Linux下DNS服务器的搭建及区域委派！

最新推荐文章于 2021-11-04 13:47:02 发布
最新推荐文章于 2021-11-04 13:47:02 发布
阅读量918 收藏 1
点赞数
文章标签： 运维 开发工具 操作系统
原文链接：https://yq.aliyun.com/articles/478945
版权

示意图：

image

一、父域(gjp.com)的配置Red Hat Enterprise Linux 5.4

1.安装DNS

[root@gjp99 ~]# mount /dev/cdrom /mnt/cdrom

mount: block device /dev/cdrom is write-protected, mounting read-only

[root@gjp99 ~]# cd /mnt/cdrom/Server

[root@gjp99 Server]# ll bind*

-r--r--r-- 64 root root 1001253 Jul 31  2009 bind-9.3.6-4.P1.el5.i386.rpm

-r--r--r-- 64 root root   44959 Jul 31  2009 bind-chroot-9.3.6-4.P1.el5.i386.rpm

-r--r--r-- 73 root root 2900989 Jul 31  2009 bind-devel-9.3.6-4.P1.el5.i386.rpm

-r--r--r-- 73 root root  450930 Jul 31  2009 bind-libbind-devel-9.3.6-4.P1.el5.i386.rpm

-r--r--r-- 76 root root  877241 Jul 31  2009 bind-libs-9.3.6-4.P1.el5.i386.rpm

-r--r--r-- 64 root root  233804 Jul 31  2009 bind-sdb-9.3.6-4.P1.el5.i386.rpm

-r--r--r-- 64 root root  173772 Jul 31  2009 bind-utils-9.3.6-4.P1.el5.i386.rpm

[root@gjp99 Server]# rpm -ivh bind-9.3.6-4.P1.el5.i386.rpm

warning: bind-9.3.6-4.P1.el5.i386.rpm: Header V3 DSA signature: NOKEY, key ID 37017186

Preparing...                ########################################### [100%]

   1:bind                   ########################################### [100%]

[root@gjp99 Server]# rpm -ivh bind-chroot-9.3.6-4.P1.el5.i386.rpm

warning: bind-chroot-9.3.6-4.P1.el5.i386.rpm: Header V3 DSA signature: NOKEY, key ID 37017186

Preparing...                ########################################### [100%]

   1:bind-chroot            ########################################### [100%]

[root@gjp99 Server]# rpm -ivh caching-nameserver-9.3.6-4.P1.el5.i386.rpm

warning: caching-nameserver-9.3.6-4.P1.el5.i386.rpm: Header V3 DSA signature: NOKEY, key ID 37017186

Preparing...                ########################################### [100%]

   1:caching-nameserver     ########################################### [100%]

[root@gjp99 Server]# rpm -qip bind-9.3.6-4.P1.el5.i386.rpm

[root@gjp99 Server]# rpm -ql bind*    //查看安装的文件路径

/etc/dbus-1/system.d/named.conf

/etc/logrotate.d/named

/etc/named.conf

/etc/rc.d/init.d/named

/etc/rndc.conf

/etc/rndc.key

2.DNS基本配置：

[root@gjp99 Server]# cd /var/named/chroot/

[root@gjp99 chroot]# ls

dev  etc  var

[root@gjp99 chroot]# cd etc

[root@gjp99 etc]# ll

total 16

-rw-r--r-- 1 root root   405 Aug  2 21:30 localtime

-rw-r----- 1 root named 1230 Jul 30  2009 named.caching-nameserver.conf

-rw-r----- 1 root named  955 Jul 30  2009 named.rfc1912.zones

-rw-r----- 1 root named  113 Aug 20 19:29 rndc.key

[root@gjp99 etc]# cp -p named.caching-nameserver.conf named.conf

不加-p的话 所属组为root，服务启动不了！ //拷贝样例文件

[root@gjp99 etc]# ll

total 20

-rw-r--r-- 1 root root   405 Aug  2 21:30 localtime

-rw-r----- 1 root named 1230 Jul 30  2009 named.caching-nameserver.conf

-rw-r----- 1 root named 1230 Jul 30  2009 named.conf

-rw-r----- 1 root named  955 Jul 30  2009 named.rfc1912.zones

-rw-r----- 1 root named  113 Aug 20 19:29 rndc.key

[root@gjp99 etc]# vim named.conf

options {

        listen-on port 53 { any; };     //监听端口

        listen-on-v6 port 53 { ::1; };

        directory       "/var/named";检测的真实路径：/var/named/chroot/var/named

        dump-file       "/var/named/data/cache_dump.db";

        statistics-file "/var/named/data/named_stats.txt";

        memstatistics-file "/var/named/data/named_mem_stats.txt";

        allow-query     { any; };    //允许查询

        allow-query-cache { any; };   //允许查询缓存

};

logging {

        channel default_debug {

                file "data/named.run";

                severity dynamic;

        };

};

view localhost_resolver {

        match-clients      { any; };  //匹配客户端

        match-destinations { any; };  //目的

        recursion yes;

        include "/etc/named.rfc1912.zones"; // 引用该文件

};

[root@gjp99 etc]# vim named.rfc1912.zones

增加以下信息：

zone "gjp.com" IN {

        type master;

        file "gjp.com.zone"; //要生成该文件

        allow-update { none; };

};

[root@gjp99 chroot]# cd var/named/    //注意准确路径

[root@gjp99 named]# ll

total 36

drwxrwx--- 2 named named 4096 Aug 26  2004 data

-rw-r----- 1 root  named  198 Jul 30  2009 localdomain.zone

-rw-r----- 1 root  named  195 Jul 30  2009 localhost.zone

-rw-r----- 1 root  named  427 Jul 30  2009 named.broadcast

-rw-r----- 1 root  named 1892 Jul 30  2009 named.ca

-rw-r----- 1 root  named  424 Jul 30  2009 named.ip6.local

-rw-r----- 1 root  named  426 Jul 30  2009 named.local

-rw-r----- 1 root  named  427 Jul 30  2009 named.zero

drwxrwx--- 2 named named 4096 Jul 27  2004 slaves

[root@gjp99 named]# cp -p localhost.zone gjp.com.zone  //-p可以换成-a

[root@gjp99 named]# ll

total 40

drwxrwx--- 2 named named 4096 Aug 26  2004 data

-rw-r----- 1 root  named  195 Jul 30  2009 gjp.com.zone

-rw-r----- 1 root  named  198 Jul 30  2009 localdomain.zone

-rw-r----- 1 root  named  195 Jul 30  2009 localhost.zone

-rw-r----- 1 root  named  427 Jul 30  2009 named.broadcast

-rw-r----- 1 root  named 1892 Jul 30  2009 named.ca   //根指示文件

-rw-r----- 1 root  named  424 Jul 30  2009 named.ip6.local

-rw-r----- 1 root  named  426 Jul 30  2009 named.local

-rw-r----- 1 root  named  427 Jul 30  2009 named.zero

drwxrwx--- 2 named named 4096 Jul 27  2004 slaves

[root@gjp99 named]#vim gjp.com.zone

image

[root@gjp99 named]# named-checkzone gjp.com gjp.com.zone

zone gjp.com/IN: loaded serial 42     OK

[root@gjp99 named]# named-checkconf /var/named/chroot/etc/named.conf

[root@gjp99 named]# service named start

Starting named:                                            [  OK  ]

[root@gjp99 ~]# tail -f /var/log/messages         //监控日志情况

用实机测试（hostonly  与 vmware1 连接）

image

 [root@gjp99 named]# vim /etc/resolv.conf  //编辑过之后，在linux下才能使用nslookup

image

[root@gjp99 named]

# rndc reload    //无需重启服务，只改变更新的！

server reload successful

[root@gjp99 named]# nslookup  www.gjp.com

Server:              192.168.2.100

Address: 192.168.2.100#53

Name:      www.gjp.com

Address: 192.168.2.100

二、配置子域bj.gjp.com

[root@gjp99 etc]# pwd

/var/named/chroot/etc

[root@gjp99 etc]# vim named.rfc1912.zones

增加以下信息：

zone "bj.gjp.com" IN {

        type master;

        file "bj.gjp.com.zone";

        allow-update { none; };

};

[root@gjp99 ~]# cd /var/named/chroot/var/named

 [root@gjp99 named]# cp -p gjp.com.zone bj.gjp.com.zone

[root@gjp99 named]# ll

total 44

-rw-r----- 1 root  named  274 Aug 20 20:11 bj.gjp.com.zone

drwxrwx--- 2 named named 4096 Aug 20 20:23 data

-rw-r----- 1 root  named  274 Aug 20 20:11 gjp.com.zone

-rw-r----- 1 root  named  198 Jul 30  2009 localdomain.zone

-rw-r----- 1 root  named  195 Jul 30  2009 localhost.zone

-rw-r----- 1 root  named  427 Jul 30  2009 named.broadcast

-rw-r----- 1 root  named 1892 Jul 30  2009 named.ca

-rw-r----- 1 root  named  424 Jul 30  2009 named.ip6.local

-rw-r----- 1 root  named  426 Jul 30  2009 named.local

-rw-r----- 1 root  named  427 Jul 30  2009 named.zero

drwxrwx--- 2 named named 4096 Jul 27  2004 slaves

[root@gjp99 named]# vim bj.gjp.com.zone

image

[root@gjp99 etc]# rndc reload

server reload successful

[root@gjp99 etc]# nslookup www.bj.gjp.com

Server:              192.168.2.100

Address: 192.168.2.100#53

 

Name:      www.bj.gjp.com

Address: 192.168.3.100

Windows下

image

三、委派子域 sh.gjp.com

[root@gjp99 named]# vim gjp.com.zone

image

[root@gjp99 named]# rndc reload

server reload successful

四、将被委派的主机配置: Red Hat Enterprise Linux 5.3

主机IP

image

Ping 父域所在的主机IP

image 

image

安装 过程与父域主机相同

[root@www etc]# cp -p named.caching-nameserver.conf  named.conf

[root@www etc]# pwd

/var/named/chroot/etc

[root@www etc]# cat named.conf

options {

        listen-on port 53 { any; };

        listen-on-v6 port 53 { ::1; };

        directory       "/var/named";

        dump-file       "/var/named/data/cache_dump.db";

        statistics-file "/var/named/data/named_stats.txt";

        memstatistics-file "/var/named/data/named_mem_stats.txt";

        allow-query     { any; };

};

logging {

        channel default_debug {

                file "data/named.run";

                severity dynamic;

        };

};

view localhost_resolver {

        match-clients      { any; };

        match-destinations { any; };

        recursion yes;

        include "/etc/named.rfc1912.zones";

};

[root@www etc]# vim named.rfc1912.zones

增加以下记录：

26 zone "sh.gjp.com" IN {

 27         type master;

 28         file "sh.gjp.com.zone";

 29         allow-update { none; };

 30 };

产生 sh.gjp.com.zone 文件

[root@www named]# pwd

/var/named/chroot/var/named

[root@www named]# cp  -p localdomain.zone sh.gjp.com.zone

[root@www named]#vim sh.gjp.com.zone

image

[root@www named]# service named start

启动 named：                                               [确定]

[root@www named]# vim /etc/resolv.conf

image

[root@www named]# rndc reload

server reload successful

[root@www named]# nslookup www.sh.gjp.com

Server:         192.168.2.12

Address:        192.168.2.12#53

 

Name:   www.sh.gjp.com

Address: 192.168.4.100

在父域主机上测试：

[root@gjp99 named]# rndc flush   //清缓存！

[root@gjp99 named]# nslookup www.sh.gjp.com

Server:              192.168.2.100

Address: 192.168.2.100#53

 

Non-authoritative answer:

Name:      www.sh.gjp.com

Address: 192.168.4.100

RHEL 5.3被委派端：

无条件转发：

[root@www ~]# cd /var/named/chroot/etc

[root@www etc]# vim named.conf

image

无条件转发：forwarders {空格ip ; 空格}；

[root@www etc]# nslookup www.gjp.com

Server:         192.168.2.12

Address:        192.168.2.12#53

 

Non-authoritative answer:

Name:   www.gjp.com

Address: 192.168.2.100

 

[root@www etc]# nslookup www.bj.gjp.com

Server:         192.168.2.12

Address:        192.168.2.12#53

 

Non-authoritative answer:

Name:   www.bj.gjp.com

Address: 192.168.3.100

有条件转发：

[root@www etc]# pwd

/var/named/chroot/etc

先删除上面的无条件转发：forwarders{    }

[root@www etc]# vim named.rfc1912.zones

增加如下信息：

26 zone "gjp.com" IN {

 27         type forward;

 28         forwarders { 192.168.2.100; };

 29 };

[root@www etc]# rndc reload

server reload successful

[root@www etc]# rndc flush

[root@www etc]# nslookup www.gjp.com

Server:         192.168.2.12

Address:        192.168.2.12#53

 

Non-authoritative answer:

Name:   www.gjp.com

Address: 192.168.2.100

[root@www etc]# nslookup www.bj.gjp.com

Server:         192.168.2.12

Address:        192.168.2.12#53

 

Non-authoritative answer:

Name:   www.bj.gjp.com

Address: 192.168.3.100

四、用一台XP系统测试：

1.把DNS指向被委派的主机：（RHEL 5.3）

image

image

 image

2.把DNS指向父域所在的dns服务器IP

 image

image



本文转自 gjp0731 51CTO博客，原文链接:http://blog.51cto.com/guojiping/969738



weixin_34137799
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
linux dns委派
08-30
dns委派是父域委派给子域，主要配置文件时区域文件。
Linux部署DNS子域委派
ledrsnet的博客
12-26 1926
背景 DNS的一系列问题，查询速度过慢，管理维护工作繁重，均是域名服务器记录条目过多造成的。 可以为maple.com域建立子域test.maple.com并配置区域委派 区域委派，子域授权配置步骤： 环境。 C7为主父域DNS服务器 172.25.254.10 ， RHEL7为子域DNS服务器 172.25.254.15。 1、C7上创建父域。并且允许所有人查询 2、在maple.com区域...
Linux中DNS服务委派子域
weixin_33859504的博客
03-06 327
Linux DNS 委派 说明：试验是由Linux5.3版本做的，bind软件会因为版本不同安装后的配置文件路径会有很大的差异 简述下我的环境，两台linux 一台做主域benet.com IP是172.16.0.100 另...
Linux下面DNS主、辅、转、子域及其委派实验手册
weixin_34380296的博客
05-10 134
DNS主、辅、转、子域及其委派实验手册        前沿：在做实验之前先要明白以下几个概念        1.什么是DNS？      DNS是域名系统(Domain Name System)的缩写，简单地说就是把域名解析成IP地址。      2.DNS分为哪几种类型？      主域名服务器      辅助域名服务器      转发域名服务器      缓存域名服务器...
linux搭建DNS服务器实训报告
05-13
Linux 搭建 DNS 服务器实训报告 Linux 作为一个开源操作系统，广泛应用于服务器领域，DNS 服务器是网络基础设施中的重要组成部分，负责将域名解析成 IP 地址。本报告将指导读者如何在 Linux 平台上搭建 DNS 服务器...
详解Linux搭建DNS服务器
01-10
1.DNS服务器概念 在互联网上通信需要借助于IP地址，但人类对于数字的记忆能力远不如文字，那么将IP地址转换成容易记忆的文字是个好办法，可是计算机只能识别0、1代码，这时就需要一种机制来解决IP地址与主机名的转换...
linux系统下DNS服务器的搭建.doc
06-24
Linux 系统下 DNS 服务器的搭建 本文档将指导您搭建 Linux 系统下的 DNS 服务器，包括主 DNS 服务器和辅助 DNS 服务器的搭建。 DNS 服务器是网络中的重要组件，负责将域名解析为 IP 地址。 一、DNS 服务器的基本...
linux下dns服务器的搭建.pdf
07-14
Linux 下 DNS 服务器的搭建 DNS（Domain Name System）是互联网中的一种解析域名的系统，能够将域名转换为 IP 地址，以便人们更方便地访问互联网上的资源。在 Linux 环境下搭建 DNS 服务器是非常重要的，这样可以...
十分钟搭建 linux 7 DNS服务器和WEB服务器
01-09
1 配置DNS服务器 linux版本为 centos 7 新建一台虚拟机作为DNS server，设置网卡模式为NAT，静态IP为192.168.89.142，网关为192.168.89.1，DNS为192.168.89.142。 关闭防火墙，关闭selinux，安装bind，bind-utils...
Linux DNS的负载均衡及子域委派-Linux.rar
05-19
Linux DNS的负载均衡及子域委派-Linux.rar
linux dns子域委派,bind服务器子域委派
weixin_39568926的博客
05-14 1193
环境操作系统： centos7bind: BIND 9.11.4服务器说明备注192.168.1.100dns主节点test.com192.168.1.101dns从节点192.168.1.200dns子域节点adc.test.com1. DNS主节点配置acl inet_acl { 127.0.0.0/8; 192.168.1.0/24; };key "rndc-key" {algorit...
Linux下DNS委派实验
weixin_33812433的博客
02-15 177
实验环境： 宿主机 windows 7 64位旗舰版，vmware workstation 9.0.1 build-894247，三台vmware虚拟机： Node1 两块网卡，一块网卡使用host－only连接，ip 192.168.100.254；一块用vmnet 2 连接，ip 172.16.100.21 使这两个网卡不在一个网络中。 Node2 一块网卡 ，网...
linux系统dns转发,linux下dns的委派和转发.doc
weixin_39732018的博客
05-13 256
RGB-294934721第 PAGE 3 页 共 NUMPAGES 6 页Linux下DNS 的委派和转发DNS委派(1)先建立一个区域文件 #vi /etc/named.conf我现在把委派给32(正向反向区域的建立及填写纪录)这两个正反向区域的属主要改一下：在受委派方建立以下区域：(主配制文件中)受委派方正反向区域属主：受委派方正向区域受委派方反向区域：现在我找一台客户机器来验证一下，我...
做DNS子域委派配置
weixin_33910137的博客
12-23 495
其实做子域是很简单 在主域只要加指针记录就OK了 主域：192.168.1.1xyz.com IN NS dns.xyz.com.dnsIN A192.168.1.1fuzhuIN NSdns.fuzhu.xyz.com.fuzhuIN A192.168.1.2子域：1192.168.1.2vi /etc/reslove.confnameserver...
DNS区域委派与转发
曹瑞军
08-31 6659
一、简介            DNS 是域名系统 (Domain Name System) 的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。在 Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的 转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。     DNS解析过
RHEL8系统学习打卡#day2#
weixin_49879443的博客
04-03 141
第一章 部署虚拟环境安装linux 虚拟机软件：VMware Linux系统：RHEL8 重置root密码 重启系统进入引导页面，选第一行，按e，进入内核编辑页面 在linux16这行最后追加，rd.break 然后按ctrl+e，进入紧急救援模式 依次输入以下命令： mount -o remount,rw /sysroot chroot /sysroot echo “password” | passwd --stdin root //重置root密码 touch /.autorelabel exit re
浅谈DNS递归解析和迭代解析之间的区别
weixin_53018687的博客
11-04 1020
DNS解析是互联网中的重要环节，承担着将域名翻译为可由计算机直接读取的IP地址的基础功能。根据查询对象不同DNS解析可分为递归解析和迭代解析两种方式，接下来，中科三方将简单介绍下两种查询方式的流程以及两种方式的区别。 什么是递归查询？ “递归解析”是最常见也是默认的一种解析方式。在这种解析方式中，如果客户端配置的本地域名服务器（Local DNS服务器）不能解析的话，则后面的查询过程全部由本地域名服务器代替DNS客户端进行查询，直到本地域名服务器从权威域名服务器得到了正确的解析结果，然后由本地域名服务器告诉
windows DNS服务器搭建与linux DNS 服务器搭建的比较
最新发布
05-27
Windows DNS服务器和Linux DNS服务器都可以用于搭建域名解析服务，它们之间有以下几点比较： 1. 系统环境：Windows DNS服务器只能在Windows操作系统上运行，而Linux DNS服务器则可以在多种操作系统上运行，如Ubuntu、CentOS等。 2. 界面：Windows DNS服务器提供了图形界面管理工具，使得管理员可以通过可视化的方式方便地管理DNS域名解析服务，而Linux DNS服务器则需要通过命令行进行管理。 3. 安全性：由于Windows操作系统在安全方面的限制，Windows DNS服务器相对于Linux DNS服务器来说更容易受到攻击，但是Windows DNS服务器也提供了多种安全策略来保护DNS服务器的安全。而Linux DNS服务器则相对更加安全，因为Linux操作系统本身就有较强的安全性。 4. 性能：Windows DNS服务器在处理大量查询时可能会比较慢，而Linux DNS服务器则可以更好地处理高并发的查询请求。 总的来说，Windows DNS服务器适合于较小规模的网络，而Linux DNS服务器则适合于大规模网络的部署。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值