BIND使用

最新推荐文章于 2024-11-06 21:05:34 发布
最新推荐文章于 2024-11-06 21:05:34 发布
阅读量220 收藏
点赞数
文章标签： 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qusthuang/article/details/84170945
版权

一.BIND 安装  

         ./configure  --prefix=/usr/local/bind

         make 

         make install

二.配置

 

        目录：/usr/local/bind/etc/named.conf

 

 

 

acl allow_ip{192.168.1.154;

              192.168.1.163;

 };

 acl intranet{192.168.1.154;};

 acl internet{!192.168.1.154;any;};

 key "rndc-key" {

        algorithm hmac-md5;

        secret "hQkOpTgg5NsKdpgmnMf/iw==";

};

key dns{

        algorithm hmac-md5;

        secret "XACxrlZ4yTm7jmN0jzf8RA==";   //dnssec-keygen 生成

};

 

 server 192.168.1.154{           //TSIG 加密

        keys{dns;};

 };

controls {

        inet 127.0.0.1 port 953

                allow { 127.0.0.1; } keys { "rndc-key"; };

 };

 options { 

        directory "/var/named";

        pid-file "named.pid";

//      forward only;

//      forwarders {

//         168.95.1.1;

//         139.175.10.20;

//      };

 

 };

 

 view "lan"{

 match-clients {"intranet";};

 

 zone "."IN{

        type master;

        file "named.root";

 };

 zone "localhost" IN{

        type master;

        file "named.localhost";

 };

 zone "0.0.127.in-addr.arpa"IN{

        type master;

        file "named.127.0.0";

 };

 zone "company.com" IN {

        type master;

        file "named.company.com";

        allow-query{any;};

        //allow-update {none;};

        allow-transfer{key dns;};

};

 zone "1.168.192.in-addr.arpa" IN{

        type master;

        file "named.192.168.1";

        allow-update {none;};

        allow-transfer{key dns;};

 

};

};

 

 

 view "wan"{

 match-clients {"internet";};

 zone "."IN {

        type master;

        file "named.root";

 };

 zone "localhost"IN{

        type master;

        file "named.localhost";

 };

 zone "company.com" IN {

        type master;

        file "named.company.com.inter";

        //allow-query{allow_ip;};

        //allow-update {none;};

        //allow-transfer{192.168.1.154;};

};

};

 

 

slave 配置

      目录：/usr/local/bind/etc/named.conf

 

 

 

acl allow_ip{

    192.168.1.163;

    192.168.1.154;

};

 key "rndc-key" {

        algorithm hmac-md5;

        secret "hQkOpTgg5NsKdpgmnMf/iw==";

};

key dns{

        algorithm hmac-md5;

        secret "XACxrlZ4yTm7jmN0jzf8RA==";

};

server 192.168.1.163{

        keys{dns;};

};

controls {

        inet 127.0.0.1 port 953

                allow { 127.0.0.1; } keys { "rndc-key"; };

 };

 options { 

        directory "/var/named";

        pid-file "named.pid";

//      forward only;

//      forwarders {

//         168.95.1.1;

//         139.175.10.20;

//      };

 

 };

 zone "." IN{

        type hint;

        file "named.root";

       };

 zone "localhost" IN{

 

        type master;

        file "named.localhost";

        allow-update {none;};

 };

 zone "0.0.127.in-addr.arpa" IN{

        type master;

        file "named.127.0.0";

        allow-update {none;};

 };

 

 zone "company.com" IN {

        type slave;

        file "named.company.com";

        masters{192.168.1.163;};

};

 zone "1.168.192.in-addr.arpa" IN{

        type slave;

        file "named.192.168.1";

        masters{192.168.1.163;};

};

 

 

正反解设定

 

 

        name.root (工具生成) 

        named.localhost

        named.127.0.0

        named.company.com(正解)

                    目录：/var/named/

                    内容：$TTL  600

                             @  IN  SOA  dns.company.com. root(2012031901 28800 14400 720000 86400)

                             @   IN  NS dns.company.com.

                             dns  IN  A   192.168.1.154

                             www  IN  CNAME  dns

                             ftp      IN   CNAME  dns

 

        named.192.168.1反解)

                      目录：/var/named/

                      内容： $TTL  600

                                @ IN   SOA  dns.company.com. root (2012031901 28800 14400 720000 86400)

                                @  IN   NS   dns.company.com.

                                 1    IN  PTR   dns.company.com.

 

 

 

 

开启 master   named  &  后台运行     tail --20   /var/log/messages 观察

 

   Mar 19 13:42:32 localhost named[4469]: managed-keys-zone/wan: loaded serial 0

Mar 19 13:42:32 localhost named[4469]: zone ./IN/lan: has 0 SOA records

Mar 19 13:42:32 localhost named[4469]: zone ./IN/lan: not loaded due to errors.

Mar 19 13:42:32 localhost named[4469]: zone 0.0.127.in-addr.arpa/IN/lan: loaded serial 2012031302

Mar 19 13:42:32 localhost named[4469]: zone 1.168.192.in-addr.arpa/IN/lan: loaded serial 2012031304

Mar 19 13:42:32 localhost named[4469]: zone company.com/IN/lan: loaded serial 2012031303

Mar 19 13:42:32 localhost named[4469]: zone ./IN/wan: has 0 SOA records

Mar 19 13:42:32 localhost named[4469]: zone ./IN/wan: not loaded due to errors.

Mar 19 13:42:32 localhost named[4469]: zone localhost/IN/lan: loaded serial 2012031301

Mar 19 13:42:32 localhost named[4469]: zone localhost/IN/wan: loaded serial 2012031301

Mar 19 13:42:32 localhost named[4469]: zone company.com/IN/wan: loaded serial 2012031901

Mar 19 13:42:32 localhost named[4469]: all zones loaded

Mar 19 13:42:32 localhost named[4469]: running

Mar 19 13:42:32 localhost named[4469]: zone company.com/IN/lan: sending notifies (serial 2012031303)

Mar 19 13:42:32 localhost named[4469]: zone 1.168.192.in-addr.arpa/IN/lan: sending notifies (serial 2012031304)

Mar 19 13:42:32 localhost named[4469]: zone company.com/IN/wan: sending notifies (serial 2012031901)

Mar 19 13:44:05 localhost named[4469]: client 192.168.1.154#39095/key dns (1.168.192.in-addr.arpa): view lan: transfer of '1.168.192.in-addr.arpa/IN': AXFR started: TSIG dns

Mar 19 13:44:05 localhost named[4469]: client 192.168.1.154#39095/key dns (1.168.192.in-addr.arpa): view lan: transfer of '1.168.192.in-addr.arpa/IN': AXFR ended

Mar 19 13:44:05 localhost named[4469]: client 192.168.1.154#50110/key dns (company.com): view lan: transfer of 'company.com/IN': AXFR started: TSIG dns

Mar 19 13:44:05 localhost named[4469]: client 192.168.1.154#50110/key dns (company.com): view lan: transfer of 'company.com/IN': AXFR ended

 

开启 slave   named &   

 

    19-Mar-2012 13:42:52.103 command channel listening on 127.0.0.1#953

19-Mar-2012 13:42:52.103 ignoring config file logging statement due to -g option

19-Mar-2012 13:42:52.103 managed-keys-zone: loaded serial 0

19-Mar-2012 13:42:52.104 zone 0.0.127.in-addr.arpa/IN: loaded serial 2012031302

19-Mar-2012 13:42:52.106 zone localhost/IN: loaded serial 2012031301

19-Mar-2012 13:42:52.106 all zones loaded

19-Mar-2012 13:42:52.106 running

19-Mar-2012 13:42:52.124 zone 1.168.192.in-addr.arpa/IN: Transfer started.

19-Mar-2012 13:42:52.125 transfer of '1.168.192.in-addr.arpa/IN' from 192.168.1.163#53: connected using 192.168.1.154#39095

19-Mar-2012 13:42:52.138 zone 1.168.192.in-addr.arpa/IN: transferred serial 2012031304: TSIG 'dns'

19-Mar-2012 13:42:52.139 transfer of '1.168.192.in-addr.arpa/IN' from 192.168.1.163#53: Transfer completed: 1 messages, 6 records, 283 bytes, 0.013 secs (21769 bytes/sec)

19-Mar-2012 13:42:52.139 zone 1.168.192.in-addr.arpa/IN: sending notifies (serial 2012031304)

19-Mar-2012 13:42:52.609 zone company.com/IN: Transfer started.

19-Mar-2012 13:42:52.617 transfer of 'company.com/IN' from 192.168.1.163#53: connected using 192.168.1.154#50110

19-Mar-2012 13:42:52.619 zone company.com/IN: transferred serial 2012031303: TSIG 'dns'

19-Mar-2012 13:42:52.620 transfer of 'company.com/IN' from 192.168.1.163#53: Transfer completed: 1 messages, 10 records, 344 bytes, 0.002 secs (172000 bytes/sec)

19-Mar-2012 13:42:52.620 zone company.com/IN: sending notifies (serial 2012031303)

 

 

 

qusthuang
关注
bind的使用
weixin_34061482的博客
06-15 171
bool longer(string s, string::size_type sz) { return s.size() <= sz; } void x10t24() { vector<int> longn{ 1,2,3,4 }; string a("aa"); auto it = find_if(longn.begin(), longn.end...
关于linux下安装DNS服务器需要注意的一些事项
answan的博客
04-22 1019
1.yum -y install bind* 2.先备份再修改配置文件/etc/named.conf options { listen-on port 53 { 10.20.89.4; }; listen-on-v6 port 53 { ::1; }; directory "/var/named"; dump-file ...
centos6 dns转发_centos搭建DNS转发服务器不成功，请老师们帮助排错！！！
weixin_35654499的博客
01-17 385
centos搭建DNS转发服务器不成功，请老师们帮助排错！！！发布时间:2012-08-26 13:28:42来源:红联作者:xdwlb[i=s] 本帖最后由 xdwlb 于 2012-8-26 13:38 编辑 [/i]环境描述：Centos6.3BIND: bind-utils-9.8.2-0.10.rc1.el6_3.2.i686服务器IP：192.168.1.100搭建过程：1、 安装dn...
DNS服务器配置小结（参考私房菜，马哥视频）
weixin_33910385的博客
05-28 658
DNS原理方面的东西就不介绍了,具体的可以看私房菜的DNS服务器部分,讲的很好。主要跟着私房菜的思路在虚拟机中重新实践下了吧 a)需要注意一下几个重要的文件 /etc/named.conf主配置文件，有区域的定义，一定要记住 /var/named/这个文件夹下存放区域数据文件 /etc/rc.d/init.d/named命令可以使用reload,start,restart,s...
gorm 关联查询总结
qq_28053177的博客
08-24 9458
结构体： type Device struct { ID int64 `gorm:"column:id" json:"id"` HardwareId string `gorm:"column:hardware_id" json:"hardwareId"` ModelId int64 ...
c++bind函数使用
良知犹存的博客
10-22 3731
点击“蓝字”关注我吧总述最近写代码的时候看到代码使用了bind，一个参数绑定的标准库函数。程序是这么写的，speaker_play_routine_=newboost::...
C++ 11 std::function和std::bind使用详解
08-25
C++ 11 std::function和std::bind使用详解 C++ 11 中引入了两个重要的功能：std::function 和 std::bind，它们都是基于 C++ 11 的新特性，用于实现函数指针的功能。下面将详细介绍这两个功能的使用和区别。 std::...
在vue中v-bind使用三目运算符绑定class的实例
10-17
需要注意的是，在使用v-bind:class时，我们不仅可以使用三目运算符来决定class，还可以绑定包含多个属性的对象到class上。例如： ```html , classB: !isOk }">内容 ``` 在这个例子中，`isOk`和`!isOk`的结果直接...
angular.bind使用心得
11-23
angular.bind 解释：返回一个调用self的函数fn（self代表fn里的this）.可以给fn提供参数args（*）.这个功能也被称为局部操作，以区别功能。 格式：angular.bind(self,fn,args); self：object 对象； fn的上下文对象...
javascript之bind使用介绍
10-28
虽然它们在实际使用中用于改变函数上下文的目的一致，但 bind 方法与它们有略微的不同。 在 jQuery 中，bind 方法被广泛使用于为 DOM 元素绑定事件。它允许你指定一个元素以及一个事件处理函数，当事件被触发时，...
CentOS7中搭建DNS域名解析服务
09-05 863
DNS系统的作用 DNS系统在网络中的作用就是维护着一个地址数据库，其中记录了各种主机域名与IP地址的对应关系，以便为客户机提供正向或反向的地址查询服务。 正向解析：根据主机名称（域名）查找对应的IP地址 反向解析：根据IP地址查找对应的主机域名 DNS系统类型 缓存域名服务器 也称为高速缓存服务器 通过向其他域名服务器查询获得域名->IP地址记录 将域名查询结果缓存到本地，提高重复查...
启动bind失败
weixin_30553065的博客
02-04 2807
systemctl start named 报错：control process exited, code=exited status=1Failed to start Berkeley Internet Name Domain (DNS).named-checkconf –z报错：file not found //文件没找到not loaded due to errors. //由于错误而未加载...
T-SQL数据库修改、删除
qq_45908674的博客
09-28 1162
数据库已经建立好的基础上 话不多说直接上代码 --增加数据库空间 alter database student --alter改变 modify file( --修改 name = student_1, size = 20) --增加数据库文件 alter database student add file( --add增加 name = student_3, filename = 'E:\SQLServer\Data\stduent_3.ndf', size = 10, maxsi.
一次关于DNS服务器的故障排错记录——RNDC故障
weixin_33923762的博客
03-28 972
说明：这是一篇对DNS排错的文章，因为在网上（包括RedHat知识库）几乎没有对文中提到的错误进行直接描述和提出最好最快的解决方案的报告，经过长达近一个小时的排错和资料查阅才有了这篇文章的脱稿。 昨天我刚刚在非生产环境中的Red Hat Enterprise Linux Server上配置了一台DNS服务器，以做测试使用。但是很快遇到了一个奇怪的错误。 我在执行“service named s...
智能运维新时代：机器学习模型的部署与管理
Echo_Wish的博客
11-06 551
通过合理的部署方案、版本管理、监控与自动化部署，可以确保模型在生产环境中的稳定运行和持续优化。Flask是一个轻量级的Web框架，适用于小型和中型模型的部署。通过Docker，可以将模型和其依赖打包成一个容器镜像，方便部署和管理。监控与告警：使用监控工具（如Prometheus和Grafana）实时监控模型的运行状态和性能指标，及时发现并处理异常情况。版本管理：通过版本控制系统（如Git）管理模型的版本，确保能够追踪和回滚模型更新。模型部署的方式多种多样，下面介绍几种常用的部署方法。
【系统配置】信创终端操作系统如何彻底禁用ssh _ 统信 _ 麒麟 _ 方德
鹏大圣运维
11-06 811
Hello，大家好啊！今天带来一篇关于如何在信创终端操作系统中彻底禁用SSH的文章。在某些安全性要求较高的环境中，禁用SSH服务可以防止未经授权的远程访问，避免潜在的入侵风险。SSH虽然便捷，但在不需要远程管理或只有本地操作的场景中，禁用SSH服务是提高系统安全性的有效手段。
软设师知识点-计算机网络
loop_nervous的博客
11-04 1046
在一台安装好TCP/IP协议的计算机上，当网络连接不可用时，为了测试编写好的网络程序，通常使用的目的主机IP地址127.0.0.1（本地回送地址）
第一章：Docker 安装TDengine
RodJohnsonDoctor的专栏
11-05 205
TDengine 是一个高性能、分布式的时序数据库，专为物联网 (IoT) 和大数据分析设计。使用 Docker Compose 可以快速地搭建 TDengine 的开发或测试环境。以下技术指南，帮助您通过 Docker Compose 安装并运行 TDengine。
Linux磁盘存储
最新发布
m0_73940847的博客
11-06 1098
设备文件是类Unix操作系统（包括Linux）中一种特殊的文件类型，它代表了设备接口，使得用户空间的程序可以通过标准的文件操作来访问和控制硬件设备。设备文件为周边设备提供了简单的接口，如打印机、硬盘等，也可以访问没有连接到任何真实设备的系统资源，如随机数生成器等。
vue v-bind使用
08-04
一般情况下，我们不能直接使用插值语法{{ }}来绑定属性值，而是需要使用v-bind指令。例如，我们可以使用v-bind:title来将Vue实例中的tit数据绑定到元素的title属性上，实现属性值的动态更新。具体用法如下： ```...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值