DNS实验
DNS实验一
首先安装bind:
执行yum install bind bind-chroot，安装bind，bind-chroot 包
为了方便配置安装caching-nameserver包
yum install caching-nameserver
建议通过yum安装解决依赖关系
切换到/var/named/chroot/etc目录，将
named.caching-nameserver.conf改为默认名称named.conf；
并修改
一、配置域名缓冲服务器
1、vi named.conf
当前bind服务器对DNS记录的缓存目录是
/var/named/data/cache_dump.db，
注意因为bind运行在chroot环境下，所以实际路径是
/var/named/chroot/var/named/data
现在该目录下是空的，因为没有缓存产生。
现在我们开始加入
forward only; 表示该DNS服务器只做缓冲服务器，即使服务器中有zone文件的设置，也不使用。只会将用户发来的查询提交给上一级DNS服务器进行解析或者查看自身缓存中是否有相应的缓冲记录
（注意以；分号结尾）
forwarders {
8.8.8.8;
202.102.134.68;
}；
注意forwarders用的是复数格式。转发给谁。
书写大括号时，先写大括号开始和结束，然后在中间添加内容；
这里我们添加google的DNS服务器8.8.8.8以分号结束，再添加一个联通的DNS服务器202.102.134.68备用
做缓存服务器时，为了保证获取相应域名的解析结果，还需要加
recursion参数，这个参数配置当前DNS是否做递归式查询，即当本机DNS服务器搜索不到相应结果时，是否会询问根域做递归式查询。
最终修改
注意：bind对配置文件要求很严格，就算是有些地方多了个空格，
服务器都可能启动不了
forward only配置后DNS服务器将只转发不缓存。所以要
配置成真正的DNS缓存服务器，需要删除或注释掉。
这样这台bind服务器就成为一台DNS缓存服务器了。
2、启动bind服务器的方法
1）service启动
service named start
named bind服务器启动脚本名称
start启动服务器；stop关闭服务器
如果不确定这台服务器是否已经在运行，修改之后建议执行restart
重新启动服务，或用reload(内存中重启)
2）直接调用服务启动脚本
在/etc/init.d/或者在/initrc.d/目录下的named
/etc/init.d/named start
现在我们的DNS服务器就运行起来；
3）执行chkconfig named on设置服务开机启动
现在cd /var/named/chroot/var/named/data下产生
了一个named.run文件
这个文件记录了DNS服务器的启动信息
3、现在我们测试使用这台DNS服务器
1）首先执行vi /etc/resolv.conf，
resolv.conf文件是远程DNS配置文件
hosts文件是本地解析文件
在这个文件中我们可以使用 ；分号的方式注释行
将nameserver 8.8.8.8
search localdomain （默认的查询域）两行注释掉
然后添加
nameserver 192.168.1.150（本机IP）
最终修改如图
现在我们就设定当前主机使用的DNS服务器是本机服务器。
（2）执行nslookup查询域名
exit退出
现在一台DNS缓冲服务器配置成功。
实验二
二、配置Bind正向解析
1、首先编写bind的配置文件，确认路径是/var/named/chroot/etc/。由于关于域的相应配置信息都保存在named.rfc1912.zones这个文件中，这个文件会被named.conf文件include。所以我们可以直接编写named.rfc1912.zones文件。同时该文件有范例可以供参考
当type为master时表示当前域的解析是由这台主机做主的。
file 指定这个域的配置文件的位置和名称
allow-update 在使用bind服务器主从的时候用到，控制是否更新域的信息
现在我们添加
zone "test.com" IN {
type master;(表示该域由当前服务器做主DNS解析)
file "test.com.zone"；
};
file指定的文件名称习惯上以 “ 域的名称加上.zone结尾 ”， 来表示一个域的配置文件
现在当DNS服务器重启后或者reload之后，该服务器将开始test.com的域的解析。
2、vi named.conf修改一下named.conf
将 forward only;
forwarders {
8.8.8.8;
202.102.134.68;
};
注释掉，把我们的配置关闭掉，因为不仅只是做DNS缓存服务器，而是要提供服务。
3、重启named服务，因为没有配置test.com.zone文件，所以重启失败
现在bind的配置部分已经完成
4、现在bind服务器已经明确需要负责test域的解析，test域中
有哪些记录以及如何解析，这些内容书写在test.com.zone文
件中
1）复制并修改zone文件名称
cp localhost.zone test.com.zone
2）检查域名配置文件的权限
显示其他的范例文件如localhost.zone
拥有者是root，拥有组是named即只有root才能修改，但
named用户是可以读取的。
而test.com.zone文件是我们拷贝然后重命名的文件，权限的拥
有者和拥有组都变成root。这样只有root用户才能读写，named
用户所在的named组是没有权限读取的。
这时named服务器是读不到这个文件。因此如果要让这个文件正
常的被named服务器读取到，需要改变该文件的拥有者
执行chown root.named test.com.zone
修改的原因：bind服务器是以named这个普通用户身份来运行的。
如果想让bind服务能够成功正常的读取配置文件，
必须让named用户有读的权限。
注意：不要忘记修改配置文件权限
3）为了方便我们的书写执行，在原有配置基础上书写
vi test.com.zone
（1）$TTL 相应解析记录默认生存时间，单位是秒 。表示如果接
下来所写的记录中没有去明确说明一条记录的生存时间的情况下，按照默认的设置来使用。
$TTL是全局定义的
（2）下面这段区域称为SOA记录，这个域名的主管服务器相应的配置信息记录。也就是哪台服务器负责这个域名的解析。
<1>@符号 在bind配置文件中，它的含义比较特殊；代表服
务器本身。在这里表示的就是test.com
<2>SOA后的@符号 表示这个域的名称的主DNS解析服务器
这里写入ns1.test.com.
<3>root 负责管理这台服务器的管理员的email地址。
设置为root表示当前主机的root用户。
完整的名称可以写为
wangjifu_afu.126.com
注意这里添加Email实际地址是
wangjifu_afu@126.com
因为@符号在zone文件中有特殊含义表示域本身，
所以把wangjifu_afu@126.com中的@替换为.
wangjifu_afu后面的.表示@符号
（4）
{ }记录的是当前这个域的各项配置信息
serial 编号或者序列号。如果当前有主从服务器,从服务器
通过判断serial number来得知当前域的配置的内
容是否发生了更新,所以每做一次更新,我们应该将
serial number至少加1。
（5）
这四个时间戳用来控制从服务器
3H ; refresh
15M ; retry
3H H代表hour，3个小时；
15M M代表minute，15分钟；
refresh 如果有从服务器，从服务器会每隔三个小时连
接一次这台主服务器，查看相应内容是否更新。如果刷
新的时候没有成功连上master服务器，15分钟之后重
新尝试连接，连接失败后反复尝试，每隔15分钟尝试
一次，直到连接成功。
1W ; expiry
W代表week，一周；
如果一周之内都未连接成功，slave服务器会认为
master服务器已经失效，不再进行尝试
1D ) ; minimum
D代表day，一天；
一天至少做一次更新。
如果从服务器频繁停开机，在三个小时的间隔内，无法
达到三个小时的refresh时间，所以至少过了一天，
开机无论过了多长时间，首先更新一次。
注意：这四个时间戳的设置时间受前面的$TTL时间影响，如
果$TTL时间设置比他们短，则以$TTL时间为准。
（6）
域名解析的记录。
前面的空白表示同上的意思
这里的上一行是@，这里等于写了test.com.
@表示域本身；空白表示同上
<1>IN NS 记录 解释当前这个域名的名称服务器
test.com. IN NS ns1.test.com.
表示test.com.的名称服务器是ns1.test.com.
注意：大小要写严格区分
<2>A记录部分
ns1.test.com. IN A 192.168.1.150（本机IP）
表示ns1.test.com.的A记录是192.168.1.150
注意前面必须写成FQDN格式（全域名格式），
如ns1.test.com.
www.test.com. 3600 IN A 192.168.1.160
3600表示指定这条记录的生存时间为3600秒。这个3600
秒的设置优先于默认的$TTL时间设置。如果我们认为$TTL
默认时间太长，就可以单独指定某条记录的生存时间。
这样无论是从服务器、缓冲的DNS服务器，3600秒之后这
条记录过期，如果需要再次查询，需要重新询问该条记录。
注意：不要将该条记录生存时间设置过短。否则会导致缓
冲服务器频繁查询，浪费资源。
ftp IN A 192.168.1.151
注意：bind配置文件中只写主机名没有.点的情况，会自动加
全域名。
这里相当于ftp.test.com.
如果写成ftp.test.com（.没写）就解释成
ftp.test.com.test.com.
所以，前面要么写FQDN格式，要么使用简写。
<3>CNAME记录部分
a IN CNAME book.test.com.
b IN CNAME book.test.com.
book IN A 192.168.1.152
表示a.test.com.和b.test.com.都指向book.test.com.；
book.test.com.的A记录是192.168.1.152
<4>MX记录
MX记录除了直接写之外，还可以加其他内容。内容为：如果域中有多个邮件服务器，可以指定级别。
如果指定多个邮件服务器，会首先使用数字较少的记录；如果该记录连不上，则会去选择备用的记录。
test.com. IN MX 10 mail1.test.com.
IN MX 20 mail2.test.com.
mail1 IN A 192.168.1.153
mail2 IN A 192.168.1.154
注意MX记录是一个比较特殊的记录：
需要指定域的MX记录是哪台主机，
如test.com.域的第一个MX记录指向他的第一台mail服务器应该是mail1.test.com.；第二台服务器是mail2.test.com.
然后分别写mail1和mail2的A记录
<5> 
IPv6的解析记录，目前不需要。删掉即可
最终配置
：wq保存退出
5、配置完成，重启服务
service named restart（reload）
执行restart，如果重启失败，可以打印出失败的报错
6、执行nslookup查看
如果出现错误。查看/etc/resolv.conf文件显示使用的是公网的DNS配置（可能由于计算机重启造成的），修改成使用本机做DNS
注意：必须确保/etc/resolv.conf的配置使用的是
必须是使用本机做DNS服务器，不能使用公网的DNS配置。
7、查看完全信息可以使用dig命令
8、查看指定类型
执行nslookup，通过set type=MX命令指定nslookup查看
MX记录
显示test.com服务器第一台的是mail1.test.com.；
第二台是mail2.test.com.
查看mail1.test.com
如果test.com.域下有个子域nsdomain1.test.com.，
指定domain1.test.com.这个子域的NS服务器nsdomain.test.com.
nsdomain.test.com.的A记录是192.168.1.180（另外一台主机
的IP）
domain1.test.com. IN NS nsdomain.test.com.
nsdomain.test.com. IN A 192.168.1.180
当我们查询domain1.test.com.域的信息时，这台服务器会拒绝；并告知domain1.test.com.的解析服务器是nsdomain.test.com.，同时告知nsdomain.test.com的IP地址是192.168.1.180；
用户将相应请求发到192.168.1.180查询。我们需要再配置子域的域名配置文件。
这样我们就把相应的域按分层的方式分别保存在不同的DNS服务器。
实验三
配置Bind反向解析服务器
1、首先进入/var/named/chroot/etc/，执行
vi named.rfc1912.zones编辑
范例：
首先写一个zone语句
" " 引号引起网段的配置，网段的顺序为倒叙。
这里可以写"252.16.172.in-addr.arpa" IN
type master;
file "172.16.252.zone";
注意：写反解析的时候不是写某一个IP地址，而是一个网
段的信息。网段的信息要倒过来写。后面加上
.in-addr.arpa字样。
另外.in-addr.arpa,是 - ，不是_下划线。切记！
配置如图
2、同样在这里写了zone的配置后，还要到
/var/named/chroot/var/named/
下编辑相应的.zone文件
配置如下
注意：1是简写格式，表示192.168.1.1，
如果写全称则为1.1.168.192-in.arpa.
所以一般简写。
3、修改权限。切记！！
chown root.named 192.168.1.zone
然后执行重新启动服务
4、执行nslookup
实验四
配置Bind主从服务器
DNS服务器建议两台，一个为master，一个为slave。slave平
时可以不做任何工作，周期性的间隔检查master域名解析的记
录，将master域名的解析记录同步到本机。
这样可以指定一个域有两台DNS服务器解析，一台发生故障，使
用另一台。
1、进入/var/named/chroot/etc/,执行vi named.rfc1912.zones
创建一个新的域，配置如下：
2、进入var/named/,执行cp test.com.zone afu.com.zone
3、执行set nu 显示一共21行
执行:1,21 s/test.com./afu.com./g 将1-21行的test.com.替换为afu.com.
注意：
vi编辑时
s/str1/str2/ 用字符串 str2 替换行中首次出现的字符串 str1
:s/str1/str2/g 用字符串 str2 替换行中所有出现的字符串 str1
:s/str1/str2/gi 用字符串 str2 替换行中所有出现的字符串 str1,在查找时不区分大小写
子域domain1.afu.com无需配置，删掉该行。
最终配置：
先在master服务器上先做一个正向解析记录，然后准备着让slave来同步。
下面配置master服务器，允许slave服务器来进行同步
4、回到/var/named/chroot/etc/目录下，
vi named.rfc1912.zones
现在的master是一个标准的master配置，单个的bind服务器做
域名的解析。现在引入一台slave进行同步设定
在afu.com.这个域的配置中
添加allow-transfer { 192.168.1.180； }；
表示只有192.168.1.180这台DNS服务器才能到本机服务器同步afu这个域的相应的内容
5、修改权限
进入/var/named/chroot/var/named，
执行chown root.named afu.com.zone
执行service named restart重启服务
5、然后我们到192.168.1.180这台slave服务器做相应的配置
1）yum install bind bind-chroot
yum install caching-nameserver
2）cd /var/named/chroot/etc/，复制并修改配置文件名称和权限
3）vi named.conf
named.conf文件配置和主服务器配置一样
4）配置slave部分
vi named.rfc1912.zones
添加
zone "afu.com" IN { 负责解析afu.com这个域
type slave; 这里的type是slave,表示是一个从
级服务器
file "slaves/afu.com.zone" ; slave保存的文件
位置默认保存在
/var/named/chroot/var/named/slaves/
masters { 192.168.1.180； }； master放置的位置。
masters 复数形式，可
以指定多个master
{ }内左右留空格。切记！！括号内由分
号结束；括号外也由分号结束
};
表示：
zone语句告诉当前的slave服务器,需要负责解析afu.com.这个域,类型是slave,域的配置文件保存在/var/named/chroot/var/named/slaves/的afu.com.zone,
这个文件是从192.168.1.150这台master服务器获取到的。
5）切换到/var/named/chroot/var/named/目录下,
cp localhost.zone afu.com.zone
6）查看并修改相关配置文件的权限
执行chown root.named named.conf,修改named.conf文件权限。
7)执行vi afu.com.zone ，配置如图
7）然后执行service named restart
查看 /var/named/chroot/var/named/slaves/,
如果无数据，表示同步出错。执行tail /var/log/messages查看日志。可能是由于防火墙或者selinux的设置造成的。
转载于:https://blog.51cto.com/wangjifu/1249605
扫一扫
5445
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
