配置dns主从服务器

已于 2024-01-16 10:55:44 修改
阅读量2k 收藏 43
点赞数 37
文章标签： 服务器 运维
于 2024-01-16 10:54:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_73831912/article/details/135618625
版权

目录

1、DNS：域名解析服务器

2、DNS解析过程

3、认识基本配置

3.1 /etc/named/文件剖析

3.2 正反向解析资源文件

4、配置主从服务器

4.1 主服务器

4.2 从服务器

1、DNS：域名解析服务器

我们通常记忆域名，例如www.baidu.com，而不记百度的ip地址为128.13.45.56，所以我们的服务器需要将我们输入的域名转换为ip地址，才能进入百度，此称为域名解析服务器，简洁概括为将域名转换为IP地址就被称为域名解析服务器。

DNS：53/TCP-UDP

2、DNS解析过程

权威域名服务器表：完整记录所有域

权威域名服务器（baidu.com） -----> 顶级域名服务器（.com） -----> 根域名服务器

首先在浏览器的地址栏里面输入域名www.baidu.com，浏览器首先会检查缓存和本地的host文件有没有该域名所对应的ip，若有，则直接使用；若没有，DNS客户端就会向本地的DNS服务器（比如中国电信，中国移动）发送请求，询问www.baidu.com的ip地址是多少，本地的DNS服务器收到请求后，先查看自己的缓存记录，若有，则直接返回给我们；若没有，则会给根域名服务器发送请求，询问.com顶级域名服务器的ip地址是多少，根域名服务器会返回顶级域名服务器的ip地址给本地DNS服务器，然后本地DNS服务器按照这个地址找到.com的顶级域名服务器，询问baidu.com的权威域名服务器的ip地址是多少，然后.com顶级服务器会返回baidu.com的权威域名服务器的ip地址给本地DNS服务器，然后根据此地址找到baidu.com的权威域名服务器，询问www.baidu.com的ip地址是多少，baidu.com的权威域名服务器会返回www.baidu.com的ip地址，最后本地DNS服务器将www.baidu.com的ip地址返回给你的电脑。

3、认识基本配置

3.1 /etc/named/文件剖析

/etc/named.rfc1912.zones：#主配置文件
/etc/named.conf/ #bind的配置信息

# vim /etc/named.conf
options {
        listen-on port 53 { 127.0.0.1; };  #ipv4监听端口 127位测试ip
        #listen-on-v6 port 53 { ::1; };   #ipv6监听端口
        directory       "/var/named";  #数据文件的主路径
        dump-file       "/var/named/data/cache_dump.db"; #数据库文件，查询数据备份文件
        statistics-file "/var/named/data/named_stats.txt"; #静态文件，查询数据备份文件
        memstatistics-file "/var/named/data/named_mem_stats.txt";#内存数据相关信息
        secroots-file   "/var/named/data/named.secroots";#数据安全相关文件信息
        recursing-file  "/var/named/data/named.recursing";#递归查询的数据文件信息
        allow-query     { localhost; };#允许请求的主机
		recursion yes; #开启递归查询
		dnssec-validation yes;
		managed-keys-directory "/var/named/dynamic";
        pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;#动态显示
        };
zone "." IN { #根域“.”,IN:internat
        type hint;
        file "named.ca";
}; # 根的缓存服务器

include "/etc/named.rfc1912.zones";# rfc1912.zones定义格式
include "/etc/named.root.key";# root.key加载私钥文件
/var/named/named.ca：#根服务器信息
/var/named/named.empty：#区域数据库配置样例
/var/named/named.localhost：localhost#正向解析
/var/named/named.loopback：localhost#反向解析
/var/named/slaves # 从dns服务器文件夹

3.2 正反向解析资源文件

资源记录文件：TTL可以为全局变量
1、正向解析的资源记录文件（A\SOA）
主机名 TTL 缓存时间 IN(internat) 资源记录的类型 数据
2、反向解析的资源记录文件（SOA\NS\PTR）
  IP  TTL 缓存时间 IN(internat) 资源记录的类型 域名信息 邮箱地址（版本、检查时间、重试时间、失效时间、ttl）

资源记录类型查看：[root@OPEN named]# vim /var/named/named.ca

资源记录的类型：
A：通过域名能够查询到对应ipv4
AAAA：通过域名能够查询到对应ipv6
CNAME：别名资源记录 www.baidu.com  wwww.baidu.com
PTR：指针记录 通过ipv4或者ipv6查询到一个域名（完整主机名）
NS：DNS解析记录类型（标记DNS服务器的主机名）
MX：邮件解析记录类型（标记邮件服务器的主机名）
SOA：起始授权记录（主从服务数据同步）

五个参数：（更新频率、失败重新尝试的时间、失效时间、缓存时间）

时间单位：时间单位：M（分钟），H（小时），D（天），W（周），默认是秒

[root@OPEN named]# vim /var/named/baidu
$TTL 1D
;master域 IN SOA 数据 邮箱地址 ( 五个参数 )
@       IN      SOA     @       admin@admin.com. ( 
                                2024011400
                                1D
                                1H
                                3H
                                1D )
@       IN      NS      DNS.baidu.com.
DNS     IN      A       xxx.xxx.xxx.xxx

www     IN      A       xxx.xxx.xxx.xxx
ftp     IN      A       xxx.xxx.xxx.xxx
a       IN      A       xxx.xxx.xxx.xxx
aaa     IN      CNAME   a

4、配置主从服务器

4.1 主服务器

#主服务器 192.168.81.130
[root@OPEN ~]# systemctl stop firewalld
[root@OPEN ~]# setenforce 0
[root@OPEN ~]# vim /etc/named.conf
options {
        listen-on port 53 { 192.168.81.130; };
        directory       "/var/named";
        allow-query     { any; };
        allow-transfer  { 192.168.81.131; }; #------增加从服务器
        recursion yes;
zone "baidu.com" IN {
        type master;
        file "baidu";
};
zone "81.168.192.in-addr.arpa" IN {
        type master;
        file "130";
};
[root@OPEN ~]# vim /var/named/baidu  #-------修改正向解析资源记录文件
$TTL 1D
;master域 IN SOA 数据 邮箱地址 ( 五个参数 )
@       IN      SOA     @       admin.admin.com. ( 
                                2024011400
                                1D
                                1H
                                3H
                                1D )
@       IN      NS      DNS.baidu.com.
DNS     IN      A       192.168.81.130
@       IN      NS      dns.abidu.com. #------从服务器dns域名
dns     IN      A       192.168.81.131 #------从服务器返回ipv4地址

www     IN      A       192.168.81.100
ftp     IN      A       192.168.81.101
a       IN      A       192.168.81.102
aaa     IN      CNAME   a
[root@OPEN ~]# vim /var/named/130 #--------修改反向解析资源记录文件
$TTL 1D
;master域 IN SOA 数据 邮箱地址 ( 五个参数 )
@       IN      SOA     @       admin.admin.com. ( 
                                2024011400
                                1D
                                1H
                                3H
                                1D )
@       IN      NS      DNS.baidu.com.
DNS     IN      A       192.168.81.130
@       IN      NS      dns.abidu.com.
dns     IN      A       192.168.81.131

130     IN      PTR     DNS.baidu.com.
131     IN      PTR     dns.baidu.com. #------反向解析域名
100     IN      PTR     www.baidu.com.
101     IN      PTR     ftp.baidu.com.
102     IN      PTR     a.baidu.com.
102     IN      PTR     aaa.baidu.com.
[root@OPEN ~]# systemctl restart named

4.2 从服务器

#从服务器 192.168.81.131
[root@slave ~]# vim /etc/named.conf
options {
        listen-on port 53 { 192.168.81.131; }; #从服务器监听端口
        directory       "/var/named";
        allow-query     { any; };
};

zone "baidu.com" IN {
        type slave;  #设置为从服务器
        file "slaves/named.baidu"; 
        masters { 192.168.81.130; }; #编辑主服务的ipv4地址
};

zone "81.168.192.in-addr.arpa" IN {
        type slave; #设置为从服务器
        file "slaves/named.131"; 
        masters { 192.168.81.130; }; #编辑主服务器ipv4地址
};
[root@slave ~]# systemctl restart named
#测试
[root@slave ~]# nslookup
> server 192.168.81.131
Default server: 192.168.81.131
Address: 192.168.81.131#53
> www.baidu.com
Server:		192.168.81.131
Address:	192.168.81.131#53

Name:	www.baidu.com
Address: 192.168.81.100
> ftp.baidu.com
Server:		192.168.81.131
Address:	192.168.81.131#53

Name:	ftp.baidu.com
Address: 192.168.81.101
> aaa.baidu.com
Server:		192.168.81.131
Address:	192.168.81.131#53

aaa.baidu.com	canonical name = a.baidu.com.
Name:	a.baidu.com
Address: 192.168.81.102
> a.baidu.com
Server:		192.168.81.131
Address:	192.168.81.131#53

Name:	a.baidu.com
Address: 192.168.81.102
> dns.baidu.com
Server:		192.168.81.131
Address:	192.168.81.131#53

Name:	DNS.baidu.com
Address: 192.168.81.130
> exit

大慕慕好懒
关注
linux服务-主从DNS服务器
little_startoo的博客
09-12 159
linux服务-主从DNS服务器
DNS主从服务器的配置
想要成长的小树苗
11-05 1317
dns主从服务的简单配置
mysql主从服务配置
最新发布
2301_77803738的博客
08-06 892
root@localhost mysql]# mysql -uzhangmin -pabc_123 -h 192.168.1.31 -P3306 --get-server-public-key //获得远程master主机的公钥。[root@localhost mysql]# ./bin/mysql_secure_installation //无法修改密码所需操作。[root@localhost ~]# rm -rf /usr/local/mysql/data/auto.cnf //防止主从失败。
主从DNS服务器的搭建
09-28 130
一.DNS主从的理解 　　主从服务器，在一开始的理解中，以为是主的dns服务器挂掉后，（dns服务自动转向辅助dns服务器），客户端还能继续解析。事实貌似不是这样的。当我把主dns停掉的时候，客户端只设一个dns服务器后，事实证明，解析是失败的。但当我将客户端的dns服务器切换到从dns的ip上后，解析是正常的。说明，从服务器只是同步了主服务器解析域的文件。 　　本案例的环境： 　...
DNS主从服务器配置
WSlowfiee125的博客
01-17 1564
第一步：配置服务器（打开第一台） 1、配置IP:vim /etc/sysconfig/network-scirpts/ifcfg-ens33 systemctl restart network //重启网卡 2、配置yum源 vim /etc/yum.repos.d/yum.repo 连接小光盘，选择镜像 mount /dev/cdrom /media //挂载光盘 3、yum下载DNS组件 yum -y install bind bind-utils ...
DNS主从服务器
宁静而致远
08-11 4002
在搭建好DNS服务器的基础上（过程见“搭建DNS服务器”），实现主从服务比较简单。 试验环境： redhat6.1 64bit（主）  ip：192.169.1.100 redhat6.1 32bit（从）  ip：192.169.1.98   实验过程如下（接“搭建DNS服务器”）： [root@localhost named]# pwd /var/named/chroot/var/n
centos配置dns主从服务器
qq_62428997的博客
09-29 697
Linux centos7配置dns主从服务器
配置dns主从服务器并进行解析
m0_56936858的博客
07-14 559
配置dns主从服务器，解析qq.com域下的所有主机,www.qq.com aaa.qq.com bbb.qq.com … 一、搭建本地dns服务先实现正向解析 #服务端（ip ：192.168.164.128） 首先关闭防火墙和selinux root@localhost ~]# systemctl stop firewalld [root@localhost ~]# setenforce 0 1.在服务端主机安装服务包 编写yum仓库并下载nds服务器 [root@localhost ~]# moun
配置DNS主从服务
qq_63079117的博客
05-31 1946
本节所讲内容： DNS服务器常见概念 DNS服务器安装及相关配置文件 实战：为公司内网搭建一个DNS服务器 实战：搭建DNS递归查询服务器和使用DNS进行负载均衡 实现：搭建DNS主从服务器 DNS服务端：xuegod63.cn IP：192.168.0.63 DNS客户端：xuegod64.cn IP：192.168.0.64 DNS服务概述： DNS（Domain Name System）域名系统，在TCP/IP 网络中有非常重要的地位，能够提供域名与IP地址的解...
Ubuntu搭建DNS主从服务器
qq_40907977的博客
10-11 761
目录 主DNS服务器 一、安装 二、配置bind 三、配置zone 四、检查配置、重启或重新加载 备DNS服务器 一、安装 二、配置zone 三、重新启动 客户端DNS配置 DNS维护 DNS服务器搭建在135.248.136.120（192.168.3.100）和135.248.136.121（192.168.3.101）上，其中192.168.3.100为主DNS服务器，192.168.3.101为备DNS服务器。 脚本：/root/script/dns.sh 计划任务：*/10 * * * * /ro
配置主从DNS服务器
08-31 155
一.首先配置一个主服务器主服务器配置链接1.安装bind yun -y install bind2.查看监听端口2.更改主配置文件（/etc/named.conf）3.修改区域配置文件4.修改主服务器的区域配置文件5.修改结束以后，重启主服务器named服务，开启从服务器服务器，这个时候可以看到目录/var/named/slaves/ 下面已经同 kgc.com.zone 测试修改从服务器/et...
DNS（主从服务器设置）
liuqingyunCSDN的博客
11-05 993
文章目录一、DNS的解析方式1、正向解析2、反向解析二、DNS域名的分层结构三、DNS解析过程四、项目实践1、开启三台虚拟机，修改为VMnet1连接，修改网络配置，实现三台虚拟机互通2、DNS主服务器配置（1）安装DNS服务（2）修改配置文件（3）添加区域文件（4）修改正向区域文件（5）修改反向区域文件（6）开启服务查看效果3、从DNS服务器配置（1）关闭防火墙，关闭核心防护，安装DNS服务（2）修改配置文件（3）区域设置（4）开启服务（5）测试4、客户机测试 一、DNS的解析方式 1、正向解析 正向解析
DNS主从+Windows服务器配置
hdyebd的博客
11-22 8151
一、DNS理论知识 1.DNS服务器概念 DNS全称为Domain Name System，即域名系统，其作用就是将域名解析为IP地址。 2. DNS相关概念 分层式管理结构。DNS利用树形目录结构，将主机名的管理分配给不同的层级，这样可以实现更加快速的完成主机名的查找， 修改主机名解析时也更加方便。 域： TLD：Top Level Domain （顶级域名） 组织域：.com, .org, ....
多域DNS服务器搭建
m0_72009757的博客
07-24 1003
2.slave服务器上安装相应的软件（系统版本，软件版本）保持一致。3.根据需求修改相应的配置文件 master和slave都应修改。配置从服务器，备份到从服务器，主从架构，主要是同步zone文件。4.主从同步的核心是slave同步master上的区域文件。如果dns服务出现故障，会导致没有办法使 用dns解析域名。1.master和slave的系统时间保持一致。1.创建从服务器dnsslave,配置基础环境。2.更改主服务器配置，允许其他主机下载同步资源。基础要求说明，一般常见的主从架构服务 的要求。
搭建主从DNS服务器
weixin_34059951的博客
05-20 134
在DNS域名解析服务中，从服务器可以从主服务器上获取指定的区域数据文件，从而起到备份解析记录与负载均衡的作用，所以通过搭建从服务器可以减轻主服务器的负载压力，还可以提升用户的查询的效率。 实验环境： 系统：Redhat6.5 IP: 主DNS 192.168.10.50　从DNS 192.168.10.10 以正向解析实验为案例 第1步：主从DNS服务器都安装bind软件，提供named服务 yu...
DNS服务器 主从配置
m0_62901004的博客
10-24 1366
192.168.xxx.xxx dns1.abc.com主域名服务器(注意为真实的IP)172.16.0.100 fileserver.abc.com文件服务器。192.168.xxx.xxx dns2.abc.com从域名服务器。172.16.0.200 www.abc.com网站服务器。172.16.0.201 www.abc.com网站服务器。172.16.0.25 mail.abc.com邮件服务器。172.16.0.22 ntp.abc.com时间服务器。
DNS主从服务搭建与配置
qq_51400220的博客
09-30 361
Dns主从服务器 主服务器可以上网ip为192.168.10.110 192.168.125.55 从服务器不可以上网ip为192.168.10.100 安装dns包 dns工具包 配置ip后 去修改主配置文件 Dns主从服务器 主服务器可以上网ip为192.168.10.110 192.168.125.55 从服务器不可以上网ip为192.168.10.100 安装dns包 dns工具包 配置ip后 去修改主配置文件 如果有多个dns从服务器像设置acl可以在zone下添加 transfe
dns主从配置
studywinwin的博客
02-22 590
主DNS配置 安装 yum install bind -y 配置文件 vim /etc/named.conf options { // listen-on port 53 { 127.0.0.1; } // allow-query { localhost; }; allow-transfer { 192.168.43.17; }; } vim /etc/name...
dns主从服务器配置linux
12-07
DNS主从服务器配置步骤如下： 1. 在主服务器上安装DNS服务，例如BIND。 2. 配置主服务器的DNS区域文件，包括域名解析记录和SOA记录。 3. 在主服务器上配置允许从服务器进行区域传输的设置。 4. 在从服务器上安装DNS服务，例如BIND。 5. 在从服务器上配置主服务器的IP地址。 6. 在从服务器上配置DNS区域文件的存储路径。 7. 在从服务器上配置DNS区域文件的类型和名称。 8. 在从服务器上配置DNS区域文件的传输类型为从主服务器传输。 9. 在主服务器上测试DNS配置是否正确。 以下是一个示例配置文件： 主服务器配置文件： ``` // named.conf options { directory "/var/named"; allow-transfer {192.168.1.2;}; // 允许从服务器IP地址 }; zone "example.com" IN { type master; file "example.com.zone"; allow-transfer {192.168.1.2;}; // 允许从服务器IP地址 }; // example.com.zone $TTL 86400 @ IN SOA ns1.example.com. admin.example.com. ( 2019010101 ; serial 3600 ; refresh 1800 ; retry 604800 ; expire 86400 ; minimum TTL ) @ IN NS ns1.example.com. @ IN NS ns2.example.com. ns1 IN A 192.168.1.1 ns2 IN A 192.168.1.2 www IN A 192.168.1.3 ``` 从服务器配置文件： ``` // named.conf options { directory "/var/named"; }; zone "example.com" IN { type slave; file "slaves/example.com.zone"; masters {192.168.1.1;}; // 主服务器IP地址 }; // slaves/example.com.zone $TTL 86400 @ IN SOA ns1.example.com. admin.example.com. ( 2019010101 ; serial 3600 ; refresh 1800 ; retry 604800 ; expire 86400 ; minimum TTL ) @ IN NS ns1.example.com. @ IN NS ns2.example.com. ns1 IN A 192.168.1.1 ns2 IN A 192.168.1.2 www IN A 192.168.1.3 ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值