RHCE
文章目录
前言
RHCE-DNS-rndc
rndc(Remote Name Domain Controller)
rndc是BIND安装包提供的一种控制域名服务运行的工具,它可以运行在其他计算机上,通过网络与DNS服务器进行连接,然后根据管理员的指令对named进程进行远程控制,此时,管理员不需要DNS服务器的根用户权限。使用rndc可以在不停止DNS服务器工作的情况进行数据的更新,使修改后的配置文件生效。
rndc(Remote Name Domain Controller)它可以帮助用户更方便地管理DNS服务器。
包括可以检查DNS服务器地状态与统计信息
重载配置文件及zone或单独重载某个区域而不需要重新启动整个DNS服务器
还有查看已存在DNS缓存当中的资料。
rndc服务器默认监听在TCP953端口,且默认监听于127.0.0.1地址,因此默认仅允许本地使用。
rndc的常见用法
rndc reload:在不重新启动DNS服务的情况下,重新加载配置文件及zone
rndc reload zone:重新加载指定的zone
rndc status:查看当前DNS服务器的状态
rndc stats:将当前系统的DNS统计数据记录下来,默认会将数据存储为一个文件:var/named/data/named.stats.txt
rndc dumpdb: 将当前DNS高速缓存中的数据记录下来,与stats类似。默认会将数据存储为一个文件:/var/named/data/cache_dump.db
rndc flush:清空当前DNS服务器上的所有缓存
区域类型
主区域:主DNS ,master
从区域:从DNS,slave
缓存区域:hint,在找不到相关信息的时候去从根查找,表示根的地址
转发区域:forward,转发到指定的区域,不指向根
查询DNS服务器地址
通过自动获取方式给当前主机匹配了DNS地址信息
基于网关地址匹配到网关服务器
根据网关服务器的dns匹配本地DNS
或者
nmcli device show(查看所有设备的属性信息)
DNS配置文件/etc/resolv.conf
DNS反向解析(必须有正向解析)
一个IP可以对应多个域名——在自定义下
通过zone定义域的结构(域名)