0x02 在Debian12.0中部署BIND9实现主DNS服务【base:BIND9+ESXI+Debian12】

已于 2023-09-05 09:25:53 修改
阅读量892 收藏 4
点赞数 2
文章标签： 网络 运维 windows linux 服务器
于 2023-08-26 18:15:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_29523809/article/details/132084693
版权

文章目录

1.概要

无论是为了解决安装vCenter Server各种问题，或者考虑自建DNS服务器给企业内网使用，DNS你都值得拥有。

其它内容传送门地址：

0x00 开局三层路由起内网【base:路由器+空闲物理主机（我是TP-LINK+台式机）】
0x01 在空闲物理主机上部署vSphere【base:空闲物理设备+ESXI 8.0+vCenter Server 】
0x02 在Debian12.0中部署BIND9实现主DNS服务【base:BIND9+ESXI+Debian12】
0x03 在Debian12.0中部署BIND9实现从DNS服务【base:BIND9+Debian12+vSphere】
0x04 在Debian12.0中部署NTP实现网络校时服务【base:NTP+Debian12+vSphere】
0x05 在Debian12.0中部署LNMP实现基础环境【base: Debian12+Nginx+MySQL+PHP+ESXI】
0x06 在vSphere中部署Openmediavault实现轻量NAS【base:Openmediavault+vSphere】
0x07 在vSphere中部署TrueNAS实现业务NAS ZFS【base:NTP+vSphere】
0x08 在Debian12.0中部署EMBY流媒体访问【base:Emby+TrueNAS+Debian12+vSphere】

2.整体架构流程

  1. 准备一个终端工具（mobaxterm、xshell、windterm）。
  2. 准备Debian12系统镜像ISO。
  3. ESXI主机安装Debian12，开启SSH配置。
  4. 终端工具连接SSH，完成BIND9配置。

3.技术细节

3.1准备一个终端工具。

mobaxterm、xshell、windterm各有千秋，都好用。windterm全免费，但是各种密码输入界面BUG，但不影响使用。

3.2准备Debian12系统镜像ISO。

Debian的官网：https://www.debian.org/。
怎么读Debian，你可以开玩笑的喊它Dabian，当然基于Debian系列的Linux发行版可是很猛的噢。
Debian官网
点击下载，跳转页面，注意看图标注文字。
获取Debian
在获取Debian页面的左边下面，找到完整安装映像。
在这里插入图片描述
点击“64位PCxxxxx”跳转到一个全英文介绍界面别慌，这些英文是教你如何安装的，直接鼠标滚动到最下面。找到最新版torrent种子文件。
在这里插入图片描述
这里我建议大家用迅雷来完成下载，国内种子P2P下载迅雷还是会快点。不过这才短短两个月，Debian12的版本都出到12.1了，我之前还是12.0呢，不过没影响，除非是大版本更新，不然子版本都没啥根本区别。下载完就可以进行下一步了。

3.3ESXI主机安装Debian12，开启SSH配置。

通过浏览器登录你的ESXI主机，进入主界面，找到左侧的==“存储”==
在这里插入图片描述
找到你的存储设备，点数据存储浏览器
在这里插入图片描述
点击上载，把下载好的Debian12的ISO传输到你的ESXI主机中
在这里插入图片描述
上传完成后，点击左侧列表虚拟机，进入虚拟机界面，选择创建/注册虚拟机
创建/注册虚拟机

图太多了，要命不一步一步的写了，创建虚拟机这里，正常起名字，选择各种参数就行了，唯独在第四步“自定义设置”要把咱们上传的ISO镜像给放到CD/DVD介质里，最后点击创建即可。

在这里插入图片描述
内心OS：我得写精简点，这个不是保姆教程啊！！！这是随笔！

创建完虚拟机后，在虚拟机列表找到你的新虚拟机，右键——控制台——启动远程控制台，会打开提示：问你是否通过VMware workstation来管理，点击打开，你就跳转到你电脑本机安装的VMware workstation里了。什么？你电脑没有VMware workstation！装一个，别在ESXI的网页界面里折磨自己。
在这里插入图片描述
跳转到VMware workstation后，你发现ESXI其实是帮你在VMware workstation连接了一个远程服务器，接下来所有步骤就像正常的虚拟机哪有操作就行，安装Debian12过程中的重点地方，我会在下面截图中说明。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
最后等待安装就行，Debian12的安装真没啥说的，动手强的兄弟批量装机，这玩意可能就三分钟内点完安装了。安装完成后，你的ssh服务是默认打开的。

给提个知识，可以自行思考一下，与域名有关。Debian安装时要求你先输入主机名，之后又输入域名，比如.COM，.NET这些，那么比如我选.com的情况下，现在给出主机名，大家看那个更合理：

主机名域名FQDN
baidu.combaidu.com
dns.comdns.com
dns.baidu.comdns.baidu.com
dns.你自己瞎编的域名.comdns.你自己瞎编的域名.com
dns.公司内网规划的域名.comdns.公司内网规划的域名.com

其实答案很简单，最后两个是合理的，但最后两个其实是又加一层域了，因为二级域其实很大了，例如我自己瞎编一个域名：dns.erdaye.com.那么最左的dns就是主机名，从左往右第二个erdaye是上一级域，从左往右第三个com是再上一级域，最后是根域.，有了域名，再假如我分配的IP地址是172.31.100.100，那么这个域名以后经过DNS服务器解析

dns.erdaye.com=172.31.100.100

我再用一种格式描述主机名和多级域，例如：

小王.王村.王镇.王家区.王家市.王家省.中国.全地球.

你别看这一段长，其实最左边小王就是主机名，之后逐级往上越来越大，地球后面的那个点，就是末尾的根域了，咱们的网络域名就是这种逻辑，你问我为什么不是汉语言语系从大到小的逻辑？巧了，因为互联网它爹不是中国啊。那么现实中有这么长的域名吗？有的：0.cn.pool.ntp.org，这是国际校时中国的一个校时服务器的域名。

那为什么你在内网没见到那么多域名？原因很简单，比如你现在开了一家公司叫二大爷科技，你属于公共组织com，公司老板二话不说花重金买下了erdaye.com这个域名旗下所有域名使用权，接着你们公司有三个对外提供访问服务器，那么你的域名表就是：

  • 0.erdaye.com
  • 1.erdaye.com
  • 2.erdaye.com

接着老板说，他要在0.erdaye.com下面再整三个对外的服务器，于是你的域名表进化成：

  • 0.0.erdaye.com
  • 1.0.erdaye.com
  • 2.0.erdaye.com
  • 1.erdaye.com
  • 2.erdaye.com
额外一句，有写JAVA的，对package名的定义是不是很眼熟，如果把dns.erdaye.com倒过来改名，不就是com.erdaye.doo咯，这里的com不是网络的com，而是commom公共包的意思，言下之意我的erdaye这个包来自于最大的commom包，然后又是doo来自于erdaye这个包，这里其实可以用继承这个词更贴切。不说了，扯远了。

说明：
我不喜欢在这里给大家去粘贴一堆各种知识手册，本来这个博文就是我的口水话，能用土话能帮你最基本入门理解这玩意，之后大家再去学域名就会事半功倍。

3.4终端工具连接SSH，完成BIND9配置。

一般开始都是DHCP获得的IP，正常情况DNS服务器IP地址是需要固定的，无论你用网络高级选项配置还是nmtui，你固定IP就行配置完成后，正常保存退出，注意在你主DNS没搭建起来前，你的dns要填写为网关地址，否则你无法访问外网。

接着在Debian12里面打开终端，之后通过“ip a”命令检查IP地址是否正确，通过ping www.baidu.com检查是否与外网通讯正常。

ip a
ping www.baidu.com

su提权到root身份

su

在这里插入图片描述
接着修改SSH配置文件，调整为默认允许root身份登录

nano /etc/ssh/sshd_config

在这里插入图片描述

把PermitRootLogin前面的#号去掉，后面改为yes，然后按ctrl+x再加Y确认修改（ctrl+u撤销上一步），接着重启ssh服务

systemctl restart sshd

以windtrem为例，右键新建会话，如下配置，root是你登录的用户名，正常连接即可。
在这里插入图片描述

ip a
ping www.baidu.com

开局都是0配置，你的内网是即插即用的，这一步应该没毛病，有问题ping不通就去检查你的路由器。

在这里插入图片描述
接着去修改Debian软件仓库源，我喜欢同时指定为国内的阿里和清华源，流程如下

nano /etc/apt/sources.list

把里面的所有内容清空，把下面的内容粘贴进去，这里就提醒终端软件的好处了，wind支持你直接你在CSDN复制，然后在终端里面右键直接粘贴

deb https://mirrors.aliyun.com/debian/ bullseye main non-free contrib
deb-src https://mirrors.aliyun.com/debian/ bullseye main non-free contrib
deb https://mirrors.aliyun.com/debian-security/ bullseye-security main
deb-src https://mirrors.aliyun.com/debian-security/ bullseye-security main
deb https://mirrors.aliyun.com/debian/ bullseye-updates main non-free contrib
deb-src https://mirrors.aliyun.com/debian/ bullseye-updates main non-free contrib
deb https://mirrors.aliyun.com/debian/ bullseye-backports main non-free contrib
deb-src https://mirrors.aliyun.com/debian/ bullseye-backports main non-free contrib

deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-updates main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-updates main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-backports main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-backports main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian-security bullseye-security main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian-security bullseye-security main contrib non-free

编辑好如下，按ctrl+x再加Y确认修改（ctrl+u撤销上一步）
在这里插入图片描述
接着apt-get update更新源

apt-get update

接下来安装BIND9（我的天！，写这么多才到安装！）

安装BIND9之前，得先说点前置内容，linux发行版有基于Redhat和基于Debian两条线，Debian的各类服务施工介绍都很少，Debian12又是最新版本，各种教程更少，不过因为ubuntu是基于debian的，Ubuntu的教程和Debian通用，大家之后发现Debian找不到教程，可以思路开阔一点。

这里关于BIND9的配置，我推荐一个Wiki给大家。

https://wiki.ubuntu.org.cn/Bind9

言归正传，安装BIND9的第一步，当然是执行下面安装语句，这里会发现BIND9有很多个包，这些我推荐你都安装，占不了几个M，避免过程中，一会缺一个，一会缺那个的。

apt-get install bind9*		//我们直接使用*通配符代替所有后续包名

在这里插入图片描述
这时候你会遇到Debian12因为版本太过于新，而提示的包版本报错，如下：

The following packages have unmet dependencies:
 bind9 : Depends: bind9-libs (= 1:9.16.42-1~deb11u1) but 1:9.18.16-1~deb12u1~bpo11+1 is to be installed
 bind9-dev : Depends: bind9-libs (= 1:9.16.42-1~deb11u1) but 1:9.18.16-1~deb12u1~bpo11+1 is to be installed

说人话就是，apt包管理工具发现，安装bind9需要bind9-libs 1:9.16.42这个版本，但是这个包呢在Debian12里面预装了bind9-libs 1:9.18.16，很明显版本新了，并不向下兼容，怎么修复呢，很简单，指定版本手动安装一下bind9-libs

apt-get install bind9-libs=1:9.16.42-1~deb11u1		//注意后面的版本要和报错的一致

执行第一个bind9-libs的修复，接着再次执行，看还有什么包有问题。

apt-get install bind9*		//我们直接使用*通配符代替所有后续包名

这次就没什么问题了，正常执行安装过程。安装完成后，默认BIND9就在运行状态了，查看它的工作状态看看。

 systemctl status bind9.service

在这里插入图片描述
默认安装完的BIND9的0配置，无法正常工作的，BIND9的配置实操部分其实不多，但是域名的原理和DNS工作的原理咱们得先铺垫一些浅显的，其它深入的知识在一些教程或者学习课程里面是可以花几个小时细说的。

没有知识铺垫，也能照抄配置，但无论配置的再多，也无法究其精髓，无法做到一法通百法通。

首先来看bind的安装完成后的配置文件目录

cd /etc/bind/ && ls -l  //这里我通过&&拼接命令了

在这里插入图片描述
先简单介绍，rndc.key和bind.key

bind：大白话就是你安装的域名解析软件名字，它就代表你安装的域名解析服务服务器。

bind.key：你的域名服务器的主密钥，使用cat命令，你可以通过阅读介绍，发现它是在第一次连接时就要被调用的密钥文件。

rndc：全称Remote Name Domain Controllerr，这玩意拿来干嘛？拿来远程DNS服务器，管理bind的；为什么要远程？你租个云服务器，不可能隔几千公里拿电脑去配置；为什么我们需要rndc，ssh不也可以远程吗？因为rndc支持DNS服务器在工作状态下，进行热更新配置！。咱们搭的这些dns服务器断就断了，那些根服务器断了几秒，全网都要热闹起来。

rndc.key：是rndc远程服务连接的密钥，远程连接服务不是给个需求就随便连接的，是需要密钥交换的。

接着看其它文件，主要分为两部分，named和db
在这里插入图片描述
先看db，包含5个文件【我写的很浅】

前缀xx域解释
db0BIND广播域的反向解析数据文件
db127BIND本地环回接口的反向解析数据文件
db255BIND广播域的反向解析数据文件
dbempty不要动这个文件，这个文件用于多域
dblocalBIND本地环回接口的正向解析数据文件

在这里用口水话解释一下，db这个大家熟吧，在数据库见的最多，是的这就是数据库的意思，现在的DNS服务器你别看安装包才几十M，其实它同时还运行了一个数据库来维护IP和域名的关系表。

那么数据库是必须的吗？当然不是，以前是用txt呢，是的txt。

历史背景：
在电脑还是稀罕货，全世界Internet也就那百十来台主机组网的时候，大家给每台电脑一个IP，当然这么多IP难记死了，就像你记50个同学身份证号码可能要命，但是记他们名字就不那么复杂了。
.
所以当时给每个主机一个英文昵称，比如zhangsan、lisi、maike…，然后又因为当时的计算机是有钱人玩的玩意，而有钱人嘛都住在一个社区，老美很喜欢社区文化，所以大家要求取名要有个规范，不能乱来，规定每个人的名字后面得加你的社区名字，比如在哈佛的三台主机就属于哈佛社区，取名nb，那么zhangsan就变成zhangsan.nb，同样的lisi.nb和maike.nb。这样一来主机名+社区名的组合，变成今天的域名。
.
至于当时形成的IP和昵称对应表怎么保存和维护的问题，你还别说，当时真就用txt文本保存！而这个文本至今你的电脑里也有，叫Host文件；那个年代怎么维护这个txt文件呢，easy！没啥高科技，发个邮件，打个电话，或者直接到你家门口，一脚开门查水表，老哥给我加个IP和域名对应！
.
这种方式用今天的眼光一看，肯定就觉得不合适，随随便便给出几条缺点。所以当时的人也想到了，南加州大学信息科学所的大佬们，在1984年，发布了第一版域名解析服务的规范文件，规定出如何去建立、管理、维护域名。有了规范，再加上当时恐怖的程序猿，啪的一下，合成出了域名建立、管理、维护管理软件DNS。
.
所以以后要注意，DNS是域名解析服务，而BIND9是域名解析服务的经典软件，不过时至今日语义上早就合并了，说啥都可以，但历史是啥大家看看就好。

看完历史，现在你能理解这个db代表的含义了吧，表面它就是一份保存域名信息的数据库文件，只是我们喜欢写db，你要是能接受，你可以写任何名字，反正它本质还是数据库文件，那后面的0、127或者local啥意思呢，这就涉及到域名解析服务的两种服务类型：

  • 正向解析服务=域名—>IP
  • 反向解析服务=IP—>域名

db.local就是：保存域名解析成127.0.0.0段的信息文件（正向）；
db.127就是：保存127.0.0.0段IP解析成域名的信息文件（反向）；

一般正向用的频率远远大于反向，你甚至可以没有反向解析服务，照样正常上网看网页。

再看named部分，包含4个文件【我写的很浅】
这四个文件其实是套娃，先打开named.conf看看

nano named.conf

在这里插入图片描述
红框一看，绝了，include直接把其它三份named文件包含了，也就说这份named.conf是主配置文件，它包含三个子配置文件。
蓝框的话告诉我们，如果你仅仅只是要加域，直接编辑named.conf.local就行，不过不慌，我们一个一个看看。

nano named.conf.options

在这里插入图片描述
第一部分告诉你，如果你的域名服务器和你的主机之间有防火墙呢，你要在防火墙上允许多个端口通讯。

第二部分告诉你，如果你的ISP运营商有多个域名服务器，如果你想使用他们，那你需要设置一下第三部分的转发函数。

欸，这英文一读，你就知道了这个文件是干嘛的了，咱们的Debian12没装防火墙，不用考虑通信问题，其次域名服务咱肯定是要把99.99%的请求转发到ISP的，咱们自建的DNS只是优先解析内网自己特殊主机的域名，其它内容给ISP，运营商一般都有DNS。

不过运营商的DNS其实不如全球的免费dns，我一般用一个谷歌的用一个国内的阿里。这里我们把第三部分改一下，并保存退出。
在这里插入图片描述
先别重启BIND9服务，咱们可以通过bind9的小工具检查咱的配置是否有误

named-checkconf

如果没有报错就说明你的配置正确，接着咱们起一个powershell，输入nslookup看看指定搭建的dns服务器没生效转发前能不能解析。

nslookup.exe www.baidu.com 172.31.200.201

在这里插入图片描述

很明显是超时的，接着我们重启bind9服务，再试试。

systemctl restart bind9

在这里插入图片描述
欸，可以看到，DNS开始工作了，你能解析出来百度的IP了，粗俗一点的话，你的DNS服务器对外网服务已经搭建成功。

好不容易这里浅显的看完了named.conf.option，接下来查看named.conf.local

nano named.conf.local

在这里插入图片描述
你会发现都是注释，但提到了一个叫zones.rfc1918的文件，这是啥？咱们查看一下它

nano zones.rfc1918

在这里插入图片描述
一进来就看到了一堆的zone，仔细观察发现这些10、16.172反过来读，发现都是一些私有IP地址范围，这里就先解释RFC 1918（全称：Address Allocation for Privat），意思是私有网络地址分配。

再看这些连IP都是反着写的东西，它们其实是反向区域解析，加上RFC 1918，主要是为了把解析内网这些保留IP地址段的请求，给定向接管，接管给谁呢，接管给本地local的DNS服务器。这样做的好处显而易见，你的内网一定是IPv4的保留地址，那么给这些给内网的保留IP到公网去解析它的域名，显然是去错了地方。

所以为了避免这种浪费带宽，增加网络负载的事情，bind9提前给你准备了zones.rfc1918反向区域解析数据文件，你只需要在named.conf.local文件中，把注释去掉就会激活这个功能，不过这里我不去折腾这个东西，毕竟这是随笔，而不是wiki，有兴趣的看官老爷可以去玩一下，并无多大影响。

看到这里，我们的主要工作显然还没开始呢，我要如何配置才能解析内网的域名呢。

看最后一份文件之前，还记得named.conf文件告诉我们，如果要加域，去配置named.conf.default-zones就行这句话吗。比如现在内网有台vCenter server的安装再等着你解析它的域名呢，如何去添加我们内网的域名条目呢。

有兴趣的诸君，可以先去深入学习了解DNS的工作方式，查询方式

要去添加我们内网的域名条目，第一步，你的内网你想取啥域名。

比如我想取一个cluster的域名，那么内网的dns服务器就叫dns.cluster吧；vCenter server就叫vcenter.cluster吧，那么域名和IP表关系规划如下：

域名IP
dns.cluster172.31.200.201
vcenter.cluster172.31.200.202

第二步那就去看看named.conf.default-zones

nano named.conf.default-zones

在这里插入图片描述
打开以后不要慌，一个部分一个部分的看
在这里插入图片描述
通过这个结果很明显看出，一个标注的zone域是需要包含正向解析和反向解析的，我以本地域为例做一个肤浅的分析，然后我们在仿写我们自己的域。先是正向解析域。

zone "localhost" {
        type master;
        file "/etc/bind/db.local";
};

把各种空格换行去掉，优化一下：

    zone     "localhost"    {  type          master;          file        "/etc/bind/db.local";};
//域标识符	 “你的域名”		{类型字段	master/slave/hint	  类型字段  “你的zone区域数据文件路径”;};

我们来仿写一下正向解析域

    zone     "cluster"    {  type          master;          file        "/etc/bind/db.cluster";};
//域标识符	 “你的域名”		{类型字段	master/slave/hint	  类型字段  “你的zone区域数据文件路径”;};

接着来看反向解析域

zone "127.in-addr.arpa" {
        type master;
        file "/etc/bind/db.127";
};

把各种空格换行去掉，优化一下：

    zone     "127.in-addr.arpa"    {  type          master;          file        "/etc/bind/db.127";};
//域标识符	 “你的IP地址段的反写”   {类型字段	master/slave/hint 类型字段  “你的zone区域数据文件路径”;};

来仿写一下反向解析域

    zone     "31.172.in-addr.arpa"    {  type          master;          file     "/etc/bind/db.31.172";};
//域标识符	 “你的IP地址段的反写”   {类型字段	master/slave/hint      类型字段  “你的zone区域数据文件路径”;};

在nano named.conf.default-zones里面把我们仿写的给编辑上，windtrem支持你框选就复制，所以保留各种，直接替换字符就行了，也保证整个文件一致性。

在这里插入图片描述
现在我们创建了自定义的cluster域的正向解析和反向解析，虽然在file字段指定了cluster域的db文件路径，但很明显我们还需要实际创建这两份文件，怎么创建？复制模板就行咯。还记得db.empty里面的抬头那段话吧，你可以复制这个文件做模板。

使用cp命令

cp -p db.empty ./db.cluster		//创建正向解析数据文件
cp -p db.127 ./db.31.172		//创建反向解析数据文件
//-p属性是要求保留源文件的各种属性，包括权限这些

通过ls -l命令确认我们创建出来的两份文件
在这里插入图片描述
开始修改正向解析数据文件

开始前，还是希望大家去B站啊，或者CSDN或者各种博客深入了解DNS数据文件的各个字段内容及其含义，我这篇随笔如果加上那些内容，那就要起飞了，所以事无巨细，还要诸君自勉。

nano db.cluster

在这里插入图片描述

  1. 第一部分，localhost代表我们自定义的域名，需要修改为cluster
  2. 第二部分，其实是写域的邮箱，在dns的数据文件中@符号是通配符的意思，但邮箱也要用@这个，所以要用.来替代，这个邮箱我没特殊需要，一般就改localhost为cluster。
  3. 第三部分，Serial号其实代表你的这份db数据文件的版本，因为dns是需要不断维护的，每次维护后你需要更新版本号，这样在以后做主从备份的时候，从机才能通过比较版本号大小来触发同步，你可以用1、2、3来标准，但很多人包括我也推荐用年月日时来标注，这里我就把1改为2023082917.
  4. 第四部分，就是正式写你的域名和IP对应关系的条目了，还记得咱们的域名和IP规划表吧。记得是写A记录噢
域名IP
dns.cluster172.31.200.201
vcenter.cluster172.31.200.202

咱们直接看效果，然后就能仿写了，写完以后按ctrl+s保存也行，按ctrl+x退出时提示保存也行
在这里插入图片描述

接着就是反向区域文件，同样的我会标注出需要修改的地方。反向区域和正向区别只是下面的记录写法不一样。

在这里插入图片描述
咱们直接看下图效果，然后就能仿写了，注意反向解析文件，IP地址也要反着写，写完以后按ctrl+s保存也行，按ctrl+x退出时提示保存也行
在这里插入图片描述
两份文件写完以后，我们先不要重启bind9服务，先来测试一下配置未生效前，能不能解析进行正向和反向解析，起一个powershell

nslookup dns.cluster 172.31.200.201   	//指定通过我们搭建的DNS服务器进行正向解析

在这里插入图片描述

nslookup 172.31.200.201 172.31.200.201		//指定通过我们搭建的DNS服务器进行反向解析，很奇怪的语句啊，自己解析自己

在这里插入图片描述
很明显配置未生效前，咱们解析不出来任何东西，现在重启一下bind9服务

 systemctl restart bind9.service

现在再来试一下咱们的解析，命令就不重复了，直接看效果
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

好了，至此我们的内网dns服务器已经是能正常工作了，这篇随笔的博客也算写完了，搭建完DNS后，重新安装vCenter时，vCenter server就能在安装时解析我们的域名和IP对应关系了，数据包也不会乱跑了。

传送门：
0x01 在空闲物理主机上部署vSphere【base:空闲物理设备+ESXI 8.0+vCenter Server 】
0x03 在Debian12.0中部署LNMP实现web环境【base: Debian12+Nginx+MySQL+PHP+ESXI】

小结

花有重开日，人无再少年啊！

施工完毕，把传送门加上了，我在思考要不要同步到知乎去，确实写不起了，还好没拿mac写，不然要累死。
新的坑开了一个0x03，后面慢慢写，还有很多搭建完成的服务等着写呢。

Leoioz
关注
  • 2
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
Debian9和Debian10下 Docker 安装部署教程
01-20
Debian Docker 安装 Docker 支持以下的 Debian 版本： Buster 10 Stretch 9 (stable) / Raspbian Stretch Docker Engine-Community 在 x86_64（或 amd64 ）armhf，和 arm64 体系结构上受支持。 卸载旧版本 Docker 的旧版本被称为 docker，docker.io 或 docker-engine，如果已安装，请卸载它们： $ sudo apt-get remove docker docker-engine docker.io containerd runc 安装 Dock
puppet-bind:安装和配置Bind9域名服务器
05-24
绑定人偶模块 在Debian / Ubuntu和CentOS下管理绑定配置。 该模块由提供 班级 系结 系结 在使用此模块中的定义之前，必须声明此类。 定义 绑定::一个 绑定:: ACL 绑定::生成 绑定:: MX 绑定::记录 绑定::区域 绑定::一个 创建一个A记录（或其一系列）。 bind::a { 'Hosts in example.com': ensure => 'present', zone => 'example.com', ptr => false, hash_data => { 'host1' => { owner => '192.168.0.1', }, 'host2' => { owner => '192.168.0.2', }, }, } $ensure = present 确保存在
Debian12系统下的DNS服务配置
最新发布
2301_77654236的博客
03-15 781
cp -p db.empty db.192.168.100 \\复制反向区域配置文件。apt install -y bind9 dnsutils \\安装DNS服务和验证工具。cp -p db.empty db.skills.cn \\复制正向区域配置文件。cd /etc/bind \\进入DNS的配置目录。DNS所有的配置文件都在这个目录下。
ansible-role-bind:Ansible角色，用于在FedoraCentosRHEL8和DebianUbuntu受管节点上设置BIND9 DNS服务
05-03
角色扮演：BIND 在Fedora / Centos / RHEL7 / 8和Debian / Ubuntu目标上安装和配置BIND9 DNS服务，以对具有自定义区域和反向区域的一个或多个域（主域和/或从域）进行授权。 要求 无特殊要求； 请注意，此角色需要root用户访问权限，因此请在具有全局become: yes的剧本中运行它，或者像以下那样在您的剧本中调用该角色： - hosts: dns roles: - role: lucab85.ansible_role_bind become: yes 角色变量 可用变量以及默认值在文件中列出。 主要配置 所有在settins bind_main_config_settings在主配置文件被施加/etc/named.conf为Fedora / CentOS的/ RHEL或/etc/bind/named.conf为D
debian9-当客户端被分配到IP后应能自动向DNS服务器添加记录
01-15
Debian9配置DHCP和DNS（bind9）使当客户端被分配到IP后应能自动向DNS服务器添加记录。
docker-bind:在具有通配域支持的Debian上绑定缓存DNS服务器
05-22
绑定Docker 基于Debian slim的绑定缓存DNS服务器，并支持DNS转发器，无限通配DNS，无限额外主机，反向DNS，DNSSEC定时设置等。 Docker集线器 上游项目 目录 DNS_FORWARDER TTL_TIME REFRESH_TIME RETRY_TIME EXPIRY_TIME MAX_CACHE_TIME ALLOW_QUERY ALLOW_RECURSION 默认挂载点 默认端口 例子 默认运行 通配符域 通配符子域 通配符TLD 通配符TLD和反向DNS条目 通配符TLD和DNS解析器 通配符TLD，DNS解析器和其他主机 额外的主机，DNS解析器，允许查询和允许递归 主机整合 支持 执照 环境变量 所需的环境变量 没有任何 可选的环境变量 多变的 类型 默认 描述 DEBUG_ENTRYPOINT 布尔 0 显示启动
实施项目：在Debian操作系统上部署一个通用的DNS服务
weixin_65626879的博客
07-25 929
实施与运维的小伙伴在做有关DNS服务项目的可以阅读一下，对基础较为薄弱的同学有很大的提升，因为文章主要包含我对这次项目的见解以及一些注释，能帮助你更快的提升自己对实施方向的了解以及培养你与团队的合作的意识。
0x03 在Debian12.0中部署BIND9实现从DNS服务【base:BIND9+Debian12+vSphere】
明天可能早起吗的博客
08-29 190
前情提要：通过0x01，0x02我们已经部署完成ESXI和DNS，以此完成了vSphere的安装，现在的DNS已经能正常工作解析内网咱们自定义的域名，为了保证DNS的高可用性，一般企业都会做个备用DNS,其实主DNS配置成功后，备用DNS的配置就很简单了。咱们把创建的区域删除掉，从零开始配置咱们的从机。完成这部分内容，对我是一种复盘，对诸君而言，其实你已经学习完成了企业私有云服务集群的基石了，就拧出来DNS部分的搭建，在一些项目网络建设的初期，别人还在去win server搞来搞去，你直接就服务上线了…
debian 12设置静态ip、dns
OceanWaves1993的博客
11-25 6471
debian 12安装后默认没有/etc/resolv.conf 文件。编辑后的/etc/network/interfaces 文件内容如下。在最后面添加下面内容 其中ens33是上步中查询到的网卡名称。查看网卡名称是ens33。
Debian_DNS服务搭建
Jakobus的博客
03-14 2147
DNS是什么？ DNS，Domain Name System或者Domain Name Service（域名系统或者余名服务）。域名系统为Internet上的主机分配域名地址和IP地址。用户使用域名地址，该系统就会自动把域名地址转为IP地址。域名服务是运行域名系统的Internet工具。执行域名服务的服务器称之为DNS服务器，通过DNS服务器来应答域名服务的查询。 环境 server 10.10.70.2 debian1.skills.com client 10.10.70.3 ...
Debian配置DNS(bind-chroot)-IspSrv
新时代先锋的博客
03-27 8595
综上所述，DNS服务在Debian 10中是一个非常重要的网络服务，它可以帮助客户端访问网络资源，简化网络管理，提高网络性能和安全性。1.域名解析：DNS服务可以将域名转换为IP地址，使得客户端能够访问网络资源，例如网站、邮件服务器、FTP服务器等。4.支持安全性：DNS服务可以通过DNSSEC（DNS安全扩展）协议提供安全性，避免DNS欺骗和DNS污染等攻击。DNS（域名系统）服务是一个重要的网络服务，它的作用是将域名转换为IP地址，以便客户端能够访问网络资源。配置为 DNS 根域服务器；
Linux上配置DNS服务器的包——bind9
08-18
Linux上配置DNS服务器所需的bind9包。后缀是.deb的安装包，适用于Ubuntu和debian。安装及配置详情见：http://blog.csdn.net/qq_33069737/article/details/52239394
debian9下BIND9软件讲解（文件族，命令关键字，服务器角色）
游离态De猫
06-12 607
本章主要对Debian8系统下Bind9软件，做讲解，Vmware版本为15.0.2，先来看一下Bind9的配置文件族 -rw-r--r-- 1 root root 3923 Aug 31 03:05 bind.keys -rw-r--r-- 1 root root 237 Aug 31 03:05 db.0 -rw-r--r-- 1 root root 271 Aug 31 03:05...
Debian bind9
qq_47730784的博客
07-29 318
Debian简单DNS服务器搭建 首先安装 apt-get install bind9 dnsutils 配置文件在/etc/bind/named.conf 可以选择在其中填写如下配置(正反向解析的配置) 也可以选择named.conf.default-zones中填写 个人建议在这里填写，因为有模板填写相对方便 正向： zone "域名" { #填写域名 type master; #master代表主DNS服务器 file "/etc/bind/c.cn"; #配置文件的文件
Debian搭建DNS（bind9）服务
weixin_53502350的博客
02-25 1296
DNS(bind) 安装bind服务； 当出现无法解析的域名时，向域skills.com申请更高层次的解析。 建立sdskills.com域，为所有除Internet区域的主机或服务器建立正\反的域名解析。 准备工作： 1、更改域名以及主机名 第一步： 安装bind9 软件包 第二部：编写bind9主配文件 ...
Debian 环境下简单配置 Bind9 服务
weixin_33676492的博客
03-13 2784
Bind是使用最广泛的DomainName Server，它是Berkeley Internet Name Domain Service的简写，伯克里大学编写的。在Debian Stretch 9.3中，它的最新版本是Bind 9.10.5。 安装 Bind 比较简单，使用如下命令即可， apt-get installbind9 apt-get in...
Debian 系列 Linux 的静态 DNS 、gateway 、IP 设置和网络重启
大风无痕blog
08-02 2826
各个Linux 发行版的网络设置有很大不同。根据最近对 Debian 系列（含 Debian 12、基于 Debian 12 的Proxmox 8.0-2 以及基于Debian 11 的 openmediavault 6 ）的使用经验，就该系列发行版的 DNS 、gateway 、IP address 设置和网络重启做一下归纳总结。
Debian搭建dns服务器
weixin_43716360的博客
03-31 2090
debian dns服务器搭建
网络系统管理Debian模块||AppSrv的DNS（BIND）配置详解
Rin_CSDN
07-27 876
​ · 启用内外网解析功能，当内网客户端请求解析的时候，解析到对应的内部服务器地址，当外部客户端请求解析的时候，请把解析结果解析到提供服务的公有地址。​ · 为www.chinaskills.cn、download.chinaskills.cn和mail.chinaskills.cn提供解析。​ · 请将IspSrv作为上游DNS服务器，所有未知查询都由该服务器处理。​ · 添加邮件MX记录用于邮件服务器；
debian9 php 建站,Debian 9服务器配置php扩展OPCache来提高网站加载速度
06-02
首先，你需要安装PHP和OPCache扩展。可以通过以下命令来安装它们： ``` sudo apt-get update sudo apt-get install php php-opcache ``` 然后，你需要编辑PHP配置文件以启用OPCache。可以通过以下命令来打开PHP配置文件： ``` sudo nano /etc/php/7.0/apache2/php.ini ``` 在文件中找到以下行： ``` ;opcache.enable=0 ``` 将其修改为： ``` opcache.enable=1 ``` 然后找到以下行： ``` ;opcache.enable_cli=0 ``` 将其修改为： ``` opcache.enable_cli=1 ``` 保存并关闭文件。 最后，重启Apache服务器以使更改生效： ``` sudo service apache2 restart ``` 现在，你的Debian 9服务器应该已经配置了OPCache扩展，并且你的网站加载速度应该有所提高。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Leoioz

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值