5.子域的配置
5.1配置文件里添加子域
父域的区域很大时,需要划分成子域来管理,
--配置文件的属组是named如果copy配置文件时需要更改属组的。
#vim /var/named/chroot/etc/ named.rfc1912.zones
zone "a.bj.com" IN { --指定本地域
type master;
file "a.bj.com.db";
allow-update { none; }; --不允许动态更新
};
#vim /var/named/chroot/etc/ a.bj.com.db
$TTL 86400
@ IN SOA ns.a.bj.com. root.126.com (
42 ; serial (d. )
–序列号,配置文件的修改版本,一般按年月日+序列号,定义为唯一的标示符。
3H ; refresh –更新周期(刷新频率)
15M ; retry –重试间隔
1W ; expiry –过期时间 (一周)
1D ) ; minimum –SOA记录的有效时间
IN NS ns.a.bj.com.
ns IN A 192.168.101.70
mail IN A 192.168.101.70
pop3 IN CNAME mail
5.2子域授权
--
linux 在父域的数据库文件中实现授权
[root@mail named]# vim bj.com.db
$TTL 86400
@ IN SOA ns.bj.com. root.126.com (
42 ; serial (d. )
–序列号,配置文件的修改版本,一般按年月日+序列号,定义为唯一的标示符。
3H ; refresh –更新周期(刷新频率)
15M ; retry –重试间隔
1W ; expiry –过期时间 (一周)
1D ) ; minimum
IN NS ns.bj.com.
ns IN A 192.168.101.70
mail IN A 192.168.101.70
a.bj.com. IN NS ns.a.bj.com.
ns.bj.a.com. IN A 192.168.101.70
pop3 IN CNAME mail
5.3 转发器
转发器
linux
无条件转发
#vim named.conf
option {
forwarders { 转发到的服务器地址; };
};
有条件转发
#vim named.rfc1912
zone "域名" IN {
type forward;
forwarders { 转发到的服务器地址; };
};
#rndc flush –清除linux的缓存
6.Dns排错
检测工具
named-checkconf dns服务器主配置文件的路径和名称
named-checkzone zone名称 该zone的数据库路径名称
6.1 named-checkconf --检查dns服务器的主配置文件
[root@localhost etc]# named-checkconf named.conf
named.conf:15: '{' expected near 'listen-on'
[root@localhost etc]#
6.2 dns数据库出错检查
Named-checkzone zone_name 数据库存放的位置
[root@localhost etc]# named-checkzone yanzi.com /var/named/chroot/var/named/yanzi.zone
zone yanzi.com/IN: loaded serial 42
OK
[root@localhost etc]#
6.3通过查看日志文件同步查错
注:两种错误都可以通过查看日志文件同步查错
了解DNS服务器的运行情况下,可以通过查看DNS服务器在运行时所产生的日志文件来实现。在默认情况下,BIND是通过syslog来生成日志的,存放在/var/log/message文件中。由于这个文件中的日志信息是syslog生成的,所以不并是全都是关于BIND的日志信息。
1)#more /var/log/message |grep named >/tmp/named.log
2)建立单独存放named的文件存放日志
#mkdir /var/log/named
## chown named.named named
drwxr-xr-x 2 named named 4096 Sep 15 20:38 named
[root@mail ~]# vim /var/named/chroot/etc/named.conf
logging {
channel default_debug {
file "/var/log/named/dns.log";
severity dynamic;
};
[root@localhost named]# grep named /var/log/ named/dns.log
Aug 31 12:56:59 localhost named[5092]: loading configuration: permission denied
--named.conf文件在拷贝生成时候没有把所属组的权限一起拷贝 出现权限被限
[root@localhost etc]# pwd
/var/named/chroot/etc
[root@localhost etc]# chgrp named named.conf
[root@localhost etc]# ll
-rw-r----- 1 root named 1171 08-31 12:43 named.conf
--#不重新启动服务,可以使用重新加载配置文件的方法
#rndc reload
[root@localhost etc]# service named restart
Stopping named: [ OK ]
Starting named: [ OK ]
[root@localhost etc]#
7.dns服务器测试
7.1 DNS测试原理
DNS服务器的主要测试方法
使用nslookup、dig和host等专用工具可以对DNS服务器进行较全面的测试
nslookup命令在Linux和Windows系统中都默认安装,是比较常用的测试工具
7.2、使用nslookup测试DNS服务器
进入nslookup命令交换环境、
# nslookup
>
设置使用指定的DNS服务器
> server 192.168.101.70
测试localhost主机域名的正向解析
> localhost
测试localhost主机域名的反向解析
> 127.0.0.1
测试互联网中的域名解析
> www.bj.com
测试bj.com域中的A记录
> ns.test.com
测试bj.com域中的PTR记录
> 192.168.101.70
测试bj.com域中的CNAME记录
> www.bj.com
测试bj.com域中的NS记录
> set type=ns (设置域名查询类型为NS即域名记录)
> bj.com
测试bj.com域中的MX记录
> set type=mx (设置域名查询类型为MX即邮件交换记录)
> bj.com
设置进行A记录的测试
> set type=a (设置域名查询类型为A即地址记录)
>mail.bj.com
7.3 使用dig测试DNS服务器
(dig只运行在liunx平台,是domain information grep的缩写)
1)#dig --help
dig命令的格式
Usage: dig [@global-server] [domain] [q-type] [q-class] {q-opt}
{global-d-opt} host [@local-server] {local-d-opt}
[ host [@local-server] {local-d-opt} [...]]
Use "dig -h" (or "dig -h | more") for complete list of options
------dig方向查询时要加 -x
2)dig命令可以比nslookup命令显示更多的DNS服务器信息
# dig @192.168.101.70 bj.com (@后是被查询的DNS服务器的IP地址,bj.com域名做为命令参数)
#dig ns.mail.bj.com
#dig –t mx bj.com
#dig mail.bj.com
7.4 使用host测试
#host 192.168.101.70 --测试主机
#host mail.bj.com
#host ns.bj.com
Windows查看dns解析方式
1. nslookup
2. ping
转载于:https://blog.51cto.com/sweetsingle/745085