23国赛网络建设与运维正式赛题2.DNS服务和3.ansible服务

2.dns服务

任务描述：创建DNS服务器，实现企业域名访问。

（1）所有linux主机启用防火墙，防火墙区域为public，在防火墙中放行对应服务端口。

（2）利用chrony，配置linux1为其他linux主机提供NTP服务。

（3）所有linux主机之间（包含本主机）root用户实现密钥ssh认证，禁用密码认证。

（4）利用bind，配置linux1为主DNS服务器，linux2为备用DNS服务器。为所有linux主机提供冗余DNS正反向解析服务。

（5）配置linux1为CA服务器,为linux主机颁发证书。证书颁发机构有效期10年，公用名为linux1.skills.lan。申请并颁发一张供linux服务器使用的证书，证书信息：有效期=5年，公用名=skills.lan，国家=CN，省=Beijing，城市=Beijing，组织=skills，组织单位=system，使用者可选名称=*.skills.lan和skills.lan。将证书skills.crt和私钥skills.key复制到需要证书的linux服务器/etc/ssl目录。浏览器访问h