CentOS/redhat搭建主从DNS服务

已于 2023-11-27 17:59:59 修改
阅读量230 收藏
点赞数
分类专栏： linux 文章标签： linux
于 2023-09-25 16:48:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40131698/article/details/133275623
版权
本文详细介绍了如何在Linux系统上配置主DNS服务器（192.168.10.2）和从DNS服务器（192.168.10.3），包括安装必要的软件包、配置DNS监听、正向和反向解析，以及验证解析成功的步骤。
摘要由CSDN通过智能技术生成

准备

项目IP域名
主DNS192.168.10.2test.com
从DNS192.168.10.3test.com
# 主从DNS服务器均需要安装bind、bind-chroot、bind-utils
[root@zyxfx ~]# yum -y install bind bind-utils bind-chroot
# 如果防火墙开启，配置防火墙，添加服务(防火墙已禁用则忽略)
[root@zyxfx ~]# firewall-cmd --add-service=dns --permanent 
[root@zyxfx ~]# firewall-cmd --reload

主DNS服务器(192.168.10.2)配置

# 编辑配置文件
[root@zyxfx ~]# vim /etc/named.conf
# 找到其中两行(15行左右)
　　listen-on port 53 { 127.0.0.1; }; 
　　allow-query { localhost; };
# 修改为
　　listen-on port 53 { any; };
　　allow-query   { any; };

配置正向解析

# 编辑文件/etc/named.rfc1912.zones，在末尾添加需要解析的域
[root@zyxfx ~]# vim /etc/named.rfc1912.zones
  zone "test.com" IN {
   type master;
   file "data/test.com.zone";
};
# 创建test.com.zone解析域
[root@zyxfx ~]# vim /var/named/data/test.com.zone
　　$TTL 3H 
　　@ 　　　　IN SOA test.com. root (
　　　　　　　　　　　　　　　　　　　　　　　　20180928 ; serial 
　　　　　　　　　　　　　　　　　　　　　　　　1D ; refresh 
　　　　　　　　　　　　　　　　　　　　　　　　1H ; retry 
　　　　　　　　　　　　　　　　　　　　　　　　1W ; expire 
　　　　　　　　　　　　　　　　　　　　　　　　3H ) ; minimum 
　　　　　　 IN 　　NS 　　@
　　　　　　 IN 　　A 　　192.168.10.2
　　www 　　 IN 　　A 　　192.168.10.2
　　file   　IN 　　A 　　192.168.10.2
# 编辑/etc/resolv.conf，添加配置
[root@zyxfx ~]# vim /etc/resolv.conf
#添加配置
　　search localdomain
　　nameserver 192.168.10.2

重启DNS服务器

# 重启named
[root@zyxfx ~]# systemctl restart named
# 开机自启
[root@zyxfx ~]# systemctl enable named
# 查看状态
[root@zyxfx ~]# systemctl status named

检查解析是否成功

# ping命令验证
[root@zyxfx ~]# ping -c 4 www.test.com
# 输出如下即解析成功
　　PING www.test.com (192.168.10.2) 56(84) bytes of data.
　　64 bytes from file.test.com (192.168.10.2): icmp_seq=1 ttl=64 time=0.033 ms
　　64 bytes from file.test.com (192.168.10.2): icmp_seq=2 ttl=64 time=0.058 ms
　　64 bytes from file.test.com (192.168.10.2): icmp_seq=3 ttl=64 time=0.066 ms
　　64 bytes from file.test.com (192.168.10.2): icmp_seq=4 ttl=64 time=0.037 ms
　　--- www.test.com ping statistics ---
　　4 packets transmitted, 4 received, 0% packet loss, time 3000ms
　　rtt min/avg/max/mdev = 0.033/0.053/0.066/0.014 ms
# nslookup命令验证
[root@zyxfx ~]# nslookup
>www.test.com
# 输出如下即解析成功
　　Server:    192.168.10.2
　　Address:  192.168.10.2#53
　　Name:  www.test.com
　　Address: 192.168.10.2

配置反向解析

# 编辑文件/etc/named.rfc1912.zones，在末尾添加 
[root@zyxfx ~]# vim etc/named.rfc1912.zones
  zone "10.168.192.in-addr.arpa" IN {
     type master;
     file "data/10.168.192.zone"; 
　　};
# 创建10.168.192.zone解析域
[root@zyxfx ~]# vim /var/named/data/10.168.192.zone
  $TTL 3H
  @    IN SOA  web3.com. root (
　　　　　　　　　　　　　　　　　　　　20180928; serial
　　　　　　　　　　　　　　　　　　　　1D   ; refresh
　　　　　　　　　　　　　　　　　　　　1H   ; retry
　　　　　　　　　　　　　　　　　　　　1W   ; expire
　　　　　　　　　　　　　　　　　　　　3H )  ; minimum
  @   IN   NS    www.test.com.
　　10   IN   PTR   www.test.com.
　　10   IN   PTR   file.test.com.

重启DNS服务器

# 重启named
[root@zyxfx ~]# systemctl restart named
# 开机自启
[root@zyxfx ~]# systemctl enable named
# 查看状态
[root@zyxfx ~]# systemctl status named

检查解析是否成功

# ping命令验证
[root@zyxfx ~]# ping -c 4 192.168.10.2
# 输出如下即解析成功
　　PING 192.168.10.2 (192.168.10.2) 56(84) bytes of data.
　　64 bytes from 192.168.10.2: icmp_seq=1 ttl=64 time=0.061 ms
　　64 bytes from 192.168.10.2: icmp_seq=2 ttl=64 time=0.058 ms
　　64 bytes from 192.168.10.2: icmp_seq=3 ttl=64 time=0.081 ms
　　64 bytes from 192.168.10.2: icmp_seq=4 ttl=64 time=0.060 ms
　　--- 192.168.10.2 ping statistics ---
　　4 packets transmitted, 4 received, 0% packet loss, time 3000ms
　　rtt min/avg/max/mdev = 0.058/0.065/0.081/0.009 ms
# nslookup命令验证
[root@zyxfx ~]# nslookup 192.168.10.2
# 输出如下即解析成功
　　Server:    192.168.10.2
　　Address:    192.168.10.2#53
　　10.10.168.192.in-addr.arpa  name = file.test.com.
　　10.10.168.192.in-addr.arpa  name = www.test.com.

配置从DNS服务器(192.168.10.3)

# 先修改主DNS服务器(192.168.10.2)的配置/etc/named.rfc1912.zones
[root@zyxfx ~]# vim /etc/named.rfc1912.zones
  zone "test.com" IN {
   type master;
   file "data/test.com.zone";
   allow-transfer {192.168.10.3;};
      notify       yes;
      also-notify {192.168.10.3;};
};
  zone "10.168.192.in-addr.arpa" IN {
   type master;
   file "data/10.168.192.zone";
   allow-transfer {192.168.10.3;}; 
      notify       yes;  
      also-notify {192.168.10.3;}; 
};

配置从DNS服务器(192.168.10.3)正向解析

# 编辑named.conf文件
[root@zyxfx ~]# vim /etc/named.conf
　　# 找到其中两行　　
　　listen-on port 53 { 127.0.0.1; }; 　　
　　allow-query { localhost; };
　　# 修改为
　　listen-on port 53 { any; };
　　allow-query   { any; };
# 编辑文件/etc/named.rfc1912.zones，在末尾添加需要解析的域 
[root@zyxfx ~]# vim /etc/named.rfc1912.zones
　　zone "test.com" IN { 
　　　　　　type slave; 
　　　　　　file "data/test.com.zone"; }; 
　　　　　　masters { 192.168.10.2; };
# 创建test.com.zonek空文件 
[root@zyxfx ~]# touch /var/named/data/test.com.zone 
# 设置所有者　　
chown named:named test.com.zone
# 编辑/etc/resolv.conf，添加配置
[root@zyxfx ~]# vim /etc/resolv.conf
search localdomain
nameserver 192.168.10.3

重启DNS服务器

# 重启named
[root@zyxfx ~]# systemctl restart named
# 开机自启
[root@zyxfx ~]# systemctl enable named
# 查看状态
[root@zyxfx ~]# systemctl status named

检测解析是否成功

# ping命令验证
[root@zyxfx ~]# ping -c 4 www.test.com
# 输出如下即解析成功
　　PING www.test.com (192.168.10.2) 56(84) bytes of data.
　　64 bytes from file.test.com (192.168.10.2): icmp_seq=1 ttl=64 time=0.033 ms
　　64 bytes from file.test.com (192.168.10.2): icmp_seq=2 ttl=64 time=0.058 ms
　　64 bytes from file.test.com (192.168.10.2): icmp_seq=3 ttl=64 time=0.066 ms
　　64 bytes from file.test.com (192.168.10.2): icmp_seq=4 ttl=64 time=0.057 ms
　　--- www.test.com ping statistics ---
　　4 packets transmitted, 4 received, 0% packet loss, time 3000ms
　　rtt min/avg/max/mdev = 0.033/0.053/0.066/0.014 ms
# nslookup命令验证
[root@zyxfx ~]# nslookup
>www.test.com
# 输出如下即解析成功
　　Server:    192.168.10.3
　　Address:  192.168.10.3#53
　　Name:  www.test.com
　　Address: 192.168.10.2

配置从DNS服务器(192.168.10.3)反向解析

# 在文件/etc/named.rfc1912.zones中添加 
[root@zyxfx ~]# vim etc/named.rfc1912.zones
  zone "10.168.192.in-addr.arpa" IN {
     type master;
     file "data/10.168.192.zone";
　　　　　　masters { 192.168.10.2; };　　　
};
# 创建空文件10.168.192.zone
[root@zyxfx ~]# touch /var/named/data/10.168.192.zone
# 设置所有者　　
[root@zyxfx ~]# chown named:named 10.168.192.zone

重启DNS服务器

# 重启named
[root@zyxfx ~]# systemctl restart named
# 开机自启
[root@zyxfx ~]# systemctl enable named
# 查看状态
[root@zyxfx ~]# systemctl status named

查看文件/var/named/data/test.com.zone和/var/named/data/10.168.192.zone是否有二进制数据

[root@zyxfx ~]# cat /var/named/data/test.com.zone
[root@zyxfx ~]# cat /var/named/data/10.168.192.zone

检查解析是否成功

# ping命令验证
[root@zyxfx ~]# ping -c 4 192.168.10.3
# 输出如下即解析成功
　　PING 192.168.10.3 (192.168.10.3) 56(84) bytes of data.
　　64 bytes from 192.168.10.3: icmp_seq=1 ttl=64 time=0.061 ms
　　64 bytes from 192.168.10.3: icmp_seq=2 ttl=64 time=0.058 ms
　　64 bytes from 192.168.10.3: icmp_seq=3 ttl=64 time=0.081 ms
　　64 bytes from 192.168.10.3: icmp_seq=4 ttl=64 time=0.060 ms
　　--- 192.168.10.3 ping statistics ---
　　4 packets transmitted, 4 received, 0% packet loss, time 3000ms
　　rtt min/avg/max/mdev = 0.058/0.065/0.081/0.009 ms
# nslookup命令验证
[root@zyxfx ~]# nslookup 192.168.10.3
# 输出如下即解析成功
　　Server:    192.168.10.3
　　Address:    192.168.10.3#53
　　10.10.168.192.in-addr.arpa  name = file.test.com.
　　10.10.168.192.in-addr.arpa  name = www.test.com.
章鱼小飞象
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
centos配置dns主从服务器
qq_62428997的博客
09-29 638
Linux centos7配置dns主从服务器
centos搭建dns服务
noShutdown的博客
04-01 466
简介 由于dns服务的运行过程网络上有很多，随便搜搜就能找到dns的工作流程，在这里就不多做赘述了，主要是讲怎么配置 使用Centos搭建dns服务需要使用bind服务，所以我们需要先使用yum安装bind 系统 主机 IP地址 Centos7(Server) 192.168.31.148 Ubuntu(Client) 192.168.31.234 配置 yum insta...
CentOS下使用openswan配置IPsec
weixin_33785972的博客
04-30 5088
CentOS下使用openswan配置IPsec 基础信息 使用开源的openswan搭建Host_to_Host基于Ipsec RSA加密的Tunnel，用于保障主机之间数据传输的机密性。 openswan由2个组建构成：KLIPS和Pluto。KLIPS是执行加密解密数据的内核级代码，同时管理SPD(Security Policy Databases,安全策略数据库);Pluto是用户登录守护...
redhat 7中DNS 服务器配置与测试
weixin_52532523的博客
10-24 6888
DNS服务器及DNS代理服务器的搭建与应用
RedHat9 | DNS剖析-配置辅助DNS服务器
weixin_45564816的博客
05-26 821
DNS通过划分为若干个区域进行管理，每一个区域由1台或多台DNS服务器负责解析，如果仅仅采用1台DNS服务器，在DNS服务器出现故障后，用户将无法完成解析。
linux red hat 8.0 搭建DNS服务
zhangzc0408的博客
12-18 1595
DNS服务简单搭建
基于RedHat9搭建正反向DNS服务器
OLDGANVER的博客
06-08 394
将客户端网卡配置文件中的DNS地址修改为服务端的IP地址，以后客户端的DNS申请会交由服务端来处理。设置ip地址为静态（根据自己的网段设置即可，我的是192.168.80.）首先需要确认上下文检测和防火墙处于关闭状态。第一步，修改服务端DNS主配置文件。第三步，拷贝配置文件进行局部修改。11，19行对象改any。第二步，修改区域配置文件。2.拷贝模板，修改局部。修改dns服务器地址。1.进入局部配置文件。
Centos7搭建主从DNS服务器的教程
09-14
在本教程中，我们将深入探讨如何在CentOS 7系统上搭建主从DNS服务器，以实现网络中的域名解析。DNS（Domain Name System）是互联网的关键组成部分，它将人类可读的域名转换为IP地址，使得网络通信能够顺利进行。下面...
Centos8 搭建DNS服务器
11-22
Centos8 搭建DNS服务器 一、 DNS概述 DNS（Domain Name System）是域名管理系统，负责将人类易于记忆的域名转换为机器易于识别的IP地址。域名由特定的格式组成，用来表示互联网中某一台计算机或者计算机组的名称，...
Centos/redhat7Docker安装使用手册
08-18
Centos/redhat7Docker安装使用手册
RedHat 7.2模板部署 与DNS服务器基本配置
12-06
本文涉及到RedHat 7.2虚拟机模板的部署步骤，及其DNS服务器的基本配置步骤，
CentOS/RedHat 6.5 离线安装Docker
09-30
主要介绍了CentOS/RedHat 6.5 离线安装Docker的相关资料,需要的朋友可以参考下
Linux Redhat 7.7 DNS 配置
sjzzyz2017的博客
02-28 3074
1.选择DNS 互联网服务器需要配置DNS，建议选择公网DNS（非公网DNS可能会有渠道限制，例如联通DNS可能限制非联通使用）。 若需要访问外网，建议使用google提供的DNS。 #国内 114DNS： 114.114.114.114 腾讯DNSPod DNS+：119.29.29.29 阿里 AliDNS： 223.5.5.5 #国际 google: 8.8.8.8 2.DNS配置流程 2.1.方法1-直接修改DNS配置文件（系统重启后会失效） 使用root用户进行修改，： vi /et
linux_redhat9下安装DNS服务器
weixin_34160277的博客
03-20 186
1 DNS服务器的安装 1.1 首先查看，本机的有没有运行DNS服务； 用service named status 命令测试 ，没有任何结果。 再用rpm –qa | grep bind 查询安装的相关rpm 包，也没有任何相关的安装包，看来我在安装linux系统时，是没有选择安装这一服务的。 1.2 进行服务器的安装。需要说明，我的redhat 9 是安装在win 7 下的虚拟机中，并且...
Linux系统中配置DNS服务——基于红帽centos7.9
Q7758521adc的博客
05-15 821
minimum 无效解析记录的生存时间 @ IN NS node1.mydns.com. NS类型为域名解析服务器 IN NS node2.mydns.com. IN MX mail.mydns.com. MX类型为邮件服务器 node1 IN A 192.168.10.101 剩下的就是域名与IP地址的对应关系记录类型为A node2 IN A 192.168.10.102 mail IN A 192.168.10.103 * IN A 192.168.10.101。从那个主域名服务器获取区域数据 };
redhat CentOS7.X 8 DNS服务器，bind配置
zhurobert的博客
11-30 1786
linux下的dns服务器搭建
Linux之Redhat中dns配置教程
热门推荐
random_w的博客
11-30 2万+
本文主要介绍DNS的配置与管理以及三种更新方式。
RedHat9 | DNS剖析-配置主DNS服务器实例
weixin_45564816的博客
05-25 829
BIND软件是一款开放源码的DNS服务器软件，由美国加州大学Berkeley分校开发和维护，全称为Berkeley Internet Name Domain。该软件在DNS（域名系统）领域具有重要地位，是目前世界上使用最为广泛的DNS服务器软件之一。
多进程和多线程基础概念LINUX
最新发布
2301_79109608的博客
08-22 924
直接访问物理地址,会导致地址空间没有隔离,很容易导致数据被修改通过虚拟地址空间可以实现每个进程空间都是独立的，操作系统会映射到不用的物理地址区间，在访问时互不干扰.进程状态分为三个基本状态，即运行态，就绪态，阻塞态。在五态模型中，进程分为新建态、终止态，运行态，就绪态，阻塞态。并发：有限的 cpu 核芯的情况下 ,利用快速交替(时间片轮转)执行来达到宏观上的同时执行。虚拟地址 : 虚拟地址并不代表真实的内存空间,而是一个用于寻址的编号。并行：在 cpu 多核的支持下，实现物理上的同时执行。
centos/redhat命令行上传下载文件
06-07
在 CentOS/RedHat 上，可以使用以下命令行工具上传和下载文件： 1. 使用 scp 命令上传和下载文件： 上传文件： ``` scp /path/to/local/file username@remote:/path/to/remote/folder ``` 下载文件： ``` scp username@remote:/path/to/remote/file /path/to/local/folder ``` 2. 使用 rsync 命令上传和下载文件： 上传文件： ``` rsync -avz /path/to/local/file username@remote:/path/to/remote/folder ``` 下载文件： ``` rsync -avz username@remote:/path/to/remote/file /path/to/local/folder ``` 其中，`-a` 表示使用归档模式，`-v` 表示显示详细信息，`-z` 表示使用压缩模式。 注意：在使用以上命令时，需要先安装相应的工具，如`openssh-clients` 和 `rsync`。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值