linux系统服务学习（八）DNS域名系统配置

最新推荐文章于 2024-08-02 21:04:19 发布
最新推荐文章于 2024-08-02 21:04:19 发布
阅读量2.3k 收藏 8
点赞数
分类专栏： 运维工程师 文章标签： linux 学习 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_48975137/article/details/132340986
版权

文章目录

DNS域名管理系统

一、DNS概述

1、DNS系统概述

DNS（domain name system ） 域名管理系统

域名：

由特定的格式组成，用来表示互联网中某一台计算机或者计算机组的名称，能够使人更方便的访问互联网，而不用记住能够被机器直接读取的IP地址。

计算机 => IP地址，互联网中的计算机都是通过IP地址进行互相访问的。(IP地址过于复杂)

域名：代替IP实现计算机的访问（高级 => 上层应用，底层还是IP地址）

每个域名 => DNS服务器 => 对应的IP地址

dns作用：将域名解析成ip地址

☆ DNS的正向解析

域名的正向解析

将主机域名转换为对应的IP 地址，以便网络程序能够通过主机域名访问到对应的服务器主机

域名——>IP A记录

☆ DNS的反向解析

域名的反向解析

将主机的IP地址转换为对应的域名，以便网络（服务）程序能够通过IP地址查询到主机的域名

IP——>域名 PTR记录

☆ 根域（.）

· 在整个 DNS 系统的最上方一定是 . (小数点) 这个 DNS 服务器 (称为 root)，也叫”根域“。

· 根域 （13台 全世界只有13台。1个为主根服务器，放置在美国。其余12个均为辅根服务器，其中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个，位于日本。）

☆ 一级域名<顶级域|国家域>

com net edu gov org cc io| cn uk us ru ja ko

.com ： 商业公司

.net ：互联网公司

.edu ：教育（中小学、高中、大学…）

.gov ：政府

.io ：存储设备，redis

.cn ：中国域名（国家域）

☆ 二级域名(自己购买管理)

qq.com**.** baidu.com. google.com.

☆ 域名机构

收费（新网|万网） 老牌免费域名：TK顶级域名、TK域名DNS、TK域名商

2、DNS工作原理

在这里插入图片描述

如果询问一次得到结果 递归查询 C-S 如果询问多次得到结果 迭代查询 S-S

一次递归 多次迭代

3、dig工具使用

# dig +trace www.baidu.cn 追踪DNS的解析过程
# dig www.baidu.cn 正向解析
# dig -x IP地址   反向解析

二、DNS服务器的搭建

1、DNS服务器端软件

DNS 的域名解析都是 udp/53 . 主从之间的数据传输默认使用**tcp/53**

DNS服务器端软件：

**Bind**是一款开放源码的DNS服务器软件，Bind由美国加州大学Berkeley（伯克利）分校开发和维护的，全名为Berkeley Internet Name Domain它是目前世界上使用最为广泛的DNS服务器软件，支持各种unix平台和windows平台。BIND现在由互联网系统协会（Internet Systems Consortium）负责开发与维护。

2、DNS服务器搭建

☆ 第一步：环境准备

编号主机名称IP地址备注信息
1client.hd.com192.168.1.11client客户端，用于测试
2dns.hd.com192.168.1.12dns服务器，用于实现域名解析
3www.hd.com192.168.1.13web服务器，用于搭建内部web服务

① 更改主机名称与IP地址

# hostnamectl set-hostname client.hd.com
# hostnamectl set-hostname dns.hd.com
# hostnamectl set-hostname www.hd.com

# su
# vim /etc/sysconfig/network-scripts/ifcfg-ens33
BOOTPROTO=none
IPADDR=192.168.1.11/12/13
更改UUID编号的后3位，必须是唯一的

② 使用MX进行连接

③ 关闭防火墙与SELinux

# systemctl stop firewalld
# systemctl disable firewalld
# setenforce 0
# vim /etc/selinux/config
SELINUX=disabled

④ 配置YUM源（有网配置公网YUM源、无网就配置光盘或自建YUM源）

# mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
# yum clean all
# yum makecache

☆第二步：安装DNS软件

DNS服务器1.12上安装：

# yum install bind -y

安装完毕后，可以使用rpm -q查询是否安装成功：

# rpm -q bind

# rpm -ql bind
# 日志轮转文件
/etc/logrotate.d/named
# 配置文件目录
/etc/named
# 主配置文件
/etc/named.conf
# zone文件,定义域
/etc/named.rfc1912.zones
# 服务管理脚本
/usr/lib/systemd/system/named.service
# 二进制程序文件
/usr/sbin/named
# 检测配置文件
/usr/sbin/named-checkconf
# 检测域文件
/usr/sbin/named-checkzone
# 根域服务器
/var/named/named.ca
# 正向解析区域文件模板
/var/named/named.localhost
# 反向解析区域文件模板
/var/named/named.loopback
# dns服务器下载文件的默认路径
/var/named/slaves
# 进程pid
/var/rum/named

find主要用来搜索计算机中的文件，rpm主要用来检查计算机中是否安装过某个软件

☆第三步：DNS正向解析配置(域名=>IP)

/etc/named.conf主要配置访问权限控制（哪些IP或哪些主机可以访问DNS服务器）

/etc/named.rfc1912.zones主要定义域名如何解析（正向解析），解析到具体哪个IP地址

① 对named.conf以及named.rfc1912.zones进行备份
cp /etc/named.conf /etc/named.conf.bak
cp /etc/named.rfc1912.zones /etc/named.rfc1912.zones.bak
② named.conf主配置文件详解（访问权限控制）
# vim /etc/named.conf

添加任何主机都可以访问的权限：

在这里插入图片描述
这里也可以配置成想要监听的ip（192.168.1.11）

1、 zones子配置文件详解（域名应该指向哪个IP地址）

# vim /etc/named.rfc1912.zones
...
zone "hd.com" IN {
       type master;
       file "hd.com.zone";
       allow-update { none; };
};

2、 在/var/named目录创建hd.com.zone文件定义正向解析

# cd /var/named
# cp -p named.localhost hd.com.zone
扩展：-p代表复制文件时保留文件的原有属性

3、 编辑hd.com.zone文件，定义域名的指向

# vim hd.com.zone

在这里插入图片描述

扩展：zone文件的格式说明

zone文件详解
# $TTL 缓存的生存周期
# @ = zonename = hd.com 当前域
# IN 互联网
# SOA 开始授权
# NS  dns服务端 nameserver
# A   ipv4 正向
# AAAA IPV6
# CNAME 别名
# MX 邮件交互记录 5 数字代表优先级 数字越小优先级越高
# 0       ; serial   更新序列号 
# 1D     ; refresh   更新间隔（从服务器下载数据）
# 1H     ; retry     失败重试
# 1W     ; expire   区域文件的过期时间
# 3H )   ; minimum   缓存的最小生存周期

# D Day、H Hour、W Week

☆第四步：检查named.conf与zones文件

# named-checkconf /etc/named.conf
# named-checkconf /etc/named.rfc1912.zones
检查hd.com.zone文件
# cd /var/named
# named-checkzone hd.com.zone hd.com.zone

☆第五步：启动DNS服务（named）

# systemctl restart named
# netstat -tnlp |grep named

3、Web服务搭建(192.168.1.13)

# yum install httpd -y
# systemctl start httpd
# echo 'DNS Test ...' > /var/www/html/index.html

4、测试DNS服务器的正向解析

☆添加DNS服务器(三台都要改)

# 
echo 'nameserver 192.168.1.12' > /etc/resolv.conf
或者
# 永久添加
vim /etc/sysconfig/network-scripts/ifcfg-ens33
DNS1=192.168.1.12

☆使用nslookup检测正向解析是否生效

# nslookup www.hd.com
# nslookup client.hd.com

☆使用elinks命令行浏览器或curl来实现访问

# yum install elinks -y
# elinks
输入www.hd.com
# curl www.hd.com

三、DNS反向解析

1、DNS两种解析

正向解析：把域名解析为对应的IP地址

反向解析：把IP地址解析为对应的域名

2、DNS的反向解析

目标：把192.168.1.13这个IP地址通过DNS服务器指向www.hd.com域名

第1步：在zones文件中定义zone文件

# vim /etc/named.rfc1912.zones
#49行
 zone "1.168.192.in-addr.arpa" IN {
         type master;
         file "192.168.1.zone";
         allow-update { none; };
};

第2步：cd /var/named进入到DNS zone配置文件目录，复制named.loopback文件

# cd /var/named

# cp -p named.loopback 192.168.1.zone

第3步：编辑192.168.1.zone文件，把IP地址=>192.168.1.13指向www.hd.com域名

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                       0       ; serial
                                       1D      ; refresh
                                       1H      ; retry
                                       1W      ; expire
                                       3H )    ; minimum
       NS      @
       A       127.0.0.1
       AAAA    ::1
       PTR     localhost.
#增加一条反向解析，把192.168.1.13 => PTR => www.hd.com
13      PTR     www.hd.com

第4步：检查与客户端测试

DNS服务器：

# named-checkconf /etc/named.conf
# named-checkconf /etc/named.rfc1912.zones
# cd /var/named
# named-checkzone 192.168.1.zone 192.168.1.zone

# systemctl restart named

客户端检测(1.11)：

# echo 'nameserver 192.168.1.12' > /etc/resolv.conf
# nslookup 192.168.1.13
13.1.168.192.in-addr.arpa	name = www.hd.com.

3、VMware与CentOS7网络的小bug

DNS的临时配置方式 => echo ‘nameserver 10.1.1.12’ > /etc/resolv.conf

注：当VMware关闭或者挂起时，临时设置的DNS会被重置

CentOS7版本中，有的时候，在网络配置时，明明设置了静态IP，但是无论重启网络、重启网卡，其设置的IP地址都没有生效。

出现以上问题的主要原因在于图形化界面中的NetworkManager服务没有关闭！

解决方案：

# systemctl stop NetworkManager
# systemctl disable NetworkManager

四、DNS主从部署

在这里插入图片描述

主（192.168.1.12）从部署的核心思路：

1. master和slave的系统时间保持一致
2. slave服务器上安装相应的软件（系统版本、软件版本保持一致）
3. 根据需求修改相应的配置文件（master和slave都应该去修改）
4. 主从同步的核心是slave同步master上的区域文件（zone文件）

master：主 slave：从

第一步：准备一台slave从服务器(192.168.1.11)

第二步：更改主dns服务器，允许其他的从服务器下载同步资源

# vim /etc/named.conf
12 options {
13         listen-on port 53 { 127.0.0.1;any; };
14         listen-on-v6 port 53 { ::1; };
15         allow-transfer {192.168.1.11; }; =>  允许从服务器的IP地址过来同步资源
16         directory       "/var/named";
17         dump-file       "/var/named/data/cache_dump.db";
18         statistics-file "/var/named/data/named_stats.txt";
19         memstatistics-file "/var/named/data/named_mem_stats.txt";
20         recursing-file  "/var/named/data/named.recursing";
21         secroots-file   "/var/named/data/named.secroots";
22         allow-query     { localhost;any;};


# systemctl restart named

第三步：SLAVE从服务器配置

# yum install bind -y

# vim /etc/named.conf
12 options {
13         listen-on port 53 { 127.0.0.1;any; };
14         listen-on-v6 port 53 { ::1; };
15         directory       "/var/named";
16         dump-file       "/var/named/data/cache_dump.db";
17         statistics-file "/var/named/data/named_stats.txt";
18         memstatistics-file "/var/named/data/named_mem_stats.txt";
19         recursing-file  "/var/named/data/named.recursing";
20         secroots-file   "/var/named/data/named.secroots";
21         allow-query     { localhost;any; };

# vim /etc/named.rfc1912.zones
zone "hd.com" IN {
       type slave;
       file "slaves/hd.com";
       masters { 192.168.1.12; };
};


# 检测配置文件是否有错（略）
# named-checkconf ...

# systemctl restart named

第四步：在Client客户端，把Slave从服务器的IP设置为DNS

# echo 'nameserver 192.168.1.11' > /etc/resolv.conf
# nslookup www.hd.com

# 
echo 'nameserver 192.168.1.12' > /etc/resolv.conf
或者
# 永久添加
vim /etc/sysconfig/network-scripts/ifcfg-ens33
DNS1=192.168.1.12
带上耳机世界与我无关
关注
  • 0
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
linuxDNS服务器配置
jx1501211的博客
05-19 925
DNS服务
05Linux网络服务DNS域名解析服务v10.pptx
11-12
" BIND域名服务、DNS域名解析服务、缓存域名服务器、主域名服务器、从域名服务器、DNS系统的作用及类型、BIND安装和控制、BIND服务的配置文件" 本资源主要讲解了DNS域名解析服务的原理和实现，包括BIND域名服务、...
Linux网络服务之DNS域名解析
这是博客的简介的简介
08-04 6821
DNS域名解析
【Linux】DNS服务器配置
m0_65198365的博客
06-08 1211
根域(root domain)：由于采用树状的分布式结构，显然根域值得是一个结构开始的节点，这里的根域用“.”表示，其实我们的网址www.baidu.com在配置当中应该是www.baidu.com.（最后有一点），一般我们在浏览器里输入时会省略后面的点，而这也已经成为了习惯。上面已经介绍，域名解析的过程其实就是FQDN和IP之间的转换，而这些转换关系就是一个数据库，由于互联网的蓬勃发展，需要使用一些专门的服务器来存储这些数据，当用户来访问请求解析时，可以查找自身的数据库，并把相关的信息反馈。
Linux域名服务DNS配置方法
01-10
DNS 全称是 Domain Name System，大意是域名解析系统，它的职责是把域名翻译成一个一个可以识别的 IP 供不同的计算机设备连接。 linux 有关 DNS 解析的配置和文件 linux 中有三个文件是关于 dns 解析的： /etc/...
Linux操作系统：DNS服务器配置案例.pptx
05-27
公司新购一台web服务器，IP地址为52，由于使用IP地址访问不便，假设你是该公司的网络管理员，请你完成DNS服务的配置，使得用户可以通过域名访问该网站。 DNS服务器IP：54/24 公司DNS区域： Web服务器主机名：www Web...
linux系统下DNS服务器的搭建共16页.pdf-文档整
08-07
在Linux系统中，DNS（Domain Name System）服务器的搭建是一项重要的网络服务配置工作，它能够将易于记忆的域名转换为IP地址，便于网络通信。本教程将深入探讨如何在Linux环境下搭建DNS服务器，涵盖关键的概念、步骤...
linux磁盘可视化分析工具
吻等离子的博客
08-02 505
Baobab 是 GNOME 桌面环境中的一款图形化磁盘使用分析工具。它能够扫描文件系统并显示各个文件和目录的磁盘使用情况，以易于理解的树形图或圆环图展示。这种可视化方式使得用户能够快速找到占用空间较大的文件和目录。Baobab 是一款非常实用的磁盘使用可视化工具，特别适合用来分析和管理 Linux 系统中的磁盘空间。通过它的直观界面和强大的功能，用户可以轻松找到占用磁盘空间最多的文件和目录，从而采取相应的措施进行清理或优化。
LeetCode 572.另一棵树的子树 C写法
m0_63816268的博客
08-02 124
可以用上的方法，，如果有一轮比较成功就表示root包含subroot。
Linux地址空间详解
m0_74830524的博客
08-02 523
本篇通过对物理内存和页表详细的讲解，对 Linux 系统下的地址空间做了深度的剖析。
LinuxUNIX系统编程手册——（十四）系统编程概念
hello_world0_0的博客
07-30 636
设备专用文件与系统的某个设备相对应。在内核中，每种设备类型都有与之相对应的设备驱动程序，用来处理设备的所有 I/O 请求。设备驱动程序属内核代码单元，可执行一系列操作，（通常）与相关硬件的输入/输出动作相对应。由设备驱动程序提供的 API 是固定的，包含的操作对应于系统调用 open()、close()、read()、write()、mmap()以及 ioctl()。每个设备驱动程序所提供的接口一致，这隐藏了每个设备在操作方面的差异，从而满足了 I/O 操作的通用性。可将设备划分为以下两种类型。
linux查询占用端口 杀死占用端口进程
ll回家了
08-02 140
在确定了占用端口的进程之后，您可以使用 `kill` 或 `pkill` 命令来终止这些进程。`lsof`（列出打开的文件）命令是另一个强大的工具，用于检查哪些进程在使用特定端口。您可以使用 `netstat` 和 `lsof` 命令来检查哪些进程在使用特定端口。- **`-n`**：以数字形式显示地址，避免DNS查找。- **`-p`**：显示进程的PID和程序名称。- `kill -9 `：强制终止进程。- **`-t`**：显示TCP端口。- **`-l`**：列出监听端口。
CanFestival在Linux下的使用
爱就是是恒久忍耐的专栏
08-02 423
Linux下使用CanFestival
Linux中vim的基本介绍和使用
2301_79194984的博客
07-24 1417
如果我面想要在Linux上编写代码的话，我就需要vim来帮助我们编写代码。但是vim并不像是在Windows上的vs集成软件把所有的东西都集成起来但是呢，如果不进行配置的话，vim和其他是相互独立的，vim就是写代码的编辑器，编译代码就是gcc/g++的编译器，调试代码就有gdb的调试器。自动化构建就有make和makefile构建的工具。vim是款编辑器，同时也是多模式的编辑器—命令模式，底行模式，插入模式。简单编译一个hello vim程序。
【安装】Linux Centos 或 Debian 离线安装指定版本MariaDB
我是Superman丶的博客
07-29 282
4.执行 ./setup_repository。5.安装MariaDB。
Linux下安装Go语言环境的详细指南
最新发布
一起coding，一起嗨。
08-02 208
Linux下安装Go语言环境的详细指南
秒懂Linux之编写小程序——进度条
fax_player的博客
08-02 328
在开始编写之前我们先来学习一些后面会用到的知识点~测试结果发现，Sleep无作用，编译完会立刻打印~这是因为打印的结果都存储在缓冲区里，之前是通过‘\n'成功把它们刷新出来，不过这样sleep就没有效果了~
Linux：守护进程（进程组、会话和守护进程）
qq_42279379的博客
08-02 344
Linux守护进程：1.守护进程、进程组、会话的概念；2.守护进程的作用：为什么需要守护进程； 3.如何创建守护进程：fork、setsid、dup2等创建守护进程
【python】Linux升级版本
woyizhizaizhaoni的专栏
08-02 138
迁移项目包路径到服务器上查看服务器包是否和本地已有项目python版本相同然后发现~嗯不一样项目上包时用的3.8~服务器用的2.7。
linux shell 函数
qq_27953479的博客
08-02 406
arraydblr 函数将传入的参数重组成新的数组变量，生成该数组变量的副本。该函数的退出状态码是函数内部最后一条命令执行返回做的状态，上例中func1返回的状态是1（badfile不存在），func2返回的状态是0（最后一条命令执行成功）向脚本函数传递数组变量的方法：先将数组变量拆解成多个数组元素，然后将这些数组元素作为函数参数传递。调用该函数时，bash shell 会依次执行函数内的命令，就像在普通脚本中一样。在默认情况下，函数的退出状态码是函数中最后一个命令返回的退出状态码。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

带上耳机世界与我无关

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值