7.企业dns服务器搭建

最新推荐文章于 2024-04-26 16:31:32 发布
最新推荐文章于 2024-04-26 16:31:32 发布
阅读量119 收藏 1
点赞数
分类专栏： RH135系统工程师 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44060147/article/details/116607687
版权

企业dns服务器搭建

一、关于dns的名词解释

dns:

domain name service(域名解析服务)
#关于客户端:#
/etc/resolv.conf ##dns指向文件
nameserver 172.25.254.119
#测试：
host www.baidu.com ##地址解析命令
dig www.baidu.com ##地址详细解析信息命令

在这里插入图片描述在这里插入图片描述在这里插入图片描述

A记录			##ip地址叫做域名的Address 记录
SOA			##授权起始主机
dns顶级	.  13(全球一共13台)
次级			.com .net .edu .org ....
baidu.com

#关于服务端#
bind ##安装包
named ##服务名称
/etc/named.conf ##主配置文件
/var/named ##数据目录
端口 ##53

报错信息检查：

1.no servers could be reached	##服务无法访问（服务开启？火墙？网络？端口？）
2.服务启动失败			##配置文件写错  journalctl -xe查询错误
3.dig 查询状态
NOERROR				##表示查询成功
REFUSED				##服务拒绝访问
SERVFAIL			##查询记录失败,（dns服务器无法到达上级，拒绝缓存）
NXDOMAIN			##此域名A记录在dns中不存在

二、dns服务的安装与启用

实验环境前提
火墙开启

#安装#
dnf install bind.x86_64 -y

#启用#
systemctl enable --now named	#开启named服务
firewall-cmd --permanent --add-service=dns #设定火墙策略
firewall-cmd --reload	#刷新防火墙

vim /etc/named.conf
11         listen-on port 53 { any; };		##在本地所有网络接口上开启53端口
19         allow-query     { any; };		##允许查询A记录的客户端列表
34         dnssec-validation no;		##禁用dns检测使dns能够缓存外部信息到本纪
systemctl restart named

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

主机A：
vim /etc/named.conf
allow-query { any; };
##为所有主机提供解析服务
systemctl restart named
测试主机B：
dig www.baidu.com
##解析时间过长
##当前dns主机中没有网络解析数据的
##所以当作解析时，需要到.com主机中获取资源
##美国根域名服务器中许多域名(13个)
##如.net .com .cn等

解析时间过长
在这里插入图片描述

主机A：
vim /etc/named.conf
forwarders { 114.114.114.114; }; 	#更改dns服务所有数据获取渠道为114.114.114.114
systemctl restart named
##当前dns服务所有数据获取渠道为114.114.114.114

在这里插入图片描述本机所有网络接口都开启53端口，以对外提供接口服务
在这里插入图片描述

三、高速缓存dns

20         forwarders { 114.114.114.114; };
vim /etc/sysconfig/network-scripts/ifcfg-ens3
DNS1=172.25.254.119
dig www.xiaomi.com  #在虚拟机westosa
dig www.xiaomi.com  #在虚拟机westosb

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

四、dns的正向解析

vim /etc/named.rfc1912.zone
zone "westoslee.org" IN {		##维护的域名
        type master;		##当前服务器位主dns
        file "westoslee.org.zone";	##域名A记录文件
        allow-update { none; };	##允许更新主机列表
};

cd /var/named/
cp -p named.localhost westoslee.org.zone
$TTL 1D		#TIME-TO-LIVE(dns地址保存时间长度)
@       IN SOA  dns.westoslee.org. root.westos.org (	#SOA授权起始(Start of Authority)
                                        0       ; serial	#域名版本序列号
                                        1D      ; refresh	#刷新时间（辅助dns）
                                        1H      ; retry		#重试时间（辅助dns）
                                        1W      ; expire	#过期时间（辅助dns,查询失败过期停止对辅助域名的应答）
                                        3H )    ; minimum	#A记录最短有效期
                NS      dns.westos.org.
dns             A       172.25.254.219
www             A       172.25.254.119
bbs             CNAME   bbs.a.westoslee.org.		##规范域名
bbs.a           A       172.25.254.111			    ##正向解析记录
bbs.a           A       172.25.254.222
westos.com.     MX 1    172.25.254.200.				##邮件解析记录

systemctl restart named                             #重启服务

dig bbs.westoslee.org		#查询正向解析
dig -t mx westoslee.org	    #邮件解析记录查询

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

五、dns的反向解析

vim /etc/named.rfc1912.zones

zone "254.25.172.in-addr.arpa" IN {
	type master;
	file "172.25.254.ptr";
	allow-update { none; };
};

cd /var/named/
cp -p named.loopback 172.25.254.ptr

vim 172.25.254.ptr
$TTL 1D
@	IN SOA	dns.westoslee.org. root.westos.org. (
					0	; serial
					1D	; refresh
					1H	; retry
					1W	; expire
					3H )	; minimum
	NS	dns.westos.org.
dns	A	172.25.254.219
219	PTR	www.westoslee.org.
222	PTR	bbs.westoslee.org.

systemctl restart named      #重启服务

测试：
dig -x 172.252.254.219
dig -x 172.252.254.222

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

六、dns的双向解析

实验环境：

客户端2台
1.1.1网段
172.25.254网段
服务端1台2个网段的ip
1.1.1.119
172.25.254.119
在1.1.1网段的客户主机中
vim /etc/resolv.conf
nameserver 1.1.1.119

在172.25.254网段的客户主机中
vim /etc/resolv.conf
nameserver 172.25.254.19

配置方式：
cd /var/named/
cp -p westoslee.org.zone westoslee.org.inter
vim westoslee.org.inter
	$TTL 1D
	@	IN SOA	dns.westoslee.org. root.westoslee.org (
						0	; serial
						1D	; refresh
						1H	; retry
						1W	; expire
						3H )    ; minimum	#A记录最短有效期
                NS      dns.westos.org.
	dns             A       1.1.1.219
	www             A       1.1.1.119
	bbs             CNAME   bbs.a.westoslee.org.		##规范域名
	bbs.a           A       1.1.1.111			##正向解析记录
	bbs.a           A       1.1.1.222
	westos.com.     MX 1    1.1.1.200.			##邮件解析记录

cp -p /etc/named.rfc1912.zones  /etc/named.rfc1912.inter.zones
vim /etc/named.rfc1912.inter.zones
	zone "westos.com" IN {
		type master;
		file "westoslee.org.inter";
		allow-update { none; };
	};

vim /etc/named.conf
	#zone "." IN {
	##      type hint;
	##       file "named.ca";
	##};
	#
	##include "/etc/named.rfc1912.zones";
	##include "/etc/named.root.key";
	
view localnet {
        match-clients { 172.25.254.0/24; };
        zone "." IN {
                type hint;
                file "named.ca";
        };
        include "/etc/named.rfc1912.zones";
        include "/etc/named.root.key";
};

view internet {
        match-clients { any; };
        zone "." IN {
                type hint;
                file "named.ca";
        };
        include "/etc/named.rfc1912.inter.zones";
        include "/etc/named.root.key";
};
      
systemctl restart named

测试：

分别在2个网段的主机中作同样域名的地址解析
得到的A记录不同
dig www.westoslee.org
在westosa中

在这里插入图片描述
在这里插入图片描述
在westosb中在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述

七、dns集群

主dns：

zone “westos.com” IN {
type master;
file “westos.com.zone”;
allow-update { none; };
also-notify { 172.25.254.219; }; ##主动通知的辅助dns主机
};

vim /var/named/westoslee.org.zone
	$TTL 1D
	@       IN SOA  dns.westoslee.org. root.westoslee.org (
  	                                      2       ; serial	##每次修改A记录文件需要
        	                                1D      ; refresh	##变更此参数的值
         	                               1H      ; retry
             	                           1W      ; expire
                	                        3H )    ; minimum
   	             NS      dns.westos.org.
	dns             A       172.25.254.219
	www             A       172.25.254.119
	bbs             CNAME   bbs.a.westoslee.org.
	bbs.a           A       172.25.254.111
	bbs.a           A       172.25.254.222
	westoslee.org.  MX 1    172.25.254.200.
	~            

slave dns：
dnf install bind -y
firewall-cmd --add-service=dns

vim /etc/named.conf
listen-on port 53 { any; };
allow-query     { any; };
dnssec-validation no;

vim /etc/named.rfc1912.zone
zone "westoslee.org" IN {
        type slave;			       ##dns状态位辅助dns
        masters {172.25.254.219; };	       ##主dns
        file "slaves/westoslee.org.zone";      ##同步数据文件
};

systemctl restart named

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

八、dns的更新

dns基于ip地址的更新：
在dns中设定：

vim /etc/named.rfc1912.zones

zone "westoslee.org" IN {
        type master;
        file "westoslee.org.zone";
        allow-update { 172.25.254.52; };		##允许指定客户端更新westos域
        also-notify { 172.25.254.99; };
};
测试：
在172.25.0.219
nsupdate 
> server 172.25.254.119
> update add hello.westos.com 86400 A 192.168.0.111	##新曾A记录
> send 
> update delete hello.westos.com			##删除A记录
> send

在这里插入图片描述
在这里插入图片描述在这里插入图片描述

dnssec-keygen -a HMAC-SHA256 -b 128 -n HOST westoskey
cp -p /etc/rndc.key /etc/westos.key
vim /etc/westos.key
key "westoskey" {
	algorithm hmac-sha256;
	secret "SB1tQcLaWeroU9lGW21zeA==";
};

vim /etc/named.conf
43 include "/etc/wesots.key";
vim /etc/named.rfc1912.zones
zone "westoslee.org" IN {
        type master;
        file "westoslee.org.zone";
        allow-update { key westoskey; };
};

systemctl restart named 

nsupdate -k /mnt/Kwestos.+163+26695.private 
> server 172.25.254.119
> update add westosb.westoslee.com 86400 A 172.25.254.88
> send 
> quit

在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述

九、ddns（dhcp+dns）

dnf instsall dhcp-server -y
vim /etc/dhcpd/dhcpd.conf
# dhcpd.conf
#
# Sample configuration file for ISC dhcpd
#

# option definitions common to all supported networks...
option domain-name "westoslee.org";
option domain-name-servers 172.25.254.119;

default-lease-time 600;
max-lease-time 7200;

# Use this to enble / disable dynamic dns updates globally.
ddns-update-style interim;

# If this DHCP server is the official DHCP server for the local
# network, the authoritative directive should be uncommented.
#authoritative;

# Use this to send dhcp log messages to a different log file (you also
# have to hack syslog.conf to complete the redirection).
log-facility local7;

# No service will be given on this subnet, but declaring it helps the 
# DHCP server to understand the network topology.


# This is a very basic subnet declaration.

subnet 172.25.254.0 netmask 255.255.255.0 {
  range 172.25.254.52 172.25.254.99;

}

key westoskey {
         algorithm hmac-sha256;
         secret SB1tQcLaWeroU9lGW21zeA==;
       };

zone westoslee.org. {
	primary 127.0.0.1;
	key westoskey;
}

dns的key更新
测试：
设定测试主机网络工作方式为dhcp
设定主机名称westosb.westolee.org

重启网络
dig westosb.westolee.org
可以得到正确解析

在这里插入图片描述在这里插入图片描述在这里插入图片描述

♚北秋
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Centos7搭建主从DNS服务器的教程
09-14
主要介绍了Centos7搭建主从DNS服务器的教程，本文给大家介绍的非常详细，具有一定的参考借鉴价值,需要的朋友可以参考下
RHCE——企业级DNS服务器部署
Aimee_c的博客
03-18 497
1.关于dns的名词解释 DNS: Domain Name Service(域名解析服务) #关于客户端:# /etc/resolv.conf ##dns指向文件 host www.baidu.com ##地址解析命令 dig www.baidu.com ##地址详细解析信息命令 A记录 ##ip地址叫做域名的Address 记录 SOA ##授权起始主机 dns顶级 . 13 次级 .com ...
135.七.企业dns服务器搭建
LinuxOs of Internet
11-23 235
一.关于dns的名词解释 (一)dns:domain name service(域名解析服务) (二级)关于客户端: /etc/resolv.conf dns指向文件 nameserver 172.25.254.20 (三)测试： host www.baidu.com ##地址解析命令 dig www.baidu.com ##地址详细解析信息命令 A记录 ip地址叫做域名的Address 记录 SOA 授权起始主机 dns顶级 . 13 次级 .com .net .edu .org … baid
dnf install rdesktop.x86_64 -y
qq_39679699的博客
01-18 665
[root@localhost network-scripts]# dnf install rdesktop.x86_64 -y Last metadata expiration check: 3:03:34 ago on Mon 18 Jan 2021 12:50:32 AM EST. Dependencies resolved. ================================================================================ Packag
DNS服务部署
m0_51140575的博客
12-12 402
1.dns安装及启用 服务端(192.168.0.117)： dnf install bind -y firewall-cmd --permanent --add-service=dns firewall-cmd --reload systemctl restart named.service 2.高速缓存dns vim /etc/named.conf 11 listen-on port 53 { any; }; 19 allow-query { any; }; 20
linux 7.4 重启网络,CentOS7.4修改/etc/resolv.conf 重启network后又恢复到原来的状态?
weixin_39637921的博客
05-05 1417
问题描述：解决CentOS 7.4重启后/etc/resolv.conf被重置的问题云资源的服务器/etc/resolv.conf文件原先的配置如下：解决方法：/etc/resolv.conf保存DNS是暂时的，当重新启动network时，/etc/resolv.conf恢复到了初始状态，要想更改，可尝试下边的方法。一、修改/etc/sysconfig/network-scripts/ifcfg-...
DNS服务器搭建.doc
06-25
搭建DNS服务器 1. 需求分析 为了加深对DNS的工作原理的理解，掌握局域网DNS服务器的搭建，我们在虚拟环境下 搭建了校园网DNS服务器。由于域结构网络中的每台计算机都有域名，而且通过Acti ve Directory进行的动态...
Centos8 搭建DNS服务器
11-22
Centos8 搭建DNS服务器
DNS服务器搭建实验.docx
06-07
DNS服务器搭建实验 一、实验目的： 掌握 DNS 服务器的安装、配置； 掌握 DNS 服务器的组成； 掌握 DNS 服务的测试 二、实验设备 硬件： PC 机二台 软件： Windows 2003 Server 操作系统安装软件 三、背景知识 域名：...
DNS搭建.pdf dns搭建.pdf
09-10
适合新手
13 Linux实操篇-网络配置
qq_74289024的博客
04-23 931
子网ip 与网关。
Linux多进程(五) 进程池 C++实现
最新发布
Lyajpunov的博客
04-26 622
进程池是一种并发编程模式，用于管理和重用多个处理任务的进程。它通常用于需要频繁创建和销毁进程的情况，以避免因此产生的开销。减少进程创建销毁的开销：避免频繁创建和销毁进程所带来的系统资源开销。提高系统响应速度：由于进程已经初始化并且一直保持在内存中，可以立即分配执行任务，减少了任务等待时间。控制资源使用：通过限制进程池中的进程数量，可以控制系统资源的使用情况，避免资源过度消耗。
Linux——web服务配置
Xinan_____的博客
04-23 1079
GET：请求获取指定资源的表示形式。使用GET方法，客户端请求服务器发送某个资源。POST：向指定资源提交数据，用于处理表单提交、文件上传等操作。PUT：向指定资源位置上传其最新内容，用于更新资源。DELETE：请求服务器删除指定资源。HEAD：请求获取与实体相对应的头部信息，用于获取资源的元数据。OPTIONS：请求查询服务器支持的HTTP方法。TRACE：请求服务器回显收到的请求消息，用于测试或诊断。200 OK：请求成功。：永久重定向，请求的资源已经被分配了新的。
linux的编译器vim
qq2127189274的博客
04-21 471
linux的编译器vim
arm架构Linux5.0内核连接脚本文件vmlinux.lds.S分析
jianjian的博客
04-23 949
vmlinux.lds.S 是 Linux 内核中用于链接的脚本文件，用于定义内核对象文件的内存布局，即它告诉链接器如何将不同的内核代码段和数据段组合成一个最终的内核映像 vmlinux。编译内核源码生成内核文件的过程分两步，一个是“编译”，另一个是“链接”的过程，vmlinux.lds.S要做的就是告诉编译器如何链接编译好的各个内核.o文件，从而生成vmlinux文件。
Linux之C编程入门
qwertf123的博客
04-21 887
Linux之C编程入门
linux的“＞”和“＞＞”
qq_45212655的博客
04-24 389
文件存在，新的输出将被添加到文件的内容之后；如果文件不存在，将会创建一个新文件。文件存在，它的内容将被新的输出覆盖；如果文件不存在，将会创建一个新文件。都是用于文件重定向的操作符，它们用于将命令的输出发送到文件中。用于创建一个新文件或覆盖现有文件的内容。用于将输出附加到现有文件的末尾，而不是覆盖它。
Linux：Win10平台上，用VMware安装Centos7.x及系统初始化关键的相关配置（分步骤操作，详细，一篇足以）
Brave_heart4pzj的博客
04-22 200
Linux
调研windows DNS服务器搭建与linux DNS 服务器搭建的比较
05-27
Windows DNS服务器和Linux DNS服务器都是常见的DNS服务器，它们各自有一些优劣势。 Windows DNS服务器的优点： 1. Windows DNS服务器易于安装和配置，尤其是在Windows服务器操作系统上。 2. Windows DNS服务器提供...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值