例如: ``` listen-on port 53 { 192.168.1.100; }; allow-query { 127.0.0.1; 192.168.1.0/24; }; ``` 最后,重启BIND DNS服务器: ``` sudo systemctl restart bind9 ``` 现在,你的Linux-1服务器就已经被配置为主DNS服务器,并且采用rndc技术提供不间断的DNS服务了。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值