1、DNS域名解析服务说明
DNS域名解析服务(Domain Name System)是用于解析域名与IP地址对应关系的服务，功能上可以实现正向解析与反向解析：
正向解析:根据主机名(域名)查找对应的IP地址。
反向解析:根据IP地址查找对应的主机名(域名)。工作形式上又分主服务器、从服务器和缓存服务器。
主服务器:在特定区域内具有唯一性、负责维护该区域内的域名与IP地址对应关系。
从服务器:从主服务器中获得域名与IP地址对应关系并维护，以防主服务器宕机等情况。
缓存服务器:通过向其他域名解析服务器查询获得域名与IP地址对应关系，提高重复查询时的效率
2、Bind介绍
Bind是一款开放源代码的DNS服务器软件，bind由美国大学Berkeley分校开发和维护的，全名为Berkeley Internet Name Domain ，是目前世界上使用最为广泛的DNS；
3、搭建环境说明及准备
| 主机名 | IP地址 | 系统 | 角色 |
|---|---|---|---|
| node1 | 192.168.56.21 | CentOS 6.8 x86_64 | DNS主 |
| node2 | 192.168.56.22 | CentOS 6.8 x86_64 | DNS从 |
两台服务器都关闭iptables和selinux
# /etc/init.d/iptables stop
# chkconfig iptables off
# setenforce 0
# sed -i.ori 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config4、node1安装DNS主并配置
（1）yum安装bind
# yum install -y bind-utils bind bind-devel bind-chroot（2）node1配置named.conf配置文件
# cat /etc/named.conf
options { #基础服务配置
version "1.1.1"; #版本信息
listen-on port 53 {any;}; #监听的端口 {any;}可以配成ip，无特殊需求建议是any，可以是多个用分号分隔
directory "/var/named/chroot/etc/"; #安全控制的路径
pid-file "/var/named/chroot/var/run/named/named.pid"; #pid文件
allow-query { any; }; #谁可以在本DNS发起ip请求
Dump-file "/var/named/chroot/var/log/binddump.db";
Statistics-file "/var/named/chroot/var/log/named_stats"; #DNS的链接状态信息文件**
zone-statistics yes; #开启DNS的链接状态信息，和上一条相关联
memstatistics-file "log/mem_stats"; #内存状态信息
empty-zones-enable no; #禁止A记录为空
forwarders {202.106.196.115;8.8.8.8; }; #遇到解析不了的域名，实现跳转到的地址
};
key "rndc-key" { #rndc的key
algorithm hmac-md5;
secret "Eqw4hClGExUWeDkKBX/pBg==";
};
controls {
inet 127.0.0.1 port 953
allow { 127.0.0.1; } keys { "rndc-key"; };
};
logging { #日志（两种日志）
channel warning { #解析过程中遇到的问题的日志
file "/var/named/chroot/var/log/dns_warning" versions 10 size 10m;
severity warning;
print-category yes;
print-severity yes;
print-time yes;
};
channel general_dns { #解析记录的日志
file "/var/named/chroot/var/log/dns_log" versions 10 size 100m; #日志文件超过100m，最多记录10个
severity info;
print-category yes;
print-severity yes;
print-time yes;
};
category default {
warning;
};
category queries {
general_dns;
};
};
include "/var/named/chroot/etc/view.conf";
（2）node1编辑rndc.key文件
cat /etc/rndc.key #和named.conf配置文件里的rndc.key配置要一样
key "rndc-key" {
algorithm hmac-md5;
secret "Eqw4hClGExUWeDkKBX/pBg==";
};
（3）node1配置rndc.conf配置文件
cat /etc/rndc.conf #告诉rndc.key链接那个DNS
key "rndc-key" {
algorithm hmac-md5;
secret "Eqw4hClGExUWeDkKBX/pBg==";
};
options {
default-key "rndc-key";
default-server 127.0.0.1;
default-port 953;
};
（4）node1配置view.conf配置文件
# cat /var/named/chroot/etc/view.conf
view "View" { #"View" 为备注
zone "zain.com" { #zone表示为那个域名做解析，这里是为zain.com做解析
type master; #本台DNS的类型
file "zain.com.zone"; #指定文件，可以自定义
allow-transfer { #允许那个服务器来同步本台DNS的数据，一般配置从DNS
192.168.56.22;
};
notify yes; #主DNS配置做了变更后通知那些从DNS来同步数据
also-notify {
192.168.56.22;
};
};
};
（5）node1配置zain.com.zone这个配置文件
# cat /var/named/chroot/etc/zain.com.zone
$ORIGIN . #.的意思和zain.com的意思一样（即写.和写zain.com都可以），
$TTL 3600 ; 1 hour #生存周期（内网建议一分钟，外网可以长一点1小时）
zain.com IN SOA op.zain.com. dns.zain.com. ( #zain.com的SOA类型（说明）解析
2000 ; serial #管理员可修改的序列号（从DNS和主DNS的这个号码一致，当主DNS数据变更后，修改此序列号，从DNS发现此序列号和主不一样则实现拉取主的数据）
900 ; refresh (15 minutes)
600 ; retry (10 minutes)
86400 ; expire (1 day)
3600 ; minimum (1 hour)
)
NS op.zain.com.
$ORIGIN zain.com. #可以用当前的DNS服务器做当前域名的解析了。
shanks A 1.2.3.4
op A 1.2.3.4
zone文件说明：
Serial：只是一个序号，但这个序号可被用来作为 slave 与 master 更新的依据。 举例来说， master 序号为 100 但 slave 序号为 90 时，那么这个 zone file 的资料就会被传送到 slave 来更新了。由于这个序号代表新旧资料，通常我们建议你可以利用日期来设定！举例来说，上面的资料是在 2006/10/20 所写的第一次，所以用 2006102001 作为序号代表！(yyyymmddnn，nn代表这一天是第几次修改)
Refresh：除了根据 Serial 来判断新旧之外，我们可以利用这个 refresh(更新) 命令 slave 多久进行一次主动更新；
Retry：如果到了 Refresh 的时间，但是 slave 却无法连接到 master 时， 那么在多久之后，slave 会再次的主动尝试与主机连线；
Expire：如果 slave 一直无法与 master 连接上，那么经过多久的时间之后， 则命令 slave 不要再连接 master 了！ 也就是说，此时我们假设 master DNS 可能遇到重大问题而无法上线，则等待系统管理员处理完毕后， 再重新来到 slave DNS 重新启动 bind 吧！
Minimun：这个就有点象是 TTL ！
NS:DNS服务器做声明的配置，一般建议和SOA做成一样就可以了
5、修改目录权限并启动DNS服务
# cd /var && chown -R named:named named/
# /etc/init.d/named start
Starting named: [ OK ]
# chkconfig named on
6、测试是否能做解析
# dig @127.0.0.1 op.zain.com
; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.4 <<>> @127.0.0.1 op.zain.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 10701
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0
;; QUESTION SECTION:
;op.zain.com. IN A
;; ANSWER SECTION:
op.zain.com. 3600 IN A 1.2.3.4 #可以解析
;; AUTHORITY SECTION:
zain.com. 3600 IN NS op.zain.com. #可以解析
;; Query time: 2 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Wed Sep 6 12:52:34 2017
;; MSG SIZE rcvd: 58
# dig @127.0.0.1 shanks.zain.com
; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.4 <<>> @127.0.0.1 shanks.zain.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17550
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1
;; QUESTION SECTION:
;shanks.zain.com. IN A
;; ANSWER SECTION:
shanks.zain.com. 3600 IN A 1.2.3.4 #这里
;; AUTHORITY SECTION:
zain.com. 3600 IN NS op.zain.com.
;; ADDITIONAL SECTION:
op.zain.com. 3600 IN A 1.2.3.4
;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Wed Sep 6 12:53:22 2017
;; MSG SIZE rcvd: 817、node2配置DNS从服务器
（1）yum安装bind
# yum install bind-utils bind bind-devel bind-chrootnode2配置named.conf
# cat /etc/named.conf
options {
version "1.1.1";
listen-on port 53 {any;};
directory "/var/named/chroot/etc/";
pid-file "/var/named/chroot/var/run/named/named.pid";
allow-query { any; };
Dump-file "/var/named/chroot/var/log/binddump.db";
Statistics-file "/var/named/chroot/var/log/named_stats";
zone-statistics yes;
memstatistics-file "log/mem_stats";
empty-zones-enable no;
forwarders {202.106.196.115;8.8.8.8; };
};
key "rndc-key" {
algorithm hmac-md5;
secret "Eqw4hClGExUWeDkKBX/pBg==";
};
controls {
inet 127.0.0.1 port 953
allow { 127.0.0.1; } keys { "rndc-key"; };
};
logging {
channel warning {
file "/var/named/chroot/var/log/dns_warning" versions 10 size 10m;
severity warning;
print-category yes;
print-severity yes;
print-time yes;
};
channel general_dns {
file "/var/named/chroot/var/log/dns_log" versions 10 size 100m;
severity info;
print-category yes;
print-severity yes;
print-time yes;
};
category default {
warning;
};
category queries {
general_dns;
};
};
include "/var/named/chroot/etc/view.conf";
（2）node2配置rndc.key配置文件
# cat /etc/rndc.key
key "rndc-key" {
algorithm hmac-md5;
secret "Eqw4hClGExUWeDkKBX/pBg==";
};
（3）node2配置rndc.conf
# cat /etc/rndc.conf
key "rndc-key" {
algorithm hmac-md5;
secret "Eqw4hClGExUWeDkKBX/pBg==";
};
options {
default-key "rndc-key";
default-server 127.0.0.1;
default-port 953;
};
（4）配置view.conf
~]# cat /var/named/chroot/etc/view.conf
view "SlaveView" {
zone "zain.com" {
type slave;
masters {192.168.56.21; }; #主DNS的ip地址
file "slave.zain.com.zone";
};
};
8、node2上修改目录权限并启动从DNS服务
# cd /var && chown -R named.named named/
# /etc/init.d/named start
Starting named: [ OK ]
# chkconfig on
9、同步数据
到master（node1）节点上执行：rndc reload并重启主从（node1、node2）的named服务：/etc/init.d/named reload
到从DNS查看数据是否同步成功
# ll /var/named/chroot/etc
total 680
-rw-r--r--. 1 root root 388 Sep 6 09:40 localtime
drwxr-x---. 2 root named 4096 Jul 5 17:55 named
-rw-r-----. 1 root named 1125 Sep 6 12:57 named.conf
-rw-r--r--. 1 root named 3923 Jul 5 17:55 named.iscdlv.key
-rw-r-----. 1 root named 931 Jun 21 2007 named.rfc1912.zones
-rw-r--r--. 1 root named 1587 May 30 21:38 named.root.key
drwxr-x---. 3 named named 4096 Sep 6 11:37 pki
-rw-r--r--. 1 root root 6455 Jan 12 2010 protocols
-rw-r--r--. 1 root root 197 Sep 6 13:00 rndc.conf
-rw-r--r--. 1 root root 91 Sep 6 13:00 rndc.key
-rw-r--r--. 1 root root 641020 Oct 2 2013 services
-rw-r--r--. 1 named named 312 Sep 6 13:27 slave.zain.com.zone #出现这个表示数据同步成功
-rw-r--r--. 1 named named 169 Sep 6 13:25 view.conf至此使用bind搭建DNS主从就成功了，以后再需要改A记录就可以到主DNS的/var/named/chroot/etc/zain.com.zone里去添加记录即可。
转载于:https://blog.51cto.com/12217917/2064275
633
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
