CentOS 7 DNS服务器主备搭建

DNS 域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。 -----来源百度百科

DNS的工作原理

Linux系统针对DNS解析会有一个优先级，依次是：
本地hosts 文件 > vi /etc/sysconfig/network-scripts/ifcfg-（网卡配置文件） > /etc/resolv.conf （备用DNS地址）*
网卡配置文件里面配置的DNS为首选DNS,/etc/resolv.conf 为备用DNS地址

DNS的工作原理
客户端根据自身配置的DNS地址，去请求DNS服务器实现域名解析，再次期间会有一个工作流程要走，客户端会先查询本地hosts文件是否存在该主机对应记录，有就直接进行转发，没有在请求网卡文件上配置DNS服务器，如果还是没有，就交给备份的DNS服务器去处理，以此类推

DNS主备搭建过程如下

环境准备

主机	IP地址
DNS-Master	192.168.1.10
DNS-Slaver	192.168.1.20
Web-Server	192.168.1.30
Windows 7	192.168.1.40

搭建过程

时间同步服务器（在DNS-Master端配置）

[root@master ~]# yum install -y xinetd    //安装时间同步工具
[root@master ~]# vim /etc/xinetd.d/time-dgram    //编辑配置文件
  6         disable         = no        //将yes改为no即可
[root@master ~]# vim /etc/xinetd.d/time-stream     //在编辑这个文件 
  6         disable         = no
[root@master ~]# systemctl start xinetd     //启动服务
[root@master ~]# systemctl enable xinetd 
[root@master ~]# ss -tan | grep 37      //查看监听的端口
LISTEN     0      64        [::]:37                    [::]:*         

DNS-Slaver和Web-Server时间同步DNS-Master上的时间服务器

两台系统操作一致
[root@slaver ~]# yum install -y rdate    //安装rdate时间同步工具
注：如果使用的Centos 8 系统直接用yum源来安装是安装不上的，需要自行去网络上下载才可
下载地址：http://rpmfind.net/linux/centos/7.8.2003/os/x86_64/Packages/rdate-1.4-25.el7.x86_64.rpm
[root@slaver ~]# rdate -s 192.168.1.10    //然后同步第一台时间即可
[root@slaver ~]# date 
2020年 11月 04日 星期三 19:54:10 CST
[root@slaver ~]# crontab -e       //编写周期计划，每隔1分钟自动同步时间服务器
*/1 * * * * rdate -s 192.168.1.10 >> /var/log/rdate.log 
[root@slaver ~]# systemctl restart crond 
[root@slaver ~]# systemctl enable crond 

DNS-Master 配置DNS服务器

[root@master ~]# yum install -y bind*     //安装bind*相关的软件包
[root@master ~]# rpm -ql bind     //查看bind相关文件的路径
/etc/named.conf     //主配置文件
/etc/named.rfc1912.zones     //区域配置文件（正向、反向）
/var/named       //区域文件存放的路径
/var/named/named.localhost     //默认正向解析的配置文件
/var/named/named.loopback      //默认反向正向区域的配置文件
[root@master ~]# vim /etc/named.conf     //编辑配置文件
13         listen-on port 53 { 127.0.0.1;any; };   //添加一个any，表示监听所有IP地址的53端口
21         allow-query     { localhost;any; };    //添加any表示，允许所有主机访问
35         dnssec-enable no;
36         dnssec-validation no;
[root@master ~]# vim /etc/named.rfc1912.zones     //编辑该文件
正向查找
zone "uu.com" IN {    //指定对应的域名
        type master;
        file "uu.com.zone";     //指定文件名称（存放在/var/named目录里面）
        allow-update { none; };
};
反向查找
zone "1.168.192.in-addr.arpa" IN {     //这里添加的是网段
        type master;
        file "192.168.1-zone";
        allow-update { none; };
};
[root@master ~]# cd /var/named/    //进入该目录
[root@master named]# cp -a named.localhost uu.com.zone
[root@master named]# cp -a named.loopback 192.168.1-zone
[root@master named]# vi uu.com.zone     //编辑正向区域配置文件   修改为如下信息即可
$TTL 1D
@       IN SOA  uu.com. rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
@       NS      uu.com.
        A       192.168.1.10
www     A       192.168.1.30   （Web-server 的IP地址）
[root@master named]# vi 192.168.1-zone     //编辑反向区域配置文件
$TTL 1D
@       IN SOA  uu.com. rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
@       NS      uu.com.
        A       192.168.1.10
30      PTR     www.uu.com
~       
检查相关配置文件是否配置有误                     
[root@master named]# named-checkconf /etc/named.conf
[root@master named]# named-checkconf /etc/named.rfc1912.zones 
[root@master named]# named-checkzone uu.com.zone uu.com.zone 
zone uu.com.zone/IN: loaded serial 0
OK
[root@master named]# named-checkzone 192.168.1-zone 192.168.1-zone 
zone 192.168.1-zone/IN: loaded serial 0
OK
[root@master ~]# systemctl restart named     //启动服务
[root@master ~]# ss -tan | grep 53 
LISTEN     0      10       [::1]:53                    [::]:*   

DNS-Slaver端配置DNS服务器

[root@slaver ~]# yum install -y bind*     //安装bind软件包
[root@slaver ~]# vim /etc/named.conf   //编辑该文件，和上面DNS-Master配置一致
[root@slaver ~]# vim /etc/named.rfc1912.zones    //编辑该文件，这里的配置和上面配置不一致
正向配置
zone "uu.com" IN {
        type slave;    //状态修改为slave
        masters {192.168.1.10;};   //执行第一台的IP地址
        file "slaves/slave.uu.com";  //指定同步文件的存放路径
};
反向配置
zone "1.168.192.in-addr.arpa" IN {
        type slave;
        masters {192.168.1.10;};
        file "slaves/192.168.1-slave";
};     
[root@slaver ~]# named-checkconf /etc/named.conf
[root@slaver ~]# named-checkconf /etc/named.rfc1912.zones 
[root@slaver ~]# systemctl start named    //然后启动服务即可
[root@slaver ~]# ll /var/named/slaves/    //然后在这个目录下就会多出如下的文件 这一些文件都是从主DNS服务器同步而来的
总用量 8
-rw-r--r--. 1 named named 301 11月  4 20:27 192.168.1-slave
-rw-r--r--. 1 named named 207 11月  4 20:27 slave.uu.com

Web-Server端的配置

[root@web-server ~]# yum install -y httpd     //安装httpd服务器
[root@web-server ~]# systemctl start httpd 
[root@web-server ~]# echo "this is apache server" >> /var/www/html/index.html 
[root@web-server ~]# curl localhost
this is apache server

Windows 7 客户端验证测试
修改Windows客户端的IP地址以及DNS服务器IP地址
首选DNSIP地址为DNS-Master的IP地址
备用DNS IP地址为 DNS-Slave 的IP地址

使用cmd里面的nslookup验证测试

从上图解析看来，默认是用DNS-Master来解析的

浏览器访问使用域名访问web-server端验证

测试主DNS服务器down掉，看看客户端还能不能实现域名解析
我们在DNS-Master 上执行 systemctl stop named
因为在Windows 客户端上显示的效果不明显，我们在Linux端来进行测试（Linux端我们采用web-server 来测试）

[root@web-server ~]# yum install -y bind-utils   //先安装这个工具
[root@web-server ~]# echo "nameserver 192.168.1.10" >> /etc/resolv.conf 
[root@web-server ~]# echo "nameserver 192.168.1.20" >> /etc/resolv.conf 
[root@web-server ~]# nslookup      //使用nslookup工具来进行验证测试
> www.uu.com
Server:         192.168.1.20
Address:        192.168.1.20#53

Name:   www.uu.com
Address: 192.168.1.30
> 192.168.1.30            
30.1.168.192.in-addr.arpa       name = www.uu.com.1.168.192.in-addr.arpa.

至此整个实验就搭建完成了