五、Linux进阶——企业DNS服务器部署

最新推荐文章于 2024-11-08 14:34:47 发布
最新推荐文章于 2024-11-08 14:34:47 发布
阅读量218 收藏 1
点赞数
分类专栏： RH135linux系统管理及网络服务 文章标签： linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_27172205/article/details/106683190
版权
本文详细介绍了Linux DNS服务器的部署，包括名词解释、服务安装启用、高速缓存DNS、正向和反向解析、双向解析配置、DNS集群、DNS更新方法以及DDNS动态域名解析服务的设置。通过实验环境和配置步骤，展示了如何搭建和管理DNS服务器。
摘要由CSDN通过智能技术生成

目录

1. 关于dns的名词解释

dns：domain name service（域名解析服务）

1.1 客户端

 /etc/resolv.conf ##dns指向文件 
 host www.baidu.com ##地址解析命令 
 dig www.baidu.com ##地址详细解析信息命令 
 A记录 ##ip地址叫做域名的Address 记录

/etc/resolv.conf 指向文件【指向文件即我们地址解析动作时会访问该文件下指定的IP完成操作】： 在这里插入图片描述
地址解析命令’host’：
地址详细解析信息命令’dig’：
在这里插入图片描述

SOA ##授权起始主机 
dns顶级 
. 13
次级 
.com .net .edu .org

1.2 服务端

  bind            ##安装包 
  named           ##服务名称 
  /etc/named.conf ##主配置文件 
  /var/named      ##数据目录 
  53              ## 数据目录端口

1.3 报错信息

 1.no servers could be reached ##服务无法访问（服务开启？火墙？网络？端口？） 
 2.服务启动失败 ##配置文件写错 journalctl -xe查询错误 
 3.dig 查询状态 
    NOERROR ##表示查询成功 
    REFUSED ##服务拒绝访问 
    SERVFAIL ##查询记录失败,（dns服务器无法到达上级，拒绝缓存） 
    NXDOMAIN ##此域名A记录在dns中不存在

测试一：在dns_node1主机中关闭防火墙和selinux ，结果我们还是无法正常的解析，这是为什么呢？

查看状态后我们发现并没有开启172.25.254.20的53端口
在这里插入图片描述
接下来我们编辑主配置文件vim /etc/named.conf
在这里插入图片描述
再去执行dig www.westos.com查看结果
在这里插入图片描述

2. dns服务的安装与启用

#安装# 
    dnf install bind.x86_64 -y
#启用# 
    systemctl enable --now named 
#设定火墙策略# 
    firewall-cmd --permanent --add-service=dns 
    firewall-cmd --reload

 vim /etc/named.conf 
    11         listen-on port 53 { any; }; ##在本地所有网络接口上开启53端口 
    19         allow-query     { any; }; ##允许查询A记录的客户端列表 
    32         dnssec-validation no; ##禁用dns检测使dns能够缓存外部信息到本机
 systemctl restart named

3. 高速缓存dns

20         forwarders { 114.114.114.114; };

4.dns的正向解析

1)在主配置文件vim /etc/named.conf中
   在这里插入图片描述
或在配置文件vim /etc/named.rfc1912.zone 中

 zone "westos.com" IN { ##维护的域名        
        type master; ##当前服务器位主dns        
        file "westos.com.zone"; ##域名A记录文件        
        allow-update { none; }; ##允许更新主机列表 
};

   在这里插入图片描述
2) #复制指向文件

 cd /var/named/ 
 cp -p named.localhost westos.com.zone

在这里插入图片描述
#并配置指向文件：

 vim westos.com.zone 
    $TTL 1D 
    @       IN SOA  dns.westos.com. root.westos.com. (                                          
                                        0       ; serial                                        
                                        1D      ; refresh                                        
                                        1H      ; retry                                        
                                        1W      ; expire                                        
                                        3H )    ; minimum                
                    NS       dns.westos.com. 
    dns             A        172.25.254.20   ##正向解析记录
    www             CNAME    westos.linux.westos.com. ##CNAME解析跳转                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 
    westos.linux	A	     172.25.254.11
    westos.com      MX 1     172.25.254.20. ##邮件解析记录

在这里插入图片描述
#查询正向解析dig www.westos.com
在这里插入图片描述
#查询正向解析dig bbs.westos.com

在这里插入图片描述
因为文件中没配置bbs.westos.com,所以解析错误

CNAME的作用
跳转到westos.linux.westos.com
在这里插入图片描述
在这里插入图片描述
邮件解析记录
1）.安装邮件发送软件和命令
在这里插入图片描述
2）发送邮件，没有解析记录
在这里插入图片描述在这里插入图片描述

  1. vim westos.com.zone
      wesoswestos.com MX 1 172.25.254.11. ##邮件解析记录
  2. dig -t mx westos.com邮件解析记录查询
    在这里插入图片描述

5.dns的反向解析

在这里插入图片描述
dig -x 172.25.254.20 反向解析失败

1)配置文件中添加：

 vim /etc/named.rfc1912.zones 
    zone "254.25.172.in-addr.arpa" IN { 
            type master; 
            file "172.25.254.ptr"; 
            allow-update { none; }; 
    };

在这里插入图片描述

2)复制并编写解析文件
cd /var/named/
cp -p named.loopback 172.25.254.ptr
vim 172.25.254.ptr
在这里插入图片描述
3) systemctl restart named
dig -x 172.25.254.20 ##反向解析
在这里插入图片描述

6. dns的双向解析

6.1 实验环境：

##服务端一台主机配置2个ip 
	1.1.1.20				
	172.25.254.20  
##客户端两台
	客户端主机1：1.1.1.30
    客户端主机2：172.25.254.30        	
 	在1.1.1.30的客户主机中 
    	vim /etc/resolv.conf 
			search westos.com
   			nameserver 1.1.1.20
    在172.25.254.30的客户中 
   		 vim /etc/resolv.conf 
			search westos.com
   		    nameserver 172.25.254.20

两台客户端dig www.westos.com 得到的解析地址一样，怎么办？

6.2 配置方式：

1）复制并编写解析文件

 cd /var/named/ 
 cp -p westos.com.zone westos.com.inter 
 vim westos.com.inter 
    $TTL 1D 
    @         IN SOA dns.westos.com. root.westos.com ( 
                                            0 ; serial 
                                            1D ; refresh 
                                            1H ; retry 
                                            1W ; expire 
                                            3H ) ; minimum 
                  NS      dns.westos.com. 
    dns           A       1.1.1.20 
    www           CNAME   westos.linux.westos.com. 
    westos.linux  A       1.1.1.11
    westos.com.   MX 1    1.1.1.20.

在这里插入图片描述
2）复制主配置文件并编写：

cp -p /etc/named.rfc1912.zones  /etc/named.rfc1912.inters 
vim /etc/named.rfc1912.inters 
    zone "westos.com" IN { 
            type master; 
            file "westos.com.inter"; 
            allow-update { none; };
     };

在这里插入图片描述
3）设置不同的客户访问不同的zone文件：

 vim /etc/named.conf 
    view localnet {        
            match-clients { 172.25.254.0/24; };        
            zone "." IN {                
                    type hint;
                    file "named.ca";
            };
            include "/etc/named.rfc1912.zones";
            include "/etc/named.root.key"; 
    };
    
    view internet {
            match-clients { any; };
            zone "." IN {
                    type hint;
                    file "named.ca";
            };
            include "/etc/named.rfc1912.inters";
            include "/etc/named.root.key"; 
    };

在这里插入图片描述
4）测试
分别在两台客户端主机中作同样域名的地址解析
得到的A记录不同
在这里插入图片描述
在这里插入图片描述

7. dns集群（辅助DNS）

DNS集群：在一台主机中做的任何操作，会同步到其他所有的主机中。

7.1 实验环境

1）主dns：双IP（注释掉双向解析代码，原始的还原，防止影响后面实验）

Vim /etc/named.conf
    zone "westos.com" IN {
            type master;
            file "westos.com.zone";
            allow-update { none; };
            also-transfer { 172.25.254.30; }; ##主动通知的辅助dns主机
    };

在这里插入图片描述

vim /var/named/westos.com.zone 
    $TTL 1D 
    @       IN SOA  dns.westos.com. root.westos.com (                                                                
                                      20200606      ; serial 
                                      ##每次修改A记录文件需要,改变后对比更新                                                     
                                      1D      ; refresh 
                                      1H      ; retry                                        
                                      1W      ; expire                                        
                                      3H )    ; minimum
                   NS       dns.westos.com. 
    dns            A        172.25.254.20 
    www            CNAME    westos.linux.westos.com. 
    westos.linux   A        172.25.254.1
    westos.com.    MX 1     172.25.254.11.

在这里插入图片描述

2）辅助dns：172.25.254.30用来缓解主dns的压力
也需要装dns

dnf install bind -y
systemctl start named
firewall-cmd --add-service=dns
     
vim /etc/named.conf 
    listen-on port 53 { any; }; 
    allow-query     { any; };
    dnssec-validation no;
   
 vim /etc/named.rfc1912.zone 
    	zone "westos.com" IN {
            type slave; ##dns状态位辅助dns
            masters { 172.25.254.20; }; ##主dns
            file "slaves/westos.com.zone"; ##同步数据文件
};

在这里插入图片描述
3）测试机中：vim/etc/resolv.conf配置指向172.25.254.30
dig www.westos.com解析到主dns的A记录
在这里插入图片描述

8.dns的更新

第7步中，此时dns集群数据不同步，如果改变服务器解析文件IP，集群服务器不会更新
删除辅助dns的数据然后重启dns服务数据会重新同步解决数据不同步问题，但是不可行，繁琐

8.1 dns基于ip地址的更新

1）在dns中设定：

vim /etc/named.rfc1912.zones
    zone "westos.com" IN {
            type master;
            file "westos.com.zone";
            allow-update { none; }; ##允许指定客户端更新westos域
            Allow-transfer{172.25.254.30}
            also-notify { 172.25.254.30; };
};

在这里插入图片描述
##每次修改A记录文件需要,改变后对比更新
在这里插入图片描述
##测试：在这里插入图片描述

8.2 dns基于key更新

在测试机中

#  nsupdate 
> server 192.168.43.20 
> update add hello.dsd.com 86400 A 192.168.43.111 ##新曾A记录 
> send 
> update delete hello.dsd.com ##删除A记录 
> send

在这里插入图片描述
可以无密增删A记录
在这里插入图片描述
1）新建KEY文件

dnssec-keygen -a HMAC-SHA256 -b 128 -n HOST westoskey
cp -p /etc/rndc.key /etc/westos.key 
 vim /etc/westos.key 
  	  key "westoskey" { 
             algorithm hmac-sha256; 
             secret "4EVMXogJevsnJ5vW/0E7bw=="; 
   	 };

在这里插入图片描述
2）.主配置文件指向westos key

vim /etc/named.conf 
    	 include "/etc/westos.key"; 
 	   

vim /etc/named.rfc1912.zones 
  	  		zone "westos.com" IN {
            	 type master;
           		 file "westos.com.zone";
           		 allow-update { key westos; };
            	 also-notify { 192.168.43.30; };
  	  };

在这里插入图片描述
此时测试主机操作被拒绝
在这里插入图片描述
3)复制key文件到测试主机
scp Kwestoskey.+163+54090.* root@172.25.254.10:/mnt
在这里插入图片描述
这个时候由于我们没有设置两台主机时间同步，因此会报错，这里我们直接将时间同步设置好。
4）配置时间同步

dns_node1主机172.25.254.20中

    vim /etc/chrony.conf
    ###
   		 23 allow 172.25.254.0/24
  		 26 local stratum 10
    ###
    systemctl restart chronyd.service
    systemctl stop firewalld

在测试机中：

    vim /etc/chrony.conf
    ###
   		 server 172.25.254.20 iburst
    ###
    systemctl restart chronyd.service

测试：

   [root@rhel7_node1 ~]# nsupdate -k /mnt/Kwestos.+163+26695.private 
    > server 172.25.254..20 
    > update add hello.westos.com 86400 A 172.25.254.111 
    > send 
    > quit

在这里插入图片描述

9. ddns(dhcp+dns)花生壳

动态域名解析服务，简称DDNS（Dynamic Domain Name Server），是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时候，客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务程序负责提供DNS服务并实现动态域名解析。就是说DDNS捕获用户每次变化的IP地址，然后将其与域名相对应，这样域名就可以始终解析到非固定IP的服务器上，互联网用户通过本地的域名服务器获得网站域名的IP地址，从而可以访问网站的服务。

配置dns_node1的dhcp服务
1）下载dhcp,并配置文件如下

dnf install dhcp-server -y
cd /etc/dhcp/
cp /usr/share/doc/dhcp-server/dhcpd.conf.example  dhcpd.conf

2)编辑/etc/dhcp/dhcpd.conf文件

vim dhcpd.conf
    ###
    7 option domain-name "westos.com";
    8 option domain-name-servers 172.25.254.20;
      ddns-update-style interiim;
    27 #subnet 10.152.187.0 netmask 255.255.255.0 {
    28 #}
    32 subnet 172.25.254.0 netmask 255.255.255.0 {
    33   range 172.25.254.50 172.25.254.80;
    34   option routers 192.168.43.1;
    35 }
###后面删除，改为
    key westoskey {
             algorithm hmac-sha256;
             secret SB1tQcLaWeroU9lGW21zeA==;
           };
    zone westos.com. {
             primary 127.0.0.1;
             key westoskey; }##需要与第8节名字一样
    ###
systemctl restart dhcpd
删除westos.com.zone中原来指向30的A记录

在这里插入图片描述
在这里插入图片描述
2)在测试主机中，通过dhcp动态获取IP
在这里插入图片描述
3)dig test.westos.com成功解析
在这里插入图片描述

软件测试工程师进阶篇——基于Docker安装Gitlab社区中文版
m0_64682777的博客
12-15 1748
软件测试工程师进阶篇——基于Docker安装Gitlab社区中文版
配置DNS服务器以及WEb服务器
xiaoquan0805的博客
07-25 3611
以下所有配置全部使用的是 Linux系统服务器 安装DNS服务 在正向查找添加tedu.cn 添加主机记录 添加别名 记录 在访问机上的DNS设为自建 使用nslookup查询域名解析 查询ftp.tedu.cn 配置虚拟web主机 注册两个FQND 的A记录 查看web1/2的IP地址 填写好web1.tedu.cn的网站名称、网页路径、主机名等信息 填写好web2.ted...
Linux进阶(9)--DNS部署
小王的笔记仓库
03-28 1561
一.DNS概述 DNS（domain name system ） 域名管理系统是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用记住能够被机器直接读取的IP地址。 1.DNS的正向解析 域名的正向解析 将主机域名转换为对应的IP 地址，以便网络程序能够通过主机域名访问到对应的服务器主机。 A记录 ：域名——>IP 2.DNS的反向解析 域名的反向解析 将主机的IP地址转换为对应的域名，以便网络（服务）程序能够通过IP地址查询到主机的域名。 P
Linux运维基础&进阶——PPT汇总
徐金宝的博客
04-23 4179
Linux运维基础 admin day1——数据库服务概述、构建Mysql数据库、数据库基本管理 day2——表结构、Mysql键值、总结 day3——数据导入导出、管理表记录、匹配条件、Mysql管理工具 day4——用户授权、完全备份、增量备份 day5——percona软件介绍、innobackupex备份与恢复 engineer day1——Mysql主从同步、主从同步模式 day2...
Linux入门到进阶
又菜又爱玩的小熊
06-01 2185
Linux，全称GNU/Linux，是一种免费使用和自由传播的类UNIX操作系统，其内核由林纳斯·本纳第克特·托瓦兹（Linus Benedict Torvalds）于1991年10月5日首次发布，它主要受到Minix和Unix思想的启发，是一个基于POSIX的多用户、多任务、支持多线程和多CPU的操作系统。它支持32位和64位硬件，能运行主要的Unix工具软件、应用程序和网络协议。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。
新书推荐——Linux系统管理与服务器配置
热门推荐
正月十六工作室
04-19 1万+
新书推荐——Linux系统管理与服务器配置 近日，正月十六工作室组编的《Linux系统管理与服务器配置》在电子工业出版社正式出版。图书基于工作过程系统化体例编写，围绕Linux服务管理核心技能要求，引入行业标准、职业岗位标准和企业应用需求，通过真实企业网络工程项目案例，按网络工程业务实施流程展开项目实战，在实践中精进Linux管理核心能力，助力初学者快速掌握Linux系统管理与服务配置。 教材主要内容 教材围绕Linux系统运维工程师岗位对Linux服务部署项目实施与管理核心技术技能的要求，基于工作过程系
2021-09-15大数据学习日志——Linux进阶
tingbaobaoo的博客
09-15 1315
01_学习Linux命令的原因 Linux刚面世时并没有图形界面,所有的操作全靠命令完成,如:磁盘操作 文件存取 目录操作 进程管理 文件权限设定等 在企业中Linux服务器维护工作都是通过SSH客户端(如:SesureCRT)远程连接Linux服务器来完成的,并没有图形界面 所有的维护工作都需要使用命令来完成 在职场中, 作为一名程序员, 必须要或多或少的掌握一些Linux常用的终端命令 Linux发行版本的命令大概有200多个 但是常用的命令只有10多个而已 ==
RHCE——八、DNS域名解析服务器
钟言的博客
08-27 6304
本篇为系统化RHCE课程第八课，DNS域名解析服务器，详细内容包含了：一、概述 1、产生原因 2、作用 3、连接方式 4、因特网的域名结构 4.1 拓扑 4.2 分类 4.3 域名服务器类型划分 DNS域名解析过程 1、分类 2、解析图 2.1 图 2.2 过程分析搭建DNS域名解析服务器三、 1、概述 2、安装软件 3、/bind服务中三个关键文件 4、配置文件分析 区域配置文件 5.1 作用 5.2 区域配置文件示例分析 正向解析资源文件 6.1 概述 6.2 模板内容分析 6.3 域名解析记录分析等等
Linux运维学习：中级进阶（2）——Linux企业常用服务（SSH、DHCP、FTP、NFS、DNS）
qq_23474611的博客
03-27 1710
Linux企业常用服务（如dns、http、ftp、mail、nfs等）
RHCE——一、安装部署及例行性工作
钟言的博客
08-19 9592
本篇为系统化的学习RHCE课程下的内容第一课，详细内容包含了：网络服务 1、准备工作 2、RHEL9操作系统的安装部署 3、配置并优化RHEL9操作系统 4、网络配置 5、修改网络连接 例行性工作 1、单一执行的例行性工作 2、循环执行的例行性工作 三、书写定时任务的注意事项 四、系统级别的计划任务 五、实验 1、实验一:编写脚本test.sh并执行 2、实验二:设置邮件报警及例行性发送功能 3、实验三等等
Linux进阶 | 实现负载均衡高可用(LB+HA)Web服务
REPCHAOCHAO的博客
09-03 2311
本期内容为Docker第七期，通过本期内容将会掌握Nginx的负载均衡、keepalived实现高可用等，同时将负载均衡+高可用（LB+HA）实现双VIP。
Linux进阶 | 2万字总结最详细的Docker的安装、底层隔离机制和简单使用！建议收藏，持续更新❤
REPCHAOCHAO的博客
08-29 2303
Linux进阶——本期内容为Docker第一期，通过本期内容将会掌握docker的基本概念、底层隔离机制、如何在Linux和Ubuntu上安装docker以及docker的简单使用。
Fate部署实战——从零开始实现Fate cluster部署，如何系统全面性学习Python语言
m0_61067876的博客
04-21 950
🍅 硬核资料：关注即可领取PPT模板、简历模板、行业经典书籍PDF。🍅 技术互助：技术群大佬指点迷津，你的问题可能不是问题，求资源在群里喊一声。🍅 面试题库：由技术群里的小伙伴们共同投稿，热乎的大厂面试真题，持续更新中。🍅 知识体系：含编程语言、算法、大数据生态圈组件（Mysql、Hive、Spark、Flink）、数据仓库、Python、前端等等。网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
Linux系统部署火狐浏览器结合内网穿透实现公网访问
m0_60750088的博客
04-28 979
懒大王敲代码，计算机专业应届生今天给大家聊聊Linux系统部署火狐浏览器结合内网穿透实现公网访问，希望大家能觉得实用！💖💖懒大王敲代码-CSDN博客type=blog技术分享专栏java专栏ubantu与C语言学习专栏vue3项目实战专栏内网穿透专栏懒大王闲谈专栏Firefox是一款免费开源的网页浏览器，由Mozilla基金会开发和维护。它是第一个成功挑战微软Internet Explorer浏览器垄断地位的浏览器之一。
Linux下的systemd/service
zxz_Fine的博客
11-05 578
开机自启任务
linux rocky 9.4部署和管理docker harbor私有源
xikui1551的博客
11-08 779
rocky 部署Harbor私有镜像仓库
linux长时间运行任务中断报警trap
最新发布
djl的专栏，blog.djl.cx好记
11-08 203
每天要运行的定时任务, 时间很长, 有一天突然被中断了, 如果能有个中断提醒就好了。sleep 命令模拟一个长时间运行的任务，并在后台运行它。wait 命令等待任务完成或被杀死，并检查。wait 命令的退出状态码来判断脚本是否被。在这个脚本中，我们使用。
linux-find和zgrep
luxideyao的专栏
11-07 302
命令本身并不支持递归搜索，它只能搜索单个压缩文件。但是，你可以结合使用。如果你想要搜索所有类型的压缩文件，你可以使用。是你想要搜索的目录的路径。是你想要搜索的文本模式，文件，你可能需要使用。文件并搜索其中的内容。作为输入文件的占位符。
Linux kernel 源码下载与源码在线阅读地址及其相关资源网站
代码背包客的博客
11-06 401
Linux内核源码的下载地址和在线阅读方式有多种，下面是一些与之相关的网址。同时也包含一些与kernel相关的一些资源网站，供大家参考学习！
"深入了解Bind——LINUX DNS服务器架设指南
Bind is a DNS server software that is widely used for setting up DNS servers on Linux systems. Originally funded by the US Defense Advanced Research Projects Agency (DARPA) and developed as a research...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值