RHCE 3

配置dns主从服务器，能够实现正常的正反向解析

正向解析

• 修改服务端与客户端的地址为静态IP地址

[root@server ~]# setenforce 0

[root@server ~]# systemc[root@server ~]# nmcli connection modify ens160 ipv4.method manual ipv4.addresses '192.168.121.128/24'  ipv4.gateway '192.168.121.2'  ipv4.dns  '114.114.114.114'

[root@server ~]# nmcli connection reload

[root@server ~]# nmcli connection up ens160

[root@node1 ~]# nmcli connection modify ens160 ipv4.method manual ipv4.addresses '192.168.121.129/24'  ipv4.gateway '192.168.121.2'  ipv4.dns  '114.114.114.114'

[root@node1 ~]# nmcli connection reload

[root@node1 ~]# nmcli connection up ens160

[root@server ~]# yum  install  bind  -y   #  安装DNS软件tl  stop   firewalld 

• DNS的配置

1. 服务端操作，编辑DNS的主配置文件

[root@server ~]# vim  /etc/named.conf

1. 服务端操作，编辑区域配置文件（可在最后添加，也可全部清空后添加，建议复制一个模板修改局部）

[root@server ~]# vim   /etc/named.rfc1912.zones

# 定位最后一行添加如下内容，或者局部修改

zone "openlab.com" IN {

        type master;

        file "openlab.com.zone";

        allow-update { none; };

};

1. 服务端操作，编辑数据配置文件，使用拷贝命令讲正向解析模板

[root@server ~]# cd /var/named

[root@server named]# ls

data     named.ca     named.localhost  slaves

dynamic  named.empty  named.loopback

 

[root@server named]# cp  -a  named.localhost  openlab.com.zone

[root@server named]# vim  openlab.com.zone   # 修改如下：

$TTL 1D

openlab.com.    IN SOA  ns.openlan.com. admin.openlab.com. (

                                        0       ; serial

                                        1D      ; refresh

                                        1H      ; retry

                                        1W      ; expire

                                        3H )    ; minimum

openlab.com.              IN      NS           ns.openlab.com.

ns.openlab.com.          IN      A            192.168.121.128

www.openlab.com.      IN      A            192.168.121.128

ftp.openlab.com.         IN      A            192.168.121.128

bbs.openlab.com.        IN      A            192.168.121.128

www1.openlan.com.    IN      CNAME   www.openlan.com.

1. 重启服务

[root@server named]# systemctl start named

1. 测试
2. # 客户端操作

[root@node1 ~]# vim /etc/NetworkManager/system-connections/ens160.nmconnection 

[root@node1 ~]# nmcli connection reload 

[root@node1 ~]# nmcli connection up ens160 #激活

连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/3）

 

# 使用host命令测试

[root@node1 ~]# host www.openlab.com

www.openlab.com has address 192.168.121.128

---

反向解析

• 主配置文件按照上例设置，编辑区域配置文件，添加方向解析记录 （IP地址需要反向书写）

[root@server named]# vim /etc/named.rfc1912.zones

zone "openlab.com" IN {

 

        type master;

 

        file "openlab.com.zone";

 

        allow-update { none; };

 

};

 

zone "121.168.192.in-addr.arpa" IN {

 

        type master;

 

        file "192.168.121.arpa";        # 实际数据配置文件文件名

 

        allow-update { none; };

 

};

# IP地址反向书写，只需要写出IP地址的网络位，再加上.in-addr.arpa即可

• 服务端操作，复制一份反向解析模板

[root@server ~]# cd /var/named

[root@server named]# cp  -a   named.loopback 192.168.121.arpa

[root@server named]# vim 192.168.121.arpa     #修改如下图：

# IP地址继续给主机号即可，也可以写全称: 192.168.48.130

# 域名结束必须写点(.)

•  服务端操作，重启服务

[root@server named]# systemctl restart named

• 客户端操作，测试