项目七配置与应用DNS服务

最新推荐文章于 2024-07-29 10:52:31 发布

置顶 qq_41798807

最新推荐文章于 2024-07-29 10:52:31 发布

阅读量867

点赞数 1

本文链接：https://blog.csdn.net/qq_41798807/article/details/80357092

版权

[项目说明]

DNS(Domain Name System,域名系统）用于命名组织到城层次结构中的计算机和网络服务。在Internet上域名与IP地址之间是一对一(或者多对一)的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为城名解析，城名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。DNS命名用于Internet等TCP/IP网络中，通过用户友好的名称查找计算机和服务。当用户在应用程序中输入DNS名称时,DNS服务可以将此名称解析为与之相关的其他信息，如IP地址。在上网时输入的网址通过域名解析系统解析找到了相对应的IP地址，这样才能上网。其实，城名的最终指向是IP地址。 Linux下架设DNS服务器通常使用Bind来实现,Bind原本是美国DARPA资助伯克里大学开设的一个研究生课题，后来变化成为世界上最为广泛的DNS服务器软件。

还有一个很重要的软件是bind-chroot, 所谓的chroot 代表的是“change to root(根目录)”的意思，root代表的是根目录。早期的Bind默认将程序启动在/var/named当中，但是该程序可以将根目录下的其他目录到处转移，因此若Bind的程序有问题时，该程序会造成整个系统的危害。为避免出现这种情况，我们将某个目录指定为Bind程序的根目录，由于已经是根目录，因此Bind便不能离开该目录，所以若该程序被攻击，最多也是在某个特定目录底下被破坏而已。CentOS6.x默认将Bind锁在/var/named/chroot目录中。

本项目的主要任务是理清DNS服务器的基本概念、工作原理以及热练配置DNS服务器。

[项目实施]

要实施完成此项目需要完成以下列任务。
任务一:安装与配置基本的DNS服务器

任务二：搭建辅助作用域DNS服务器

任务三：搭建转发与委派DNS服务器

[任务说明]

为公司配置一台DNS服务器,其IP地址为192.168.10.254,具体要求如下。

设置该区域的SOA记录，主域名服务器为ns. yhy. com。维护该域的管理员邮箱地址为admin@. yhy. com,当前区域信息的版本号、刷新时间等为默认值。
该区域的ns记录: ns. yhy. com。
该区域的A记录:主机名为ns,对应的解析IP为192. 168. 10. 100。

该区域的A记录:主机名为webl,对应的解析IP为192. 168. 10. 100。

该区域的A记录:主机名为web2，对应的解析IP为192. 168. 10. 100。

该区域的nx记录:对应的解析IP为mail. yhy. com,优先级为5。

该区域的别名记录:别名为mail,对应的主机为ns。

该区域的别名记录:别名为www,对应的主机为ns。

该区域的别名记录:别名为ftp,对应的主机为ns。

并对应作反向解析。

任务一:安装与配置基本的DNS服务器

[任务实施]

第1步:设置服务器的IP地址

DNS服务器需要为客户机提供域名解析服务，为了让客户机能够定位到自己，DNS服务器需要一个固定的IP地址。
使用[setup]命令配置IP地址，或使用[vim /etc/sysconfig/ network scripts/itctgetho]命令直接修改网卡的配置文件来配置DNS服务器的IP地址。配置完成后，需要通过命令[service network restart]重启网络服务。

第2步:安装DNS服务软件
配置好YUM源,挂载CentOS6.5光盘，使用[yum install -y bind]命令安装DNS主程序Bind软件。使用[yum install -y bind chroot]命令安装DNS权限管理辅助软件bind-chroot。
安装好以后，通过[rpm qa | grep bind]命令即可查询到如图7-1所示的4个软件。

图7-1 Bind相关的软件查询截图

第3步:备份主要配置文件
[cp -p/etc/named.conf /etc/ named. conf. bak]cp加参数-p，代表权限不变的复制。
第4步:编辑主要配置文件
虽然我们具有chroot的环境，不过由于CentOS 6. x已经通过启动脚本帮我们进行文件与目录的挂载链接，所以直接修改fetc/
named. conf，不用再修改/var/ named/ chroot/ etc/named. conf。在这个文件中，主要是定义跟服务器环境有关的设定，以及各个zone(区域)的领域及数据库所在文件名。因为使用了forwarding(转发)机制,所以这个DNS服务器并没有区域,所以我们只要设置跟服务器有关的设定即可。
使用[vim /etc/named. conf]命令修改/etc/named. conf配置文件，具体配置的地方如图7-2所示。

图7-2 /etc/named. conf配置文件截图
参数说明:
listen-on port 53 {any;};监听在该服务器上的哪个网络接口。预设是监听localhost，即只有本机可以对DNS服务进行在查询，那当然很不合理。所以这里要将大括号内的数据改写成any。因为可以监听多个接口，因此any后面得要加上分号才算结束。另外，这个项目如果忘记写也没有关系，因为默认是对整个主机系统的所有接口进行监听。allow-query { any; };是针对客户端的设置，到底谁可以对DNS服务提出查询请求的意思。原本的文件内容预设是针对localhost开放而已，这里改成对所有的用户开放，防火墙也得放行。不过,默认DNS就是对所有用户放行，所以这个设定值也可以不写。
forwarders { 114. 114. 114. 114; );指定上层进行传递的DNS服务器。
第5步:备份与编辑定义区域文件
使用[cp -p /etc/named. rfc1912.zones /etc/named.rfcl912.zones.bak]命令备份源配置文件，一定要加参数-P。使用[vim /etc/named.rfcl912.zones]命令编辑区域配置文件。
复制并粘贴最后12行，然后编辑成如图7-3所示的内容。
如图7-3所示，定义区域名称为yhy. com的正向查找区域文件yhy.z以及反向查找区城文件yhy.f。

图7-3 区域文件定义内容截图

第6步:建立正向查找区域文件
使用[cd /var/named/]命令进人配置文件目录。
使用[cp -p named. localhost yhy.z]命令复制样本区域文件，定要加参数-p,连同权限一起复制。使用[vim yhy.z]命令编辑正向查找区域文件。

正向区域文件的定义如图7-4所示。

图7-4正向区域文件定义内容截图

第7步:建立反向查找区域
使用[cp-p yhy.zyhy. f]命令复制建立反向区域文件，一定要加人参数-p。使用[vimyhy.场命令编辑反向区域文件。
反向区域文件的定义如图7-5所示。

图7-5反向区域文件定义内容截图

第八步:重新启动服务
[service named restart]重新启动DNS服务。

[chkconfig named on]设置DNS服务开机时服务自动启动。

第9步:客户机验证
在客户机中配置DNS指向DNS服务器，使用[vim /etc/resolv. conf]命令配置客户机的DNS,在文档末添加如下内容:

nareserver 192. 168.10.254 #指定DNS服务器地址
通过nslookup测试工具测试DNS是否能正常解析。
以下是正向查找区域的验证结果。如图7-6所示。

图7-6正向查找区域验证结果图
以下是反向区域的查找验证结果，如图7-7所示。

图7-7反向区域的查找验证结果图

至此,DNS服务器搭建完成，并测试完毕。

任务二：搭建辅助作用域DNS服务器

【任务说明】：

DNS辅助服务器是一种容错设计，考虑的是一旦DNS主服务器出现故障或因负载太重无法及时响应客户机请求，辅助服务器将为服务器解决故障。辅助服务器的区域数据都是从都是从主服务器复制而来，因此辅助服务器的数据都是只读的。当然，如果有必要，可以将辅助服务器升级为主服务器。

辅助域名服务器的好处有如下：

（1）辅助DNS服务器提供区域冗余，能够在这个区域的主服务器停止响应的情况下为客户端解析这个区域的DNS名称。

（2）创建辅助DNS服务器可以减少DNS网络通信量，采用分布式结构，在低速广域网链路中添加辅助DNS服务器能有效地管理和减少网络通信量。

（3）辅助服务器可以减少区域的主服务器的负载。

本次任务的主要工作是为企业搭建一台辅助DNS服务器，具体的配置参数如下：域名为yhy.coom;主区域服务器IP为192.168.10.254；辅助区域IP为192.168.10.253。

【任务实施】：

第1步：设置服务器的IP地址

DNS服务器需要为客户机提供域名解析服务，为了让客户机能够定位到自己，DNS服务器需要有一个固定的IP地址。配置完成后，需要使用【service network restart】命令重启网络服务。

第2步：安装DNS服务软件

配置好yum源，挂载centos光盘，采用如下命令安装相关软件。

【yum install -y bind】安装DNS主程序bind软件。

【yum install -y bind-chroot】安装DNS权限管理辅助软件bind-chroot。

第3步：备份主要配置文件

【cp -p /etc/named.conf /etc/named.conf.bak】cp 加参数-p,代表权限不变的复制。

第4步：编辑主要配置文件

使用【vim /etc/named.conf】命令修改/etc/named.conf配置文件，具体配置如下图所示：

通过allow-transfer语句指定辅助服务器的IP地址。

第5步：备份与编辑区域文件

使用【cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.zones.bak】命令备份将要修改的配置文件。

使用【vim /etc/named.rfc1912.zones】命令编辑区域定义文件，复制并粘贴最后12行，然后编辑如下内容：定义区域名称为yhy.com正向查找区域文件为yhy.z以及反向查找区域文件为yhy.f。

第6步：建立正向区域查找文件

使用【cp -p named.localhost yhy.z】命令根据样本建立正向区域文件，一定要加参数-p。

使用【vim yhy.z】命令编辑正向区域文件如下图所示：为了能够及时看到，可以修改刷新时间及重试时间。

第7步：完成主服务器DNS的服务的配置，重启服务

修改配置文件后，需要重启相关服务。使用【service network restart】重启DNS服务器，使最新修改的配置生效。

第8步：配置辅助服务器的区域文件

辅助服务器的区域文件/etc /named.conf基本和主服务器的配置一样区别就是不需要再option块中加allow-transfer{}。

在辅助服务器上使用【vim /etc/named.conf】命令编辑/etc/named.conf文件，文件内容如下图示：

第9步：编辑辅助服务器上的named.rfc1912.zones文件

编辑辅助服务器上的named.rfc1912.zones文件在文档最后添加以下内容。

备注：一定要将默认的【allow-update{none;}】项删除；文件的存放位置默认在slaves目录下，也可以存放在其他目录中，但必须保证存放的目录的所有者和所属组是named,否则bind将无法从主要区域传输DNS信息写入文件中。

第10步：查看辅助服务器的复制结果

在辅助服务器上使用【service network restart】重启DNS服务，使用【cd /var/named/slaves】命令进入相应的目录，然后使用【ll】命令查看系统自动生成的文件具体操作如下图示：（会看到在/var/named/slaves下生成了yhy.z文件，此文件是从DNS主服务器上复制来的，但有不完全一样，注意其值的大小，与后面还要做比较）

第11步:在主服务器上修改区域配置文件，以作更新测试

现在在主区域文件中添加几条记录，如下图示：观察辅助DNS的相关变化。注意：主要区域每次修改完其中的数据后，需要将SOA记录中的序列号增大，否则辅助区域将无法得知主要区域中记录已经发生变化。修改主服务器的正向查找区域文件内容。

第12步：客户机测试

客户机的DNS设为辅助DNS服务器的IP地址:192.168.10.253。用nslookup测试，发现新添加的记录并没有正确解析这与DNS的刷新时间有关，在刷新时间过后就可以看到/var/named/slaves/下的yhy.z文件已经增大而且已经添加到辅助区域的文件内，打开辅助区域的配置文件，可以看到添加到主服务的记录已经更新。

任务三：搭建转发与委派DNS服务器

【任务说明】：若某公司的北京，主域名为qq.com,北京的子域bj.qq.com也建在主域的DNS服务器上，而要想远在上海的子域sh.qq.com也能够解析主区域的域名，则需要通过转发来实现，而在北京的主机想通过主DNS查询到子域的域名则需要通过委派来实现具体的拓扑图如下：