目录
1.DNS服务介绍
1.DNS逆向解析
DNS 逆向解析（Reverse DNS Lookup）是通过 IP 地址来查找对应的域名。通常情况下，我们通过域名来获取对应的 IP 地址，这被称为正向解析。而逆向解析则是反过来，根据已知的 IP 地址获取其对应的域名。然而，逆向解析的配置和维护相对复杂，并且不是所有的 IP 地址都有对应的有效的逆向解析记录。
2.多域名解析
DNS（Domain Name System，域名系统）多域名解析是指将多个域名指向同一个网站或服务的过程。通过 DNS 多域名解析，可以让用户通过不同的域名访问到相同的网站内容或服务。实现 DNS 多域名解析通常是在 DNS 服务器的配置中进行设置，将多个域名与相同的 IP 地址或服务器相关联。
3.时间服务器
时间同步服务器是一台计算机或设备，它通过网络提供精确的时间信号，用于同步其他计算机或设备的系统时间。常见的时间同步协议有 NTP（Network Time Protocol）、SNTP（Simple Network Time Protocol）和 PTP（Precision Time Protocol）等。
4.主从DNS服务
主从 DNS 服务是一种常见的 DNS 服务器架构配置。
主 DNS 服务器（Primary DNS Server）是权威的、拥有原始和可写的 DNS 区域数据的服务器。它负责处理对该区域的所有更新和修改操作，并将这些更改传播到从 DNS 服务器。
从 DNS 服务器（Secondary DNS Server）则从主 DNS 服务器复制 DNS 区域数据。从服务器定期与主服务器进行通信，以获取区域数据的更新副本，并使用这些数据来响应客户端的查询请求。
主从 DNS 服务架构的优点包括：
1. 提高可靠性和可用性：如果主服务器出现故障，从服务器可以继续提供 DNS 服务，减少服务中断的风险。
2. 负载分担：可以分担 DNS 查询的负载，提高整体性能。
3. 数据冗余：确保 DNS 数据的冗余备份，防止数据丢失。
配置主从 DNS 服务器需要在主服务器和从服务器上分别进行相应的设置，包括指定区域文件、设置主从服务器的通信参数等。
2.服务部署的具体过程
需要准备4台机器，具体地址分配如下表：
| 编号 | 名称 | IP | 作用 |
| 1 | client客户端 | 192.168.1.19 | 客户端访问测试 |
| 2 | 主dns服务器 | 192.168.1.21 | 提供域名解析 |
| 3 | 时间服务器 | 192.168.1.22 | 同步内网服务器集群时间 |
| 4 | 从dns服务器 | 192.168.1.23 | 主dns服务器的备份 |
1.DNS的逆向解析
dns服务器配置：
1.环境配置
修改主机名
[root@localhost ~]# hostnamectl set-hostname dns关闭防火墙和selinux
[root@localhost ~]# systemctl stop firewalld #关闭防火墙
[root@localhost ~]# systemctl disable firewalld
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@localhost ~]# setenforce 0 #关闭selinux
[root@localhost ~]# vim /etc/selinux/config #进入selinux配置文件，设置selinux参数为disabled
...
SELINUX=disabled
...修改静态IP地址并重启网卡
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
...
BOOTPROTO="none" #修改为静态IP
IPADDR=192.168.1.21 #dns服务器的地址
NETMASK=255.255.255.0 #子网掩码
GATEWAY=192.168.1.254 #网关
DNS1=8.8.8.8 #域名解析
DNS2=114.114.114.114
...
[root@localhost ~]# systemctl restart network #重启网卡2.下载dns服务
[root@dns ~]# yum -y install bind #下载DNS服务
[root@dns ~]# yum list installed | grep bind #查看已安装的bind
3.修改配置文件
第一步：修改named.conf文件，设置允许访问的主机地址
[root@dns ~]# vim /etc/named.conf 
第二步：修改区域文件，设置域名以及相对于的IP地址
[root@dns ~]# vim /etc/named.rfc1912.zones #修改区域文件
第三步：修改qingtang.zone文件
[root@dns ~]# ls /var/named/
data dynamic named.ca named.empty named.localhost named.loopback slaves
[root@dns ~]# cd /var/named
[root@dns named]# cp -p named.localhost qingtang.zone #复制一个模板文件并改名为qingtang.zone
[root@dns named]# ls -l
[root@dns named]# vim qingtang.zone
第四步：修改192.168.1.zone文件
[root@dns named]# cp -p named.loopback 192.168.1.zone
[root@dns named]# vim 192.168.1.zone
第五步：检查配置文件是否有错误
[root@dns named]# named-checkconf /etc/named.conf
[root@dns named]# named-checkconf /etc/named.rfc1912.zones
[root@dns named]# named-checkzone qingtang.zone qingtang.zone
zone qingtang.zone/IN: loaded serial 0
OK第六步：重启named服务
[root@dns named]# systemctl restart named4.客户端测试
写入dns服务：
[root@client ~]# echo "nameserver 192.168.1.21" > /etc/resolv.conf
[root@client ~]# cat /etc/resolv.conf
nameserver 192.168.1.21正向解析：
逆向解析：
使用elinks测试：
2.多域名解析
1.修改配置文件
[root@dns ~]# vim /etc/named.rfc1912.zones
[root@dns named]# vim 192.168.1.zone
2.检查配置文件的语法是否有错误
[root@dns named]# named-checkconf /etc/named.conf
[root@dns named]# named-checkconf /etc/named.rfc1912.zones
[root@dns named]# named-checkzone zhaocai.zone zhaocai.zone
zone zhaocai.zone/IN: loaded serial 0
OK3.重启named服务
[root@dns named]# systemctl restart named4.客户端测试
[root@client ~]# echo "nameserver 192.168.1.21" > /etc/resolv.conf
[root@client ~]# nslookup www.zhaocai
Server: 192.168.1.21
Address: 192.168.1.21#53
Name: www.zhaocai
Address: 192.168.1.20
[root@client ~]# nslookup 192.168.1.20
20.1.168.192.in-addr.arpa name = qingtang.1.168.192.in-addr.arpa.
elinks测试：
[root@client ~]# elinks
3.时间服务
搭建主从dns，防止时间服务器发生错乱，需要配置时间服务器
1.客户端修改时间
[root@client ~]# date -s "2009-7-20 12:34:56"
2009年 07月 20日 星期一 12:34:56 CST
[root@client ~]# date
2009年 07月 20日 星期一 12:34:59 CST2.客户端搜索下载ntpdate
[root@client ~]# yum search ntpdate
[root@client ~]# yum -y install ntpdate.x86_643.客户端同步时间
[root@client ~]# ntpdate cn.ntp.org.cn
24 Jul 14:28:57 ntpdate[2294]: step time server 203.107.6.88 offset 473737723.058512 sec
[root@client ~]# date
2024年 07月 24日 星期三 14:29:34 CST4.增加一台ntp服务器
要求集群服务器主机的时间同步，不可能每一台主机都访问一次cn.ntp.org.cn，这样流量大，效率低，所以我们放一台主机做内网的ntp服务器，这台主机定时访问外网，集群内网中的机器和ntp服务器的时间同步。
第一步：ntp服务器环境配置
[root@localhost ~]# hostnamectl set-hostname ntp #修改主机名称
[root@localhost ~]# systemctl stop firewalld #关闭防火墙
[root@localhost ~]# systemctl disable firewalld
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@localhost ~]# setenforce 0 #关闭selinux
[root@localhost ~]# vim /etc/selinux/config
[root@localhost ~]# systemctl stop NetWorkManager #停止NetWorkManager服务
Failed to stop NetWorkManager.service: Unit NetWorkManager.service not loaded.
[root@localhost ~]# scp root@192.168.1.20:/etc/sysconfig/network-scripts/ifcfg-ens33 ./ #从其他机器上下载一个网卡的配置文件
The authenticity of host '192.168.1.20 (192.168.1.20)' can't be established.
ECDSA key fingerprint is SHA256:UHAU+sXTEKYh1El+VOBaor4NjGsmwOi0Cz/Iwdcf5OQ.
ECDSA key fingerprint is MD5:ef:a6:e8:1a:c3:ce:7e:f4:c9:4e:a0:a5:4e:f6:a1:2b.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.1.20' (ECDSA) to the list of known hosts.
root@192.168.1.20's password:
ifcfg-ens33 100% 408 211.0KB/s 00:00
[root@localhost ~]# ls
anaconda-ks.cfg ifcfg-ens33
[root@localhost ~]# vim ifcfg-ens33 #修改地址和UUID
[root@localhost ~]# cp ifcfg-ens33 /etc/sysconfig/network-scripts/ifcfg-ens33 #覆盖本机的网卡配置文件
cp：是否覆盖"/etc/sysconfig/network-scripts/ifcfg-ens33"？ y
[root@localhost ~]# systemctl restart network #重启网卡第二步：搜索并下载ntp服务包
[root@ntp ~]# yum search ntp
[root@ntp ~]# yum -y install ntp第三步：修改时间同步配置文件，在配置文件的15行加上内网使用的网段和子网掩码
[root@ntp ~]# vim /etc/ntp.conf
...
12 # the administrative functions.
13 restrict 127.0.0.1
14 restrict ::1
15 restrict 192.168.1.0 mask 255.255.255.0
16 # Hosts on local network are less restricted.
...第四步：同步时间并启动ntp服务
[root@ntp ~]# ntpdate cn.ntp.org.cn
24 Jul 15:06:31 ntpdate[2231]: no server suitable for synchronization found
[root@ntp ~]# systemctl start ntpd第五步：设置每天早上四点同步时间
[root@ntp ~]# which ntpdate #同步时间的配置文件存放路径
/usr/sbin/ntpdate
[root@ntp ~]# crontab -e #编写一个计划任务，自动同步时间
* 4 * * * /usr/sbin/ntpdate cn.ntp.org.cn
第六步：客户端测试
[root@client ~]# date -s "2009-7-30 12:24:15" #修改一个时间
2009年 07月 30日 星期四 12:24:15 CST
[root@client ~]# ntpdate cn.ntp.org.cn #同步时间
24 Jul 19:01:03 ntpdate[2498]: step time server 182.92.12.11 offset 472890943.787640 sec4.dns主从架构
基础要求说明，一般常见的主从架构服务的要求：1.master 和 slave 的系统时间保持一致2.slave 服务器上安装相应的软件（系统版本，软件版本）保持一致3. 根据需求修改相应的配置文件 master 和 slave 都应修改4. 主从同步的核心是 slave 同步 master 上的区域文件
1.主服务器下载ntp同步时间
[root@dns ~]# yum -y install ntpdate
[root@dns ~]# ntpdate 192.168.1.22
24 Jul 15:38:53 ntpdate[5556]: adjust time server 192.168.1.22 offset -0.017364 sec2.增加从dns服务器
第一步：配置环境
[root@localhost ~]# hostnamectl set-hostname sla
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# systemctl disable firewalld
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@localhost ~]# setenforce 0
[root@localhost ~]# vim /etc/selinux/config
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
...
BOOTPROTO="none"
IPADDR=192.168.1.23
NETMASK=255.255.255.0
GATEWAY=192.168.1.254
DNS1=8.8.8.8
DNS2=114.114.114.114
...
[root@localhost ~]# systemctl restart network第二步：下载ntp服务并同步时间
[root@sla ~]# yum -y install ntpdate
[root@sla ~]# ntpdate 192.168.1.22
24 Jul 15:36:59 ntpdate[2059]: adjust time server 192.168.1.22 offset -0.016592 sec第三步：安装bind，当主服务器下线时需要从服务器接替主服务器工作
[root@sla ~]# yum -y install bind第四步：在主服务器配置文件添加从服务器地址
[root@dns ~]# vim /etc/named.conf 
第五步：检查配置文件并重启named服务
[root@dns ~]# named-checkconf /etc/named.conf
[root@dns ~]# systemctl restart named第六步：在从服务器，设置允许访问，修改区域文件
[root@sla ~]# vim /etc/named.conf 
[root@sla ~]# vim /etc/named.rfc1912.zones
43
44 zone "qingtang" IN {
45 type slave; #设置为从
46 file "slaves/qingtang.zone";
47 masters { 192.168.1.21; }; #主服务器地址
48 };
49第七步：检查配置文件并重启服务
[root@sla ~]# named-checkconf /etc/named.rfc1912.zones
[root@sla ~]# systemctl restart named第八步：客户端测试
访问主服务器：
[root@client ~]# echo "nameserver 192.168.1.21" > /etc/resolv.conf
[root@client ~]# nslookup www.qingtang
Server: 192.168.1.21
Address: 192.168.1.21#53
Name: www.qingtang
Address: 192.168.1.20
访问从服务器
[root@client ~]# echo "nameserver 192.168.1.23" > /etc/resolv.conf
[root@client ~]# nslookup www.qingtang
Server: 192.168.1.23
Address: 192.168.1.23#53
Name: www.qingtang
Address: 192.168.1.20
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
