DNS主从服务器

配置DNS主从服务器,实现正反向解析

#环境准备
 
[root@server ~]# systemctl stop firewalld
[root@server ~]# setenforce 0
 
#安装软件包
 
[root@server ~]# yum install bind -y
 
/etc/named.conf # bind主配置文件
/var/named/slaves # 从dns服务器文件夹
 
#主服务器配置
(ip:192.168.1.130)
 
[root@server ~]# vim /etc/named.conf
 
options {
        listen-on port 53 { 192.168.1.130; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        allow-query     { any; };
        allow-transfer { 192.168.1.120; };  #允许对该IP的客户机进行传输
 
#配置正向解析域
zone "baidu.com" IN {
        type master;
        file "named.baidu.com";
};
 
#配置反向解析域
zone "1.168.192.in-addr.arpa" IN {
        type master;
        file "named.192.168.1.131";
 
};
 
 
 
#正向区域文件
[root@server ~]# vim /var/named/named.baidu.com
 
$TTL 1D
@       IN      SOA     @       admin.admin.com         (2024011400
                                                                1M
                                                                1M
                                                                1M
                                                                3M)
 
        IN      NS      dns.baidu.com.
dns     IN      A       192.168.1.130
www     IN      A       192.168.1.111
ftp     IN      A       192.168.1.123
a       IN      A       192.168.1.100
aaa     IN      CNAME   a
 
 
 
#反向区域文件
 
[root@server ~]# vim /var/named/named.192.168.1.131
 
$TTL 1D
@       IN      SOA     @       admin.admin.com.        (2024011501
                                                         1D
                                                         1H
                                                         1W
                                                         3H)
                NS      dns.baidu.com.
 
130     IN      PTR     dns.baidu.com.
120     IN      PTR     ns.baidu.com.
111     IN      PTR     www.baidu.com.
100     IN      PTR     a.baidu.com.
 
#重启
[root@server ~]# systemctl restart named
 
 
 
从服务器配置
(IP:192.168.1.120)
 
#环境准备
[root@client ~]# systemctl stop firewalld
[root@client ~]# setenforce 0

 
#安装软件包
[root@client ~]# yum install bind -y
 
[root@client ~]# vim /etc/named.conf
 
options {
        listen-on port 53 { 192.168.1.130; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
 
zone "baidu.com" IN {
        type slave;
        file "named.baidu.com";
        masters {192.168.1.130; };
};
 
zone "1.168.192.-addr.arpa" IN {
        type slave;
        file "named.192.168.1.131";
        masters { 192.168.1.130 ;};
};
 
#重启
[root@client ~]# systemctl restart named

 
 
[root@client ~]# vim /etc/resolv.conf
 
# Generated by NetworkManager
search localdomain
nameserver 192.168.1.130      #设置DNS服务器的IP地址
 
 
#测试
[root@client ~]# host www.baidu.com
www.baidu.com has address 192.168.1.111
[root@client ~]# host ftp.baidu.com
ftp.baidu.com has address 192.168.1.123

[root@client ~]# host 192.168.1.130
130.1.168.192.in-addr.arpa domain name pointer dns.baidu.com.
[root@client ~]# host 192.168.1.111
111.1.168.192.in-addr.arpa domain name pointer www.baidu.com.

DNS主从服务器配置步骤如下: 1. 在主服务器上安装DNS服务,例如BIND。 2. 配置主服务器DNS区域文件,包括域名解析记录和SOA记录。 3. 在主服务器上配置允许从服务器进行区域传输的设置。 4. 在从服务器上安装DNS服务,例如BIND。 5. 在从服务器上配置主服务器的IP地址。 6. 在从服务器上配置DNS区域文件的存储路径。 7. 在从服务器上配置DNS区域文件的类型和名称。 8. 在从服务器上配置DNS区域文件的传输类型为从主服务器传输。 9. 在主服务器上测试DNS配置是否正确。 以下是一个示例配置文件: 主服务器配置文件: ``` // named.conf options { directory "/var/named"; allow-transfer {192.168.1.2;}; // 允许从服务器IP地址 }; zone "example.com" IN { type master; file "example.com.zone"; allow-transfer {192.168.1.2;}; // 允许从服务器IP地址 }; // example.com.zone $TTL 86400 @ IN SOA ns1.example.com. admin.example.com. ( 2019010101 ; serial 3600 ; refresh 1800 ; retry 604800 ; expire 86400 ; minimum TTL ) @ IN NS ns1.example.com. @ IN NS ns2.example.com. ns1 IN A 192.168.1.1 ns2 IN A 192.168.1.2 www IN A 192.168.1.3 ``` 从服务器配置文件: ``` // named.conf options { directory "/var/named"; }; zone "example.com" IN { type slave; file "slaves/example.com.zone"; masters {192.168.1.1;}; // 主服务器IP地址 }; // slaves/example.com.zone $TTL 86400 @ IN SOA ns1.example.com. admin.example.com. ( 2019010101 ; serial 3600 ; refresh 1800 ; retry 604800 ; expire 86400 ; minimum TTL ) @ IN NS ns1.example.com. @ IN NS ns2.example.com. ns1 IN A 192.168.1.1 ns2 IN A 192.168.1.2 www IN A 192.168.1.3 ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值