Linux系统工程师3.6企业DNS服务器搭建

最新推荐文章于 2024-11-08 14:34:47 发布
最新推荐文章于 2024-11-08 14:34:47 发布
阅读量190 收藏
点赞数
文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_59744025/article/details/119580656
版权

目录

一.关于dns的名词解释

二.dns服务的安装与启用 ：

三.高速缓存dns ：

四：dns的正向解析 :

五.dns的反向解析 ：

六.dns的双向解析

七.DNS的集群 ：

八.DNS的更新

一.关于dns的名词解释

dns:
domain name service(域名解析服务)

#关于客户端:#
/etc/resolv.conf	##dns指向文件
nameserver 172.25.254.20

#测试：
host www.baidu.com	##地址解析命令
dig www.baidu.com	##地址详细解析信息命令


A记录			##ip地址叫做域名的Address 记录
SOA			##授权起始主机
dns顶级
.  13
次级
.com .net .edu .org ....

baidu.com

#关于服务端#
bind		##安装包
named		##服务名称
/etc/named.conf	##主配置文件
/var/named	##数据目录
端口		##53

关于报错信息：
1.no servers could be reached	##服务无法访问（服务开启？火墙？网络？端口？）
2.服务启动失败			##配置文件写错 journalctl -xe查询错误
3.dig 查询状态
NOERROR				##表示查询成功
REFUSED				##服务拒绝访问
SERVFAIL			##查询记录失败,（dns服务器无法到达上级，拒绝缓存）
NXDOMAIN			##此域名A记录在dns中不存在

二.dns服务的安装与启用 ：

在服务器中 ：     

 dnf install bind.x86_64  -y

systemctl enable --now named

netstat -antlupe | grep named

systemctl start firewalld

firewall-cmd --permanent --add-servive=dns

firewall-cmd --reload

 vim /etc/resolv.conf        写 nameserver 114.114.114.114

vim /etc/sysconfig/network        写GATEWAY=172.25.254.32

dns解析设置为114.114.114.114，网关设定为自己可以上网的真机ip，如果可以上网的主机与服务器不在同一网段，那么需要可以上网的主机先开启地址伪装功能，然后将其统一网段的ip设定成服务器的网关

在客户端中：

vim /etc/resolv.conf     写 nameserver 172.25.254.224(服务器ip)  

服务器中：

vim /etc/named.conf

将11,19改成 listen-on port 53 { any; };         ##在本地所有网络借口上开启53端口

                    allow-query     { any; };             ##允许查询A记录的客户端列表

                    dnssec-validation no ;              ##金庸dns检测使dns能够缓存外部信息到本机

systemctl restart named 

测试：在客户端中  dig www.baidu.com

 三.高速缓存dns ：

服务器中：

vim /etc/named.conf

20行加 ：forwarders { 114.114.114.114; } ;

然后在另外两台客户端中，

vim /etc/resolv.conf

写 nameserver 主机器ip，设可以上网的网关

然后分别dig相同的网站看访问时间的差别

tips:火墙允许dns

四：dns的正向解析 :

在服务器中：

vim /etc/resolv.conf        #将nameserver改成自己主机ip

vim /etc/named.conf         #注释掉原先的自己写的114 dns 

 vim /etc/named.rfc1912.zone

        zone "westos.org" IN {        ##维护的域名
                type master;        ##当前服务器位主dns
                file "westos.org.zone";    ##域名A记录文件
                allow-update { none; };    ##允许更新主机列表
        };

cd /var/named

ls

cp -p named.localhost westos.org.zone

ll                 #看组是否是named

vim /var/named/westos.org.zone

$TTL 1D				#TIME-TO-LIVE(dns地址保存时间长度)
@       IN SOA   dns.westos.org. root.westos.org. (			#SOA授权起始(Start of Authority)
                                        0       ; serial		#域名版本序列号
                                        1D      ; refresh		#刷新时间（辅助dns）
                                        1H      ; retry			#重试时间（辅助dns）
                                        1W      ; expire		#过期时间（辅助dns,查询失败过期停止对辅助域名的应答）
                                        3H )    ; minimum		#A记录最短有效期
        NS      dns.westos.org.		
dns     A       172.25.254.224
www     A       172.25.254.111

然后在客户端中进行测试：

五.dns的反向解析 ：

服务器中：

vim /etc/named.rfc1912.zones 最后添加写

zone "254.25.172.in-addr.arpa" IN {         ##反着写
    type master;
    file "172.25.254.ptr";                              ##数据文件
    allow-update { none; };
};

cd /var/named/

cp -p named.loopback 172.25.254.ptr       ##复制模板

vim 172.25.254.ptr

systemctl restart named

测试： dig -x 172.25.254.224

六.dns的双向解析

实验环境：

客户端两台
    1.1.1.0网段                ##ifconfig ens3 1.1.1.124
    172.25.254.0网段      ##ifconfig ens3 172.25.254.123

服务端一台两个网段的ip

    1.1.1.224
    172.25.254.224

在1.1.1.0网段的客户机中（1.1.1.124）
    nameserver 1.1.1.224
在172.25.254.0网段的客户机中(172.25.254.123)
    nameserver 172.25.254.224

cd /var/named/

cp -p westos.org.zone westos.org.inter

vim westos.org.inter

cp -p /etc/named.rfc1912.zones  /etc/named.rfc1912.inters

vim /etc/named.rfc1912.inters

zone "westos.com" IN {
    type master;
    file "westos.org.inter";
    allow-update { none; };
};

 vim /etc/named.conf

#zone "." IN {
##       type hint;
##       file "named.ca";
##};
#
##include "/etc/named.rfc1912.zones";
##include "/etc/named.root.key";


view localnet {
        match-clients { 1.1.1.0/24; };
        zone "." IN {
                type hint;
                file "named.ca";
        };
        include "/etc/named.rfc1912.inters";
        
};

view any {
        match-clients { any; };
        zone "." IN {
                type hint;
                file "named.ca";
        };
        include "/etc/named.rfc1912.zones";
        
};

systemctl restart named 

测试：分别在两台客户端dig同一个地址，显示不同的ip解析

七.DNS的集群 ：

主dns    （ip是223 dns也改成自己的）

        vim /var/named/westos.org.zone

	$TTL 1D
	@       IN SOA   dns.westos.org. root.westos.org. (
                                        	2021080603      ; serial
                                        	1D      ; refresh
                                        	1H      ; retry
                                        	1W      ; expire
                                        	3H )    ; minimum
               	 	NS      dns.westos.org.
	dns             A       172.25.254.223
	www             CNAME   lee.a
	lee.a           A       172.25.254.121
	lee.a           A       172.25.254.221
	westos.org      MX 1    172.25.254.223.

vim /etc/named.rfc1912.zones 

zone "westos.com" IN {
        type master;
        file "westos.com.zone";
        allow-update { none; };
        also-notify { 172.25.254.123; };    ##数据变化主动通知的辅助dns
}; 

次dns（ip是123，dns改成自己的）

        dnf install bind -y

        systemctl disable --now firewalld

        vim /etc/named.conf

 vim /etc/named.rfc1912.zones

	zone "westos.org" IN {
        type slave;        ##dns状态位辅助dns
        masters {172.25.254.223;};    ##主dns的ip
        file "slaves/westos.org.zone";    ##同步数据文件
	};

ls /var/named -l 看slaves 是不是属于named 

systemctl restart named

测试：在dns主机上更改数据文件，并增加serial序列号，重启named

          辅助DNS机上看到信息已与主机同步。

 

八.DNS的更新

        在服务器中：

        dnf install dhcp-server -y

        cp /usr/share/doc/dhcp-server/dhcpd.conf.example  /etc/dhcp/dhcpd.conf

 

        vim /etc/dhcp/dhcpd.conf 

rpm -qc bind

dnssec-keygen -a HMAC-SHA256 -b 128 -n HOST westoskey     ##生成秘钥 

mv Kwestoskey.+163+63449.private  Kwestoskey.+163+63449.key    /mnt        ##将两把钥匙移动到mnt目录

cd /mnt
ls

cat Kwestoskey.+163+63449.private
cat Kwestoskey.+163+63449.key

 

vim /etc/westos.key 

    key "westoskey" {
        algorithm hmac-sha256;
        secret "8SxQ/8DZM6zyaYQx4vth7Q==";        ##改写成为自己生成的密钥
};

 

vim /etc/named.conf 

写一句 include"/etc/westos.key";

vim /etc/named.rfc1912.zones 

vim /etc/dhcp/dhcpd.conf 

    systemctl restart dhcpd
    systemctl restart named 

测试 ：客户端中，设置客户端网络为dhcp，保证ip可以从dhcp服务中获取。更改客户端主机名为westosb.westos.com
        dig westosb.westos.com

        1.查看/etc/resolv.conf内容，没有nameserver

        2.重启网卡获取ip。查看/etc/resolv.conf内容，nameserver为服务器ip，说明获取成功，ip为172.25.254.71.

         3.主机名为westosb.westos.org 属于westos.org这个域

        4.dig westosb.westos.org

 

 

 

 

 

 

 

 

 

 

 

        

        

舔羊阿沸
关注
大型企业中如何批量管理千万台服务器之ansible自动化运维工具详解 [⭐建议收藏⭐]
心有鸿鹄天地，不敢妄坠人间
09-22 7万+
文章目录ansible 自动化运维工具 详解关于作者**作者介绍**一、ansible 概述1.1 ansible 概述1.2 是什么要使用 ansible1.3 ansible 功能1.4 ansible 优点1.5 ansible工作机制1.6 ansible 工作原理/流程图二、ansible 批量管理服务部署2.1 实验环境2.2 官网安装教程2.2.1 ansible 安装2.2.2 ansible 命令参数介绍2.2.3 定义主机清单2.2.4 基于ssh 免密登录2.2.5 管理端 运行命
windows 更新服务器搭建
anbinggao6661的博客
10-10 3396
转载:http://yuanyeqq.spaces.live.com/blog/cns!7F1C3C2FBD13154D!111.entry?_c11_blogpart_blogpart=blogview&_c=blogpart#permalink Windows批量升级补丁方法[域模式] Windows批量升级补丁方法 （转帖） 对于一个主要...
kali系统ping解析域名巨慢，nslookup解析域名失败
将~军的博客
01-27 5745
kali系统出现浏览器访问不了百度，疑似网络无法连接，但是可以ping通网关。并且在使用ping域名的时候巨慢，nslookup解析域名失败提示connection timed out; no servers could be reached。 除去没有网络和nslookup未安装等因素之外仍出现上述情况，原因有可能与/etc/resolv.conf文件中的DNS服务器有关。 我们可以使用vim /etc/resolv.conf进入resolv.conf文件，然后用下列代码替换掉原来的内容，如图： # G
《Linux性能优化实战》笔记（十九）—— DNS 解析原理与故障案例分析
Hehuyi_In的博客
10-02 2887
域名与 DNS 解析 域名我们本身都比较熟悉，由一串用点分割开的字符组成，被用作互联网中的某一台或某一 组计算机的名称，目的就是为了方便识别，互联网中提供各种服务的主机位置。 要注意，域名是全球唯一的，需要通过专门的域名注册商才可以申请注册。为了组织全球互 联网中的众多计算机，域名同样用点来分开，形成一个分层的结构。而每个被点分割开的字 符串，就构成了域名中的一个层级，并且位置越靠后，层级越高。 我们以极客时间的网站 time.geekbang.org 为例，来理解域名的含义。这个字符串中，最 后面的 or
；； connection timed out； no servers could be reached
qq_45868926的博客
07-08 3124
#创建用户 useradd zhangsan
DNS故障分析优化
今夜不设防，让我们猎个痛快！
07-13 7543
DNS 解析时快时慢，该怎么办，看完此篇博客，你便有了清晰的答案！
【无标题】域名解析异常
rtxiaoying的博客
03-03 526
因在业务中，出现接口调用异常，因此如下操作排查问题： 1. 生产环境尝试使用命令：ping www.baidu.com，但返回的结果是：ping: www.baidu.com: Name or service not known； 2. 使用命令cat /etc/resolv.conf查看dns配置，返回nameserver 192.168.18.1，正常配置了dns服务； 3. 但是使用命令nslookup www.baidu.com检验是否配置成功，返回connection timed out; no
2024年运维最新Linux系统的web管理工具——webmin搭建，2024年最新蚂蚁金服内推四面
2401_83739821的博客
05-04 561
最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。目前Webmin支持绝大多数的Unix系统，这些系统除了各种版本的linux以外还包括：AIX、HPUX、Solaris、Unixware、Irix和FreeBSD等。
Linux服务器部署工程（柳州职业技术学院）电信院22级工程
qq_35192121的博客
06-28 1125
Linux服务器部署工程。
Linux
Quella_ly的博客
07-25 236
在Linux系统中，也是存在目录的概念的，但是Linux的目录结构和Windows的目录结构是存在比较多的差异的在Windows目录下，是一个一个的盘符(C盘、D盘、E盘)，目录是归属于某一个盘符的。接下来，我们就需要介绍一下Linux系统的权限控制。对于我们学习Linux操作系统时，Linux命令是基础，也是学习Linux系统的重点内容，虽然Linux的指令有很多，但是我们常用的指令并不多，大家在学习的时候，主要掌握这部分常用的指令就可以了，对于其他的指令，以后我们用到的时候，知道怎么查询即可。...
linux命令行输入nslookup 某某域名，报错：；； connection timed out； no servers could be reached的解决办法
qq_42750608的博客
03-26 1947
linux命令行输入nslookup 某某域名，报错：;; connection timed out; no servers could be reached的解决办法
linux DNS服务器的部署一
L*YUE的博客
03-13 388
目录DNS的介绍DNS服务的安装与启用高速缓存DNSDNS的正向解析 DNS的介绍 DNS(Domain Name System)：域名系统 DNS服务器可以将域名转换为ip地址 1.关于客户端: /etc/resolv.conf：dns指向文件 host www.baidu.com：地址解析命令 dig www.baidu.com：地址详细解析信息命令 A记录：ip地址叫做域名的Address ...
配置dns出现connection timed out; no servers could be reached的解决方法
weixin_34397291的博客
03-29 2万+
etc目录修改named.conf这个配置文件的，修改下面两个句子options {listen-on port 53 { 192.168.1.11; }; （我就是在这里出问题的默认此处是127.0.0.1，就是因为没把此次IP改为本机IP所以一直解析不到）allow-query { any; }; （这里可能也要改默认是localhost) 转载于:https...
解决测试dns服务时出现；； connection timed out；no servers could be reached错误
热门推荐
qq_44889961的博客
06-12 4万+
今天打开linux，兴高采烈的想测试一下昨天配好的dns服务，结果出现了这个错误，甚至连网都连不上了 就很气，在网上找了半天答案也没有解决，后来突然想起来自己没有开启dns服务（我也不知道我为啥没设置开机启动），然后急忙开启了dns服务（service named restart） 然后果然可以进行正常的测试了 但是，开启dns服务之后必须等一会才可以联网。 好了，这就是我的经验，希望可以帮到大家。也希望有哪位大佬跟我说一下，如何把dns设置成开机启动 ...
linux rocky 9.4部署和管理docker harbor私有源
xikui1551的博客
11-08 1221
rocky 部署Harbor私有镜像仓库
linux长时间运行任务中断报警trap
最新发布
djl的专栏，blog.djl.cx好记
11-08 322
每天要运行的定时任务, 时间很长, 有一天突然被中断了, 如果能有个中断提醒就好了。sleep 命令模拟一个长时间运行的任务，并在后台运行它。wait 命令等待任务完成或被杀死，并检查。wait 命令的退出状态码来判断脚本是否被。在这个脚本中，我们使用。
Linux系统安装3.6版本的python
10-11
在Linux系统中安装特定版本的Python（如Python 3.6），你可以通过几个步骤来完成： 1. **使用包管理器**：如果你的Linux发行版有官方软件仓库提供Python 3.6，例如Ubuntu、Debian 或 CentOS，你可以打开终端并运行相应的命令： - 对于基于Debian/Ubuntu的系统，如Ubuntu 18.04及以后的版本： ``` sudo apt-get update sudo apt-get install python3.6 ``` - 对于CentOS/RHEL： ``` sudo yum install epel-release sudo yum install python36 ``` 如果上述命令不可用，可能是因为该版本已过期，你可以考虑添加EPEL额外存储库然后升级到较新的Python版本。 2. **使用Anaconda（推荐）**：Anaconda是一个流行的Python数据科学平台，它包含了多种版本的Python。在终端中： ``` wget https://repo.anaconda.com/miniconda/Miniconda3-latest-Linux-x86_64.sh bash Miniconda3-latest-Linux-x86_64.sh ``` 完成安装后，激活一个新的环境并安装Python 3.6： ``` conda create -n myenv python=3.6 conda activate myenv ``` 3. **从源码编译安装**：如果以上方法都不适用，你可能需要下载Python源码手动编译。首先，访问Python官网下载3.6的源代码（https://www.python.org/downloads/source/）。然后按照文档说明解压、配置（`./configure --prefix=/path/to/installation`）、编译（`make`）和安装（`sudo make altinstall`）。记得替换`/path/to/installation`为你想要安装的位置。 安装完成后，检查是否成功安装了Python 3.6： ``` python3.6 --version ``` 这将显示安装的Python 3.6版本。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值