0x03 在Debian12.0中部署BIND9实现从DNS服务【base:BIND9+Debian12+vSphere】

1.概要

前情提要:通过0x01,0x02我们已经部署完成ESXI和DNS,以此完成了vSphere的安装,现在的DNS已经能正常工作解析内网咱们自定义的域名,为了保证DNS的高可用性,一般企业都会做个备用DNS,其实主DNS配置成功后,备用DNS的配置就很简单了。

其它内容传送门地址:

0x00 开局三层路由起内网【base:路由器+空闲物理主机(我是TP-LINK+台式机)】
0x01 在空闲物理主机上部署vSphere【base:空闲物理设备+ESXI 8.0+vCenter Server 】
0x02 在Debian12.0中部署BIND9实现主DNS服务【base:BIND9+ESXI+Debian12】
0x03 在Debian12.0中部署BIND9实现从DNS服务【base:BIND9+Debian12+vSphere】
0x04 在Debian12.0中部署NTP实现网络校时服务【base:NTP+Debian12+vSphere】
0x05 在Debian12.0中部署LNMP实现基础环境【base: Debian12+Nginx+MySQL+PHP+ESXI】
0x06 在vSphere中部署Openmediavault实现轻量NAS【base:Openmediavault+vSphere】
0x07 在vSphere中部署TrueNAS实现业务NAS ZFS【base:NTP+vSphere】
0x08 在Debian12.0中部署LDAP目录访问【base:LDAP+Debian12+vSphere】
0x09 在Debian12.0中部署SAMBA4活动目录,实现DC域控 【base:SAMBA4+Debian12+vSphere】

2.整体架构流程

  1. 准备一个终端工具(mobaxterm、xshell、windterm)。
  2. 准备一个Debian12系统。
  3. 终端工具连接SSH,完成BIND9主从配置。

3.技术细节

3.1准备一个终端工具。

mobaxterm、xshell、windterm各有千秋,都好用。windterm全免费,但是各种密码输入界面BUG,但不影响使用。

3.2准备Debian12系统。

如果你完成了之前的主DNS教程,那么这里我推荐你直接在vSphere里克隆主DNS即可。

传送门:0x02 在Debian12.0中部署BIND9实现主DNS服务【base:BIND9+ESXI+Debian12】

如果你搭建完成了主DNS,那么现在我们来演示如何克隆。

访问vCenter Server服务web地址,默认端口是5480端口,访问后进入登录界面
在这里插入图片描述
找到下发你的主DNS,右键选择克隆克隆到虚拟机

在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
web界面下方有任务进度,等待完成即可
在这里插入图片描述
注意这时候你的主DNS可能会故障,因为你克隆的虚拟机IP是冲突的,咱们迅速点击启动远程console

在这里插入图片描述进入到VMware workstation后,在菜单里面找到网络配置,把克隆前的那个网卡给删掉,重新新建一个网卡,正常给配置,这里需要注意下发DNS服务器要指定为主DNS服务器。
在这里插入图片描述

主机名我喜欢打开终端,先提权到root,然后命令输入nmtui,改主机名

IP地址咱们就改好了,咱们再去改一下主机名,返回nmtui主界面,选择设置系统主机名
在这里插入图片描述
在这里插入图片描述
保存以后,重启一下就行。

重启以后去终端工具里面,咱们用新的IP,访问ssh就好了,接下来就是从dns的正式配置了。

在这里插入图片描述

3.3 终端工具连接SSH,完成BIND9主从配置。

先检查一下bind9的服务状态,看克隆是否有奇奇怪怪的意外。

systemctl status bind9.service

在这里插入图片描述没问题咱就去bind9的配置目录,可以看到我们之前的的zone数据文件

在这里插入图片描述为了保证配置不受干扰,咱们把这两份db文件删除,用rm -rf删除

rm -rf db.172.cluster.io
rm -rf db.cluster.io

在这里插入图片描述先打开从机的named.conf.locals配置文件。看到复制过来的主DNS配置,咱们定义了一个正向解析域和反向解析域。咱们把创建的区域删除掉,从零开始配置咱们的从机。下面先给出咱们的从机zone配置模板。

//正向解析
zone "cluster.io" {
        type slave;
        file "/var/cache/bind/db.cluster.io";	
        masters {
        172.31.1.1;
                };
        };
//正反向解析
zone "31.172.in-addr.arpa" {
        type slave;
        file "/var/cache/bind/db.172.cluster.io";
        masters {
        172.31.1.1;
                };
        };

【我之前演示的主机删了,之前用的是域名是cluster,现在是cluster.io了,注意区别】

从机配置一共就注意三点

  1. 第一咱们的从机type类型得改成slave意为奴隶;
  2. 第二点指定咱们的master主机IP地址,;
  3. file文件根据配置文件要求咱们得指定到/var/cache/bind去,在named.conf.options文件中,第一行就提到了这个目录,注意你写其它目录那么就要和named.conf.options指定路径对应,否则主从显示工作,但不会同步zone文件。这个目录,在你主从配置好以后,它会存放主DNS的zone文件,你的db文件就在这里,一会可以看效果。

配置完成以后可以通过之前讲过的named-checkconf检查咱们的配置。检查完毕,咱们重启一次从机BIND9服务。


从机配置完毕,咱就要配置主DNS了。终端工具切换到主DNS里,注意找好窗口,别配错地方

nano named.conf.local 

这里我给出配置模板

zone "cluster.io" {
        type master;
        file "/etc/bind/db.cluster.io";
        allow-transfer {
        172.31.110.110;
                };
        };
        
zone "31.172.in-addr.arpa" {
        type master;
        file "/etc/bind/db.172.cluster.io";
        allow-transfer {
        172.31.110.110;
                };
        };

主机配置也注意三点

  1. 第一咱们的主机type类型得是master;
  2. 第二点指定咱们的从机主机IP地址,注意函数allow-transfer的写法;
  3. file文件是主DNS的db文件路径,别和从机的路径搞反!

配置完成后,不放心的话可以检查一下配置。检查完成就重启BIND9服务吧,这里你也可以使用rndc reload重载DNS服务器,但是配置搭建初期还是建议重启服务。以后步入运维阶段了,再用rndc吧。

rndc reload   //rndc没忘吧

最后把主机DNS和从机DNS都重启服务,注意先后顺序,先主后从,这样才保证同步正确。搭建完成怎么验证呢,很简单nslookup指定从机进行解析,其次查看/var/cache/bind/路径是否有同步db文件过来。如下:
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
很明显我们的配置成功啦。恭喜你,诸君自己试一下,你可以做到的。

小结


花有重开日,人无再少年啊!


免费往往是最昂贵的。


菜狗博主逼着自己写完这个坑,md随笔写的要死不活的,其实内容真不多,0x00-0x03就是为了vSphere和主备DNS。

完成这部分内容,对我是一种复盘,对诸君而言,其实你已经学习完成了企业私有云服务集群的基石了,就拧出来DNS部分的搭建,在一些项目网络建设的初期,别人还在去win server搞来搞去,你直接就服务上线了…

这些内容,其实可以包装的,在某年某月某某机构,十年云架构从业者,高阶上忍攻城狮,洗心革面来干IT教育的XX老师,咱们开讲啦!这些都是后话了,不提了。诸君且看且珍惜。

时间版本
2023-08-26 18:15:29首次发布
2023-08-29 19:40:40修订
2023-08-31 18:29:18修订
  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Leoioz

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值