linux—企业级dns设置（篇2）

由于篇幅较长，这里把内容拆成两篇进行介绍。
序号仍然跟着前面的继续。
由于本章节内容在使用desktop、真机的基础上增加了server的使用，以下图中颜色为紫色的都是在虚拟机server上的操作。

六、双向解析

1.设置双ip：

编辑：

2.重启网络

3.修改server的ip



试着ping一下desktop的ip

4.查看相关文件路径

5.复制

6.打开文件：

7.编辑：

8.继续复制：

打开文件：

编辑：

9.指定文件：

编辑：

10.重启：

11.在server上dig www.westos.com,得到的解析地址是1.1.1为网络号的ip：

12.在真机上dig www.westos.com 得到172.25.254为网络号的ip：

七、dns更新

1.修改serverip


重启网络

2.打开server的named服务文件：

编辑：


3.

编辑：

退出保存后重启named服务。
4.编辑server：


5.在desktop端：

6.vim westos.com.zone

6.设置server里dig更新配置：




7.server里做测试



8.修改serial的值


9.在server中看到了更新情况：

八、dns远程更新

1.先把配置文件备份一次，避免后米阿操作不当改不回来文件

2.打开这个文件

编辑：



3.查看权限

4.尝试在server端进行更新

5.打开开关

6.再次在server上更新的desktop的解析地址

7.dig成功。

8.远程删除添加的解析地址

9.现在dig不到刚才的解析地址了

九、使用加密的方式进行远程更新

1.建立钥匙：

2.查看钥匙里面的内容：

3.复制密钥文件：

4.打开上面复制过来的文件，原来长这样：

修改：

5.更改配置：


6.重启服务：

7.继续修改配置文件：



8.在server端尝试远程更新，失败，因为我们没有把钥匙给server

9.复制钥匙：

10.查看复制过来的钥匙：

11.拿着钥匙进行远程更新：

12.dig下server刚才建立的解析地址：

十、动态域名解析ddns（花生壳）

1.在desktop安装dhco服务：

2.设置server获取ip方式为动态获取：


重启网络：

3.在desktop端复制一份dhcp文件：

打开这个文件：

进行编辑：

修改第7行内容：

设置第8行内容是提供敦煌藏品服务的ip地址：

删除内容，如下图：

并且修改：

重启dhcpd服务：

5.server上使用ifconfig查看获取的ip：

6.继续设置dhcpd服务文件：


放开14行的权限：

在最后添加前面生成的钥匙：

重启服务：

7.在server上dig game.westos.com(我们已经在前面设置了server的名字为game.westos.com)
这里根据server自动获取到的ip将它设置成为了game.westos.com的解析结果