linux中DNS服务器搭建

最新推荐文章于 2024-06-08 17:00:00 发布
最新推荐文章于 2024-06-08 17:00:00 发布
阅读量775 收藏 25
点赞数 16
文章标签： 服务器 linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_58668644/article/details/139303681
版权

DNS服务器构建

DNS服务器的功能

正向解析：根据注册的域名查找其对应的IP地址

反向解析：根据ip查找其对应的域名

—二者各有各的配置，不能一概而论

DNS服务器分类：

根域名服务器、一级DNS服务器、二级DNS服务器、三级DNS服务器

在这里插入图片描述

域名系统: 所有的域名都必须要以点作为结尾，树型结构

www.qq.com www.qq.com.

游览器会自动在域名后面加.

根域名 : .

一级域名 .com 、.org(开源)、 .cn(中国) 、.us(美国)、 .tw 、.hk(香港) 、.jp(日本)、 .kr …

二级域名: .haha.cn 、.nb.cn 、.one.cn …

三级域名： test.nb.cn 、tts.nb.cn、 abc.nb.cn ……

Full Qualified Domain Name

FQDN（完全合格的域名）：站点名+注册的域名

例子： haha.com 首页：www.haha.com

​ 邮件：mail.haha.com

​ 会员：vip.haha.com

BIND（Berkeley Internet Name Daemon）

​ –伯克利 Internet 域名服务

​ –官方站点：https://www.isc.org/

• BIND服务器端程序

​ –主要执行程序：/usr/sbin/named

​ –系统服务：named

​ –DNS协议默认端口：53

​ –运行时的虚拟根环境：/var/named/chroot

安装bind后会自动添加用户named负责dns

在这里插入图片描述
【建议在实验中cp -p 备份主配置文件，-p保持权属不变】
在这里插入图片描述
•主配置文件：/etc/named.conf #设置负责解析的域名

•地址库文件：/var/named #完全合格的域名与IP地址对应关系

例如： www.haha.com 192.168.1.1

​ mail.haha.com 192.168.44.1

​ dnf.haha.com 192.168.55.2

•修改示例

•主配置文件：/etc/named.conf

options {
listen-on port 53 { any; }; #监听本机所有地址的53端口
listen-on-v6 port 53 { ::1; }; #必须删除，关于IPv6地址
……此处省略一万字
allow-query { any; }; #允许所有客户端进行DNS查询
……此处省略一万字
recursion yes; #支持递归查询
zone "." IN {
type hint;
file "named.ca";
};
zone "tedu.cn" IN {
type master;
file "tedu.cn.zone";
};
……此处省略一万字
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

•地址库文件： 完整示例

$TTL 1D
@ IN SOA @ rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
tedu.cn. NS server.tedu.cn.
server.tedu.cn. A 192.168.88.240
www.tedu.cn. A 1.1.1.1
ftp.tedu.cn. A 2.2.2.2

虚拟机A：构建DNS服务器

1.安装软件包

[root@server ~]# yum  -y  install   bind    bind-chrootbind（主程序）bind-chroot（提供牢笼政策）

2.修改主配置文件

[root@server ~]# cp -p /etc/named.conf  /root #备份数据[root@server ~]# ls  -l    /root/named.conf
[root@server ~]# vim  /etc/named.conf    #大致浏览内容[root@server ~]# vim   /etc/named.conf
					options  {                          
					              directory     "/var/named";   #定义地址库文件存放路径
					              };
		zone "tedu.cn"  IN {   #定义负责的解析tedu.cn域名        										
		                     type  master;        #权威主DNS服务器
    						         file   "tedu.cn.zone";     #地址库文件名称
    						         };

3.建立地址库文件

保证named用户对地址库文件有读取权限

如果没有以点作为结尾，那么默认补全本地库文件负责的域名

[root@server ~]# cd    /var/named/      
[root@server ~]# cp  -p  named.localhost  tedu.cn.zone   #保持权限不变
[root@server ~]# ls   -l   xixi.com.zone   
[root@server ~]# vim     /var/named/xixi.com.zone 
							……此处省略一万字
NS   server      #声明DNS服务器为server
server   A   192.168.88.240    #server解析结果为192.168.88.240
#dns 地址池
www      A   1.1.1.1
ftp      A   2.2.2.2

[root@server named]# systemctl   restart    named

虚拟机B：测试DNS服务器

1.指定DNS服务器地址

[root@server ~]# echo nameserver  192.168.88.240  >  /etc/resolv.conf
[root@server ~]# cat  /etc/resolv.conf

2.命令测试域名解析

[root@server ~]# nslookup    www.xixi.com
[root@server ~]# host   www.xixi.com

/etc/hosts文件与/etc/resolv.conf文件

1./etc/hosts文件域名解析最高优先级
2./etc/resolv.conf文件指定DNS服务器地址

特殊解析

•DNS的泛域名解析

虚拟机A：

[root@server /]# vim   /var/named/tedu.cn.zone
……此处省略一万字                  
NS    server                       
server           A      192.168.88.240

www              A      1.1.1.1
ftp              A      2.2.2.2
*                A      6.6.6.6
tedu.cn.         A      7.7.7.7

[root@server /]# systemctl   restart    named

虚拟机B测试：

[root@pc2 /]#  nslookup    wwwwww.tedu.cn
[root@pc2 /]#  nslookup     tedu.cn

在这里插入图片描述

DNS有规律的泛域名解析

pc1.xixi.com-------->192.168.1.1

pc2.xixi.com-------->192.168.1.2

pc3.xixi.com-------->192.168.1.3

pc4.xixi.com-------->192.168.1.4

…

pc50.xixi.com-------->192.168.1.50

内置函数：$GENERATE 制造连续的数字

虚拟机A：

[root@server /]# vim   /var/named/xixi.com.zone
……此处省略一万字                 
NS    server                       
server           A      192.168.88.240
www              A      1.1.1.1
$GENERATE  1-50   pc$    A      192.168.1.$
[root@server /]# systemctl   restart    named

虚拟机B测试：

[root@pc2 /]#  nslookup    pc1.xixi.com
[root@pc2 /]#  nslookup     pc23.xixi.com

在这里插入图片描述

•DNS的解析记录的别名

虚拟机A：

[root@server /]# vim    /var/named/xixi.com.zone
#……此处省略一万字          
NS     serverserver    A      192.168.88.240
www          A   1.1.1.1
ftp       A      2.2.2.2
vip       CNAME    ftp      #vip解析结果与ftp解析结果一致[root@server /]# systemctl   restart    named

虚拟机B：测试

[root@pc2 ~]# nslookup    vip.xixi.com

在这里插入图片描述

DNS服务器资源解析记录的类型：

NS:DNS服务器声明记录

A：正向解析记录

CNAME：解析记录的别名

/etc/hosts

/etc/resolv.conf

递归查询（递归解析）与迭代查询（迭代解析）

递归查询：客户端发送请求给首选DNS服务器，首选DNS服务器与其他的DNS服务器交流，最终将解析结果带回来过程

在这里插入图片描述

迭代查询: 客户端发送请求给首选DNS服务器，首选DNS服务器告知下一个DNS服务器地址

常见DNS工单要求

DNS服务器搭建要求:

实现DNS服务器，在192.168.88.240上构建

负责域名为sina.com，实现站点名www的解析

实现www.sina.com解析结果为192.188.16.17

虚拟机A     
1.安装软件包bind与bind-chroot
2.修改主配置文件
[root@server /]# vim         /etc/named.conf
........此处省略一万字
zone    "sina.com"    IN {        
												type    master; 
                        file    "sina.com.zone";
                        };
3.建立地址库文件
[root@server ~]# cd     /var/named/
[root@server ~]# cp  -p    named.localhost     sina.com.zone
[root@server ~]# vim    sina.com.zone
             ........此处省略一万字               
NS      server
server         A       192.168.88.240
www            A       192.188.16.17
[root@server /]# systemctl    restart    named

综合实战

关闭防火墙与SELinux

虚拟机A：

\1. 构建Web服务器

[root@server /]# yum   -y  install   httpd

\2. 建立配置文件

[root@server /]# vim  /etc/httpd/conf.d/nsd01.conf  #建立调用配置文件
<VirtualHost   *:80>                  #启用虚拟Web主机功能，使用80端口   ServerName  www.qq.com        #网站名称   
DocumentRoot  /var/www/qq    #网页文件路径
</VirtualHost>
<VirtualHost   *:80> 
ServerName  360.qq.com   
DocumentRoot  /var/www/360
</VirtualHost>

\3. 建立网站

[root@server /]#  mkdir  /var/www/qq   /var/www/360
[root@server /]# echo  wo  shi QQ  >  /var/www/qq/index.html
[root@server /]# echo  wo shi 360  >  /var/www/360/index.html

\4. 重启服务

[root@server /]# systemctl    restart   httpd

5.构建DNS服务器

[root@server /]# yum   -y    install   bind    bind-chroot

6.主配置文件的修改

[root@server /]# vim  /etc/named.conf
 options {        
           directory       "/var/named";   #地址库文件存放路径
        };
 zone "tedu.cn" IN {        
        type master;        
        file "tedu.cn.zone";
        };
 zone "qq.com" IN {          
 #定义负责解析qq.com域名        
 type master;               #类型主DNS服务器        
 file "qq.com.zone";   #地址库文件名称
       };

7.地址库文件的建立

[root@server ~]# cd   /var/named/
[root@server ~]# cp  -p  named.localhost  tedu.cn.zone  #保持权限不变
[root@server ~]# ls   -l   tedu.cn.zone
[root@server ~]# vim     tedu.cn.zone     
……此处省略一万字
        NS     server         #声明DNS服务器为server
server       A     192.168.88.240  #server解析结果为192.168.88.240
www        A        1.1.1.1
ftp            A         2.2.2.2
[root@server ~]# cp -p  named.localhost    qq.com.zone
[root@server ~]#  vim     qq.com.zone
$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
               NS    server
server      A    192.168.88.240   #DNS服务器的IP地址
www       A    192.168.88.240   #由于Web服务器也是192.168.88.240
360         A     192.168.88.240  #解析结果要写Web服务器地址

在这里插入图片描述

8.重启服务

[root@server /]# systemctl  restart  named

虚拟机B测试：（避免/etc/hosts文件影响）

[root@pc2 ~]# echo   nameserver   192.168.88.240  >  /etc/resolv.conf
[root@pc2 ~]# nslookup www.qq.com
Server:         192.168.88.240
Address:        192.168.88.240#53
Name:   www.qq.com
Address: 192.168.88.240
[root@pc2 ~]# nslookup   360.qq.com
Server:         192.168.88.240
Address:        192.168.88.240#53
Name:   360.qq.com
Address: 192.168.88.240
[root@pc2 ~]#
[root@pc2 ~]# curl 360.qq.com
wo shi 360
[root@pc2 ~]# curl www.qq.com
wo shi QQ
[root@pc2 ~]#

案例：搭建单区域DNS服务器

问题

本例要求要求为DNS区域tedu.cn搭建一台DNS服务器，以便用户能通过域名的方式访问网站。测试阶段主要提供以下正向记录：

  1. svr1.tedu.cn —> 192.168.88.240
  2. pc2.tedu.cn —> 192.168.88.2
  3. www.tedu.cn —> 192.168.4.100

配置完成后在客户机上验证查询结果。

方案

快速构建DNS服务器的基本过程：

  1. 安装 bind、bind-chroot 包
  2. 建立主配置文件 /etc/named.conf
  3. 建立地址库文件 /var/named/… …
  4. 启动 named 服务

配置及使用DNS客户端的基本过程：

  1. 修改配置文件/etc/resolv.conf，添加nameserver=DNS服务器地址
  2. 使用host命令查询，提供目标域名作为参数
步骤

实现此案例需要按照如下步骤进行。

步骤一：配置DNS服务器svr1

1）安装 bind、bind-chroot 包

[root@svr1 ~]# yum  -y  install  bind  bind-chroot.. ..

2）建立主配置文件 /etc/named.conf

[root@svr1 ~]# mv  /etc/named.conf  /etc/named.conf.origin          //备份默认配置
[root@svr1 ~]# vim  /etc/named.conf     //建立新配置
options {    directory  "/var/named";   //地址库默认存放位置
         };
zone  "tedu.cn" {        //定义正向DNS区域   
			type  master;        //主区域    
			file  "tedu.cn.zone";     //自定义地址库文件名};

3）建立地址库文件 /var/named/tedu.cn.zone

[root@svr1 ~]# cd  /var/named/                              //进地址库目录
[root@svr1 named]# cp  -p  named.localhost  tedu.cn.zone      //参考范本建地址库文件
[root@svr1 named]# vim  tedu.cn.zone                          //修订地址库记录
$TTL 1D                                          //文件开头部分可保持不改
@   IN SOA  @ rname.invalid. (
                    0   ; serial
                    1D  ; refresh
                    1H  ; retry
                    1W  ; expire
                    3H )    ; minimum
@       NS  svr1                          //本区域DNS服务器的FQDN
svr1    A   192.168.88.240                         //为NS主机提供A记录
pc2   A   192.168.88.2                         //其他正向地址记录.. ..
www  A   192.168.4.100

4）启动 named 服务，并设置开机自启

[root@svr1 named]# systemctl  restart  named  
[root@svr1 named]# systemctl  enable  named
Created symlink from /etc/systemd/system/multi-user.target.wants/named.service to /usr/lib/systemd/system/named.service.

步骤二：配置DNS客户机pc2并测试

1）修改配置文件/etc/resolv.conf，指定默认使用哪一台DNS服务器

[root@pc2 ~]# vim  /etc/resolv.conf nameserver  192.168.88.1.. ..

2）使用host命令查询，提供目标域名作为参数

[root@pc2 ~]# host  svr1.tedu.cn
svr1.tedu.cn has address 192.168.88.240
[root@pc2 ~]# host  pc2.tedu.cn
pc2.tedu.cn has address 192.168.88.2
[root@pc2 ~]# host  www.tedu.cn
www.tedu.cn has address 192.168.4.100

使用host测试DNS查询结果时，如果不方便修改/etc/resolv.conf文件，也可以采用“host 目标域名 DNS服务器地址”形式临时指定使用哪一台DNS服务器。

[root@pc2 ~]# host  pc2.tedu.cn  192.168.88.240
Using domain server:
Name: 192.168.88.1
Address: 192.168.88.1#53
Aliases: 
pc2.tedu.cn has address 192.168.88.2
小鑫不怕
关注
  • 16
    点赞
  • 踩
  • 25
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Yum仓库服务
Liu_Fang_Hong的博客
05-23 234
仓库服务（yum）基于RPM包构建的软件更新机制，可以自动解决依赖关系，所有软件包由集中的yum软件仓库提供（相当于Apple store或者应用商城之类的软件）yum makecache #创建元数据（所有yum仓库核心信息全在元数据当中）在CentOS 8当中也有yum，但还有一种dhf的安装方式，属于yum的衍生产品，其文件后缀都是.rpm结尾，乌班图（ubuntu）使用的是apt方式，其文件结尾后缀是.debyum、dhf与apt使用格式相同，文件格式后缀名称不同。
网络Yum仓库介绍、自定义Yum仓库、Yum仓库更新、邮件的收发
m0_52686092的博客
06-14 1211
•将自己下载的RPM包，构建为Yum仓库•完整Yum仓库：1.众多的软件包 2.仓库数据文件（仓库清单）•第一阶段 tools.tar.gz•真机将tools.tar.gz传递到虚拟机A的/root目录下真机传递数据到虚拟机真机为Linux：真机上进行操作真机为windows：windterm软件，效果如图-1、图-2所示。虚拟机A虚拟机A[root@server ~]# createrepo /tools/other #生成仓库数据文件……此处省略一万字。
【Linux】DNS服务器配置
最新发布
m0_65198365的博客
06-08 916
根域(root domain)：由于采用树状的分布式结构，显然根域值得是一个结构开始的节点，这里的根域用“.”表示，其实我们的网址www.baidu.com在配置当中应该是www.baidu.com.（最后有一点），一般我们在浏览器里输入时会省略后面的点，而这也已经成为了习惯。上面已经介绍，域名解析的过程其实就是FQDN和IP之间的转换，而这些转换关系就是一个数据库，由于互联网的蓬勃发展，需要使用一些专门的服务器来存储这些数据，当用户来访问请求解析时，可以查找自身的数据库，并把相关的信息反馈。
CentOS 更新yum源
热门推荐
张子航的博客
10-19 1万+
要更新yum源就要修改repo文件，什么是repo？
自定义Yum仓库
秦庚辰的博客
05-03 419
自定义Yum仓库 问题 1)准备软件包目录 2)新建文件夹 /custom 3)拷入 linuxqq、realplayer 两个 RPM 包 4)为软件包目录生成 repodata/ 数据 5)从 RHEL 6 光盘安装 createrepo 6)执行 createrepo /custom 7)测试上述 YUM 源 方案 本题的思路： 1）先搭建好yum仓库，安装createrepo软件包 2）...
CentOS7 自建YUM源仓库配置
a598285361的博客
03-14 1631
CentOS7 自建YUM源仓库配置CentOS7 自建YUM源仓库配置1.YUM本地源搭建功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 CentOS7 自建YUM源仓库配置 在没有外网的环境下，YUM无法直接使用，因此可以在一
linux搭建DNS服务器实训报告
05-13
Linux 搭建 DNS 服务器实训报告 Linux 作为一个开源操作系统，广泛应用于服务器领域，DNS 服务器是网络基础设施中的重要组成部分，负责将域名解析成 IP 地址。本报告将指导读者如何在 Linux 平台上搭建 DNS 服务器...
详解Linux搭建DNS服务器
01-10
1.DNS服务器概念 在互联网上通信需要借助于IP地址，但人类对于数字的记忆能力远不如文字，那么将IP地址转换成容易记忆的文字是个好办法，可是计算机只能识别0、1代码，这时就需要一种机制来解决IP地址与主机名的转换...
Linux中搭建DNS服务器.doc
08-18
"Linux 中搭建 DNS 服务器" DNS（Domain Name Service）域名解析服务是将域名和 IP 之间做相应的转换，利用 TCP 和 UDP 的 53 号端口。DNS 系统的作用是正向解析（根据域名查找对应的 IP 地址）和反向解析（根据 IP...
Centos8 搭建DNS服务器
11-22
Centos8 搭建DNS服务器 一、 DNS概述 DNS（Domain Name System）是域名管理系统，负责将人类易于记忆的域名转换为机器易于识别的IP地址。域名由特定的格式组成，用来表示互联网中某一台计算机或者计算机组的名称，...
十分钟搭建 linux 7 DNS服务器和WEB服务器
01-09
1 配置DNS服务器 linux版本为 centos 7 新建一台虚拟机作为DNS server，设置网卡模式为NAT，静态IP为192.168.89.142，网关为192.168.89.1，DNS为192.168.89.142。 关闭防火墙，关闭selinux，安装bind，bind-utils...
Yum 源的更新与配置
calvins的专栏
05-11 701
1. yum 更新 yum update 2. 安装yum 管理工具包 yum install -y yum-utils device-mapper-persistent-data lvm2 3. 配置镜像源 阿里： yum-config-manager --add-repohttp://mirrors.aliyun.com/repo/Centos-7.repo 红帽： yum-config-manager --add-repo https://dl...
详细介绍yum仓库搭建的两种方式
m0_43405302的博客
11-18 5258
一、yum仓库 yum仓库用于存放各种rpm的软件包以及软件包之间的依赖关系，我们正常用rpm命令安装时会导致软件的相互依赖进而导致文件安装失败，yum可以在很大程度上避免这个发生，下面我将详细介绍yum仓库的搭建。 二、本地安装 1、创建文件存放路径并搭建安装源 mkdir /var/repo #创建文件夹 mount /iso/CentOS7-1804.iso /var/repo/#挂载镜像源 2、查看是否挂载成功 df –h #查看已挂载设备的信息 ll /var/repo #查看挂载的目录中
YUM仓库配置
chen1092248901的博客
08-14 5105
1 yum的常用命令 1）基本语法： yum install -y rpm软件包 （功能描述：安装httpd并确认安装） yum list （功能描述：列出所有可用的package和package组） yum clean all （功能描述：清除所有缓冲数据） yum d...
【Linux】CentOS（6.8）更新yum源 -->（阿里源<ali>）
常徜的博客
07-17 6236
一、更新yum源步骤： a.更新/etc/yum.repos.d目录下CentOS-Base.repo文件** b. 使用yum makecache更新仓库的配置信息。 1、更新/etc/yum.repos.d目录下的CentOs-Base.repo文件1）进入/etc/yum.repos.d目录下，备份CentOS-Base.repo文件 命令：# mv CentOS-Base.repo Cen
2-12自定义YUM仓库
weixin_42508243的博客
10-03 164
说明: 将自己下载的rpm包构建为仓库 将软件包tools.tar.gz，传递到服务器上，此压缩包中有预先下载好的RPM包 一、自己制作Yum仓库 [root@srv7 ~]# tar -xvf tools.tar.gz -C / #解压源码包 [root@srv7 tools]# tar -xvf /tools/inotify-tools-3.13.tar.gz -C /usr/local/ [root@srv7 other]# ls -l /tools/other/ #查看解压出来的rpm包 [roo
Linux服务器添加yum源仓库
苦逼的程序猿☺
08-14 7719
前言近期接触一款国产的Linux服务器系统，在安装一下服务的时候，各种报错，少了一些必备的devel依赖包，但是使用yum下载的时候却没有可用的包，所以需要添加yum源！添加yum源这里以国内163的镜像，添加centos6为例，记录一下过程！ 网址：http://mirrors.163.com/centos/ 关于yum源相关的内容，这里就不再介绍了，需要了解的可以参考下面这篇文章： YUM
linux中dns服务器搭建
06-06
在 Linux 系统中，搭建 DNS 服务器需要进行以下步骤： 1. 安装 bind9（Berkeley Internet Name Domain）软件： ``` sudo apt-get update sudo apt-get install bind9 ``` 2. 配置 DNS 服务器： 打开 bind9 的主配置文件 `/etc/bind/named.conf`，并添加以下内容： ``` zone "example.com" IN { type master; file "/etc/bind/db.example.com"; }; ``` 其中，`example.com` 是你要绑定的域名，`/etc/bind/db.example.com` 是该域名对应的 DNS 解析文件。 3. 配置 DNS 解析文件： 创建 `/etc/bind/db.example.com` 文件，并添加以下内容： ``` $TTL 86400 @ IN SOA ns1.example.com. admin.example.com. ( 1 ; serial 3600 ; refresh 1800 ; retry 604800 ; expire 86400 ) ; minimum IN NS ns1.example.com. IN A 192.168.1.10 ns1 IN A 192.168.1.10 www IN CNAME example.com. ``` 其中，`192.168.1.10` 是你的服务器 IP 地址，`ns1` 是你的 DNS 服务器名，`www` 是你的域名别名。 4. 重启 bind9 服务： ``` sudo systemctl restart bind9 ``` 现在你的 DNS 服务器已经搭建完成了，可以在其他机器上设置 DNS 服务器地址为你的 DNS 服务器 IP 地址，从而实现域名解析。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值