CentOS 7 上架设 DNS服务器

最新推荐文章于 2023-12-08 14:44:17 发布
最新推荐文章于 2023-12-08 14:44:17 发布
阅读量1.2k 收藏
点赞数
分类专栏： 服务器
【原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。 http://chenzhou312.blog.51cto.com/8139578/1544164】

项目背景和要求

要保证即能够解析内网域名bigcloud.local的解析，又能解析互联网的域名。

主DNS服务器：ZZYH1.BIGCLOUD.LOCAL

辅助DNS服务器：ZZYH2.BIGCLOUD.LOCAL

包含以下域的信息：

1、bigcloud.local域的信息：

FQDNIP地址备注
zzyh1.bigcloud.local192.168.188.15DNS1服务器
zzyh2.bigcloud.local192.168.188.16DNS2服务器
ftp.bigcloud.local192.168.188.15 
mailyh1.bigcloud.local192.168.188.22 
smtp.bigcloud.local192.168.188.22 
pop3.bigcloud.local192.168.188.22 
www.bigcloud.local192.168.188.15 
crm.bigcloud.local192.168.188.15 

2、192.168.188.0/24、192.168.189.0/24反向解析域

要求实现chroot功能，以提高安全性

实现到202.102.224.68、202.102.227.68的DNS转发。

防止非授权用户的DNS记录的枚举(防止出现类似上海烟草公司的安全隐患)。仅允许管理员在192.168.188.10上进行操作。

DNS网络配置

除了传统的修改/etc/resolv.conf之外，还有通过在ifcfg文件中添加配置的方式。[没有这个操作]

Tip: 与Windows在某个网卡中设置DNS服务器的IP地址类似

 

# vi/etc/sysconfig/network-scripts/ifcfg-eno16777728

# Generated by parse-kickstart

IPV6INIT=no

BOOTPROTO=static

DEVICE=eno16777728

ONBOOT=yes

TYPE=Ethernet

DEFROUTE=yes

PEERDNS=yes

PEERROUTES=yes

IPV4_FAILURE_FATAL=no

NAME="System eno16777728"

IPADDR=192.168.188.15

NETMASK=255.255.255.0

GATEWAY=192.168.188.2

DNS1=192.168.188.15

DNS2=192.168.188.16

这样，当重新启动network服务时，会生成/etc/resolv.conf中的配置

# servicenetwork restart

Restarting network (via systemctl):                        [  OK  ]

# cat/etc/resolv.conf

# Generated by NetworkManager

search bigcloud.local

nameserver 192.168.188.15

nameserver192.168.188.16

配置Yum库

[root@zzyh2 ~]# cd /etc/yum.repos.d/

[root@zzyh2 yum.repos.d]# ls

CentOS-Base.repo  CentOS-Debuginfo.repo  CentOS-Sources.repo  CentOS-Vault.repo

[root@zzyh2 yum.repos.d]#

[root@zzyh1 yum.repos.d]# cpCentOS-Base.repo CentOS-Base.repo.origin

[root@zzyh1 yum.repos.d]# viCentOS-Base.repo

配置内容

[base]

name=CentOS-$releasever - Base

baseurl=file:///media

gpgcheck=1

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

安装DNS支持包

#yum -y installbind bind-util bind-chroot     //

[root@zzyh1 ~]# cd /media/Packages/

[root@zzyh1 Packages]# yum -y install bindbind-util bind-chroot

Warning: RPMDB altered outside of yum.

 Installing : 32:bind-libs-9.9.4-14.el7.x86_64                             1/3

 Installing : 32:bind-9.9.4-14.el7.x86_64                                  2/3

 Installing : 32:bind-chroot-9.9.4-14.el7.x86_64                           3/3

 Verifying  :32:bind-9.9.4-14.el7.x86_64                                  1/3

 Verifying  : 32:bind-libs-9.9.4-14.el7.x86_64                             2/3

 Verifying  :32:bind-chroot-9.9.4-14.el7.x86_64                           3/3


Installed:

 bind.x86_64 32:9.9.4-14.el7        bind-chroot.x86_64 32:9.9.4-14.el7


Dependency Installed:

  bind-libs.x86_6432:9.9.4-14.el7

 Complete!

查看bind的生成包

[root@zzyh2 ~]# rpm -qc bind

/etc/logrotate.d/named

/etc/named.conf

/etc/named.iscdlv.key

/etc/named.rfc1912.zones

/etc/named.root.key

/etc/rndc.conf

/etc/rndc.key

/etc/sysconfig/named

/var/named/named.ca

/var/named/named.empty

/var/named/named.localhost

/var/named/named.loopback

配置文件

[root@zzyh1 ~]# cd /etc

[root@zzyh1 etc]# cp named.confnamed.conf.origin

[root@zzyh1 etc]# vi /etc/named.conf

[root@zzyh1 etc]# cat /etc/named.conf、

 //listen-on port 53 { 127.0.0.1; };

       listen-on port 53 { any; };

 //dnssec-enable yes;

       //dnssec-validation yes;

       dnssec-enable no;

       dnssec-validation no;

配置转发地址：

 forwarders {202.102.224.68; 202.102.227.68;};

       allow-transfer {192.168.188.15; 192.168.188.12;};

查看状态

[root@zzyh1 etc]# rndc status

version: 9.9.4-RedHat-9.9.4-14.el7<id:8f9657aa>

CPUs found: 1

worker threads: 1

UDP listeners per interface: 1

number of zones: 101

debug level: 0

xfers running: 0

xfers deferred: 0

soa queries in progress: 0

query logging is OFF

recursive clients: 0/0/1000

tcp clients: 0/100

server is up and running

测试一下解析

补充一下

#find / -name nslookup

/usr/bin/nslookup

#rpm -qf/usr/bin/nslookup  //查询这个命令依附于那个包

bind-utils-9.9.4-14.el7.x86_64.rpm


执行

#nslookup              //如果找不到nslookup那是因为没有安装bind-utils-9.9.4-14.el7.x86_64.rpm

> server 192.168.188.15

Default server: 192.168.188.15

Address: 192.168.188.15#53

> g.cn                                //尝试解析g.cn

Server:         192.168.188.15

Address:        192.168.188.15#53

 

Non-authoritative answer:

Name:  g.cn

Address: 203.208.36.17

Name:  g.cn

Address: 203.208.36.18

Name:  g.cn

Address: 203.208.36.16

Name:  g.cn

Address: 203.208.36.20

Name:  g.cn

Address: 203.208.36.19

//解析成功

添加自定义zone

自定义，修改配置文件

[root@zzyh1~]# vi /etc/named.conf

在最后添加

zone "bigcloud.local" IN {

    type mester;

    file "bigcloud.local.zone";

}

zone "188.168.192.in-addr.arpa"IN {

    type master;

    file "192.168.188.zone";

}

zone "189.168.192.in-addr.arpa"IN {

    type master;

    file "192.168.189.zone";

}

include"/etc/named.rfc1912.zones";

include "/etc/named.root.key";

 

[root@zzyh1named]# cp named.empty bigcloud.local.zone   //修改前备份一下

[root@zzyh1 named]# ls

bigcloud.local.zone  data    named.ca     named.localhost  slaves

chroot               dynamic  named.empty named.loopback

配置文件

[root@zzyh1named]# vi  bigcloud.local.zone

$TTL 3H

@      IN SOA  zzyh1.bigcloud.local.  chenzhou312.blog.51cto.com (

                                        0       ; serial

                                        1D      ; refresh

                                        1H      ; retry

                                        1W      ; expire

                                        3H)    ; minimum

                      IN      NS           zzyh1.bigcloud.local.

                      IN      NS          zzyh2.bigcloud.local.

zzyh1                IN      A            192.168.188.15

zzyh2                IN      A            192.168.188.16

ftp                   IN      A            192.168.188.15

mailyh1              IN      A            192.168.188.22

smtp                  IN      CNAME        mailyh1.bigcloud.local.

pop3                  IN      CNAME        mailyh1.bigcloud.local.

www                   IN      A            192.168.188.15

crm                   IN      A            192.168.188.15


#vi192.168.188.zone

$TTL 3H

@      IN SOA  zzyh1.bigcloud.local.  chenzhou312.blog.51cto.com (

                                        0       ; serial

                                        1D      ; refresh

                                        1H      ; retry

                                        1W      ; expiredgG

                                        3H)    ; minimum

        IN        NS           zzyh1.bigcloud.local.

        IN        NS           zzyh2.bigcloud.local.

15      IN        PTR           zzyh1.bigcloud.local.

15      IN        PTR           ftp.bigcloud.local.

16      IN        PTR           zzyh2.bigcloud.local.

16      IN        PTR           mailyh1.bigcloud.local.

 

#vi192.168.189.zone

$TTL 3H

@       IN SOA zzyh1.bigcloud.local. chenzhou312.blog.51cto.com (

                                        0       ; serial

                                        1D      ; refresh

                                        1H      ; retry

                                        1W      ; expire

                                        3H)    ; minimum

        IN    NS                   zzyh1.bigcloud.local.

        IN    NS                   zzyh2.bigcloud.local.

www     IN    NS                   192.168.188.15

重启服务

[root@zzyh1 named]# systemctl restartnamed.service

[root@zzyh1 named]# service named restart

Redirecting to /bin/systemctl restart  named.service

 

[root@zzyh1 named]# rndc status

version: 9.9.4-RedHat-9.9.4-14.el7<id:8f9657aa>

CPUs found: 1

worker threads: 1

UDP listeners per interface: 1

number of zones: 104

debug level: 0

xfers running: 0

xfers deferred: 0

soa queries in progress: 0

query logging is OFF

recursive clients: 0/0/1000

tcp clients: 0/100

server is up and running

设置为自动启动

# systemctl enable named

[root@zzyh1 named]# systemctl status named

named.service - Berkeley Internet NameDomain (DNS)

  Loaded: loaded (/usr/lib/systemd/system/named.service; enabled)

  Active: active (running) since Mon 2014-08-25 00:36:59 CST; 3min 47s ago

 MainPID: 2807 (named)

  CGroup: /system.slice/named.service

          a””a”2807 /usr/sbin/named -u named

 

Aug 25 00:36:59 zzyh1.bigcloud.localnamed[2807]: zone 189.168.192.in-addr.ar...

Aug 25 00:36:59 zzyh1.bigcloud.localnamed[2807]: zone 189.168.192.in-addr.ar...

Aug 25 00:36:59 zzyh1.bigcloud.localnamed[2807]: zone 1.0.0.127.in-addr.arpa...

Aug 25 00:36:59 zzyh1.bigcloud.localnamed[2807]: zone 1.0.0.0.0.0.0.0.0.0.0....

Aug 25 00:36:59 zzyh1.bigcloud.localnamed[2807]: all zones loaded

Aug 25 00:36:59 zzyh1.bigcloud.localnamed[2807]: running

Aug 25 00:36:59 zzyh1.bigcloud.localnamed[2807]: zone 188.168.192.in-addr.ar...

Aug 25 00:36:59 zzyh1.bigcloud.localnamed[2807]: zone 189.168.192.in-addr.ar...

Aug 25 00:36:59 zzyh1.bigcloud.localsystemd[1]: Started Berkeley Internet N....

Aug 25 00:37:00 zzyh1.bigcloud.localnamed[2807]: managed-keys-zone: No DNSKE...

Hint: Some lines were ellipsized, use -l toshow in full.


测试

# nslookup

> server192.168.188.15

Default server: 192.168.188.15

Address: 192.168.188.15#53

>www.bigcloud.local.

Server:        192.168.188.15

Address:       192.168.188.15#53

 

Name:  www.bigcloud.local

Address: 192.168.188.15

>smtp.bigcloud.local.

Server:        192.168.188.15

Address:       192.168.188.15#53

 

smtp.bigcloud.local     canonical name = mailyh1.bigcloud.local.

Name:  mailyh1.bigcloud.local

Address: 192.168.188.22

>192.168.188.15

Server:        192.168.188.15

Address:       192.168.188.15#53

 

15.188.168.192.in-addr.arpa     name = ftp.bigcloud.local.

15.188.168.192.in-addr.arpa     name = zzsrv1.bigcloud.local.

> exit

 

zzyh2上的DNS配置

      安装BIND

与zzyh1上的主DNS配安装一样。

操作略。        

      配置

Cache Only Server

与zzyh1上的主DNS配安装一样。

操作略。

 

添加辅助Zone

# vi /etc/named.conf

添加如下zone信息

 

zone "bigcloud.local" IN {

       type slave;

       masters {192.168.188.15; };

       file "bigcloud.local.zone";

};

 

zone "188.168.192.in-addr.arpa"IN {

       type slave;

       masters {192.168.188.15; };

       file "192.168.188.zone";

};

 

zone "189.168.192.in-addr.arpa"IN {

       type slave;

       masters {192.168.188.15; };

       file "192.168.189.zone";

};

 

 

修改目录权限

[root@zzyh2 named]# ll /var/named/ -d

drwxr-x--- 6 root named 133 Aug 15 14:06/var/named/

[root@zzyh2 named]# chmod g+w /var/named/

[root@zzyh2 named]# ll /var/named/ -d

drwxrwx--- 6 root named 133 Aug 15 14:06/var/named/

启动服务

[root@zzyh2 ~]# systemctl startnamed.service

Redirecting to /bin/systemctl restart  named.service

设置为自动启动

[root@zzyh2 ~]# systemctl enable named

ln -s'/usr/lib/systemd/system/named.service''/etc/systemd/system/multi-user.target.wants/named.service'

 

查看日志，检查是否有报错信息。（建议在启动时，就在另外一个会话时就打开）

# tail -f /var/log/messages

测试BIND

在zzyh1上生成了相应的zone文件

[root@zzyh2 ~]# ll /var/named/

total 28

-rw-r--r-- 1 named named  451 Aug 15 14:58 192.168.188.zone

-rw-r--r-- 1 named named  254 Aug 15 15:05 192.168.189.zone

-rw-r--r-- 1 named named  647 Aug 15 15:16 bigcloud.local.zone

drwxr-x--- 7 root  named  56 Aug 15 14:06 chroot

drwxrwx--- 2 named named   22 Aug 15 14:19 data

drwxrwx--- 2 named named   58 Aug 15 16:20 dynamic

-rw-r----- 1 root  named 2076 Jan 28  2013 named.ca

-rw-r----- 1 root  named 152 Dec 15  2009 named.empty

-rw-r----- 1 root  named 152 Jun 21  2007 named.localhost

-rw-r----- 1 root  named 168 Dec 15  2009 named.loopback

drwxrwx--- 2 named named    6 Jun 10 16:13 slaves

 

[root@zzyh1 ~]# vi /var/named/bigcloud.local.zone

添加一个A记录

test    IN A 10.0.0.1

并且将，zone的序列号增大

 

[root@zzyh1 ~]# rndc reload

server reload successful

 

在zzyh1的日志中会看到

zone bigcloud.local/IN: sending notifiesrial 15)

client 192.168.188.16#41658 (bigcloud.loc:transfer of 'bigcloud.local/IN': AXFR-style IXFR started

client 192.168.188.16#41658 (bigcloud.loc:transfer of 'bigcloud.local/IN': AXFR-style IXFR ended

 

 

在zzyh2的日志中会看到

client 192.168.188.15#33856: received notifyfor zone 'bigcloud.local'

zone bigcloud.local/IN: Transfer started.

transfer of 'bigcloud.local/IN' from192.168.188.15#53: connected using 192.168.188.16#41658

zone bigcloud.local/IN: transferred serial15

transfer of 'bigcloud.local/IN' from192.168.188.15#53: Transfer completed: 1 messages, 13 records, 339 bytes, 0.005secs (67800 bytes/sec)

zone bigcloud.local/IN: sending notifies(serial 15)

测试

# nslookup

> server 192.168.188.16

Default server: 192.168.188.16

Address: 192.168.188.16#53

> test.bigcloud.local.

Server:         192.168.188.16

Address:        192.168.188.16#53

 

Name:  test.bigcloud.local

Address: 10.0.0.1

> exit


【本文出自 “陈州-菜鸟之路” 博客，请务必保留此出处http://chenzhou312.blog.51cto.com/8139578/1544164】

centos7搭建DNS服务器
chunlin
08-16 1008
一、 搭建DNS server服务器 安装依赖包 yum install bind* -y 配置文件 options { listen-on port 53 { any; }; #修改此处 any listen-on-v6 port 53 { ::1; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db";
银河麒麟服务器修改ip,银河麒麟配置DNS服务器
weixin_30610771的博客
08-11 7163
银河麒麟配置DNS服务器 内容精选换一换MindInsight为MindSpore提供了简单易用的调优调试能力。在训练过程中，可以将标量、张量、图像、计算图、模型超参、训练耗时等数据记录到文件中，通过MindInsight可视化页面进行查看及分析。MindInsight组件为MindStudio的独立组件，请参考开源社区的安装文档，完成MindInsight组件的安装。Mind已准备用于安装鲲鹏代...
CentOS 7 DNS部署
weixin_33701294的博客
08-24 649
CentOS 7DNS服务器架设项目背景和要求要保证即能够解析内网域名bigcloud.local的解析，又能解析互联网的域名。主DNS服务器：ZZYH1.BIGCLOUD.LOCAL辅助DNS服务器：ZZYH2.BIGCLOUD.LOCAL包含以下域的信息：1、bigcloud.local域的信息：FQDNIP地址备注zzyh1.bigcloud.local192.168....
在CentOS 7系统上架设DNS服务
weixin_34216036的博客
09-09 96
原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://techsnail.blog.51cto.com/9807313/1627731 文档说明：本 文档以一个案例来介绍如何在CentOS 7系统上部署DNS服务。该案例仅是我对如何部署D...
Centos7搭建DNS服务器
IKVivsb的博客
11-11 2211
今天以centos7举例，其他版本可参考。 首先需要在有网络的情况下，使用网络yum安装bind，然后修改4个文件（主配置、扩展、正向、反向）最后启动测试。整个流程整理如下8个步骤。 1.测试网络，为后面安装bind配置环境 2.安装bind 3.修改主配置文件 4.修改扩展配置文件 5.编辑正反向文件 6.修改正反向文件权限 7.修改本机ip，启动服务 8.测试 --------------下-----面-----正-----片-----开-----始----------.
centos7搭建dns服务器
2302_76461294的博客
05-28 685
到这，我们已经完成了DNS服务器的配置，需要测试它是否正常工作。例如，如果域名是example.com，可以在浏览器中输入http://example.com，如果DNS服务器正常工作，应该能够访问该设备。其中，@表示域名本身，IN表示Internet，SOA表示Start of Authority，NS表示Name Server，A表示Address。BIND是一种常用的DNS服务器软件，我们将使用它来配置我们的DNS服务器。现在我们已经完成了BIND的配置和区域文件的创建，我们需要启动BIND服务。
CentOS 7 DNS服务器架设
用最简单的方式说最重要的事！服务器、存储、云计 算、A智能的大数据产品、游戏开发技术。致力于广 大开发者、政企用户、各项机构等，构建云上世界提供全方位云计算解决方案。旨在打造差异化的开放式闭环生态系统帮助用户快速构建稳定、安全的云计算环境。
04-18 298
rpm -qf/usr/bin/nslookup //查询这个命令依附于那个包 bind-utils-9.9.4-14.el7.x86_64.rpm。防止非授权用户的DNS记录的枚举(防止出现类似上海烟草公司的安全隐患)。除了传统的修改/etc/resolv.conf之外，还有通过在ifcfg文件中添加配置的方式。这样，当重新启动network服务时，会生成/etc/resolv.conf中的配置。要保证即能够解析内网域名linuxidc.local的解析，又能解析互联网的域名。
CentOS-7下搭建DNS服务器
xgocn的专栏
04-22 233
1、安装bind服务(DNS服务器) >yum -y install bind* 2、查看所有服务，设置开机运行named服务 //查看所有服务 >systemctl list-unit-files //设置开机运行named服务 >systemctl enable named.service 3、修改配置文件 >vim /etc/named.conf 4、重...
在Vmware上架设web服务器
07-11 1795
假设， 现在VMware上装了一个CentOS, 我要在上面放一个web server 一  设置网络 1. 设置当前虚拟机为桥接方式 2. 打开 sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0  编辑如下  DEVICE="eth0" BOOTPROTO="static"
centos7架设dhcp
09-21
在CentOS 7上架设DHCP可以按照以下步骤进行操作： 1. 首先，确保你的系统已经安装了dhcp软件包。你可以使用以下命令来安装： ``` sudo yum install dhcp ``` 2. 安装完成后，你需要编辑主配置文件`/etc/dhcp/dhcpd....
配置Linux服务器的网络
01-20
下面我以64bit Centos5.5服务器为例来说明如何通过命令或图形来配置Linux服务器的IP、网关、DNS，以及如何用命令查看Linux的进程或网络连接等。 　配置Linux服务器的网络 　1、手动修改配置网卡文件 　手动配置...
Windows and CentOS IPv4转IPv6隧道方法
qq_40770143的博客
10-23 5287
APP需要在苹果商店上架，苹果要求必须支持IPV6 以下是苹果给出的： IPv6转V4的苹果官方方案 https://developer.apple.com/library/content/documentation/NetworkingInternetWeb/Conceptual/NetworkingOverview/UnderstandingandPreparingfortheIPv6Tran...
Centos7 搭建DNS服务器
最新发布
youguoli123的博客
12-08 264
DNS（Domain Name System，域名系统）是一种用于将域名转换为与之相关联的 IP 地址的分布式数据库系统。它充当互联网上计算机和网络服务的地址簿，允许我们使用易记的域名来访问网站，而不是需要记住复杂的 IP 地址。
centos_7搭建DNS
亓天大圣是猴子吗的博客
05-28 324
搭建自己的域名解析服务器 安装 yum -y install bind 然后就要更改配置文件，linux的服务依靠配置文件的读取，你怎么写配置文件，他就怎么来 现在说一下修改配置文件的思路； 1.首先肯定要修改主配置文件（named.conf）（擒贼先擒王），在里面要告诉他你有哪些要求，还有需要的其他配置文件的位置，（named.rfc1912.zones）就是这个文件；然后当然就要改这个文件了...
centos7 搭建DNS
weixin_45861372的博客
01-06 1047
centos 7 dns 服务器搭建
leeqiand的博客
08-27 111
1，安装bind [root@master html]# yum install -y bind bind-chroot bind-utils 2，修改/etc/named.conf 将listen-pn port t 53和allow-query修改为any，其他默认即可。 listen-on port 53 { any; }; allow-query { any; }; [root@master html]# vim /etc/named.conf ...
CentOS7上搭建DNS服务器
海纳百川
02-23 629
参考网站： 如何在CentOS7上搭建DNS服务器 如何在Ubuntu上搭建DNS服务器 详细文档参考 搭建DNS服务的步骤比较简单，如果出现问题，最重要的就是查看日志，定位问题，祝你好运！ 开启、关闭和查看DNS服务器日志如下： # 初次为开启 rndc querylog tail -f /var/log/message # 再次为关闭（建议关闭，不然日志太多) rndc querylog...
hp服务器修改bios做系统,hp 服务器bios设置
weixin_39940253的博客
08-13 992
hp 服务器bios设置 内容精选换一换对于不同的硬件设备，通过在BIOS中设置一些高级选项，可以有效提升服务器性能。服务器上的SMMU一般用来完成设备的地址转换，并且可以实现设备隔离，在虚拟化中很实用，但是在物理机测试场景下，SMMU可能会导致性能下降，尤其对于小包网络场景，因此建议关闭该功能提升服务器性能。在虚拟机场景需要打开此配置来使用PCI直通功能。在本测试场景中，预取通过在BIOS中设置...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值