DNS集群搭建实战

最新推荐文章于 2024-06-24 07:15:00 发布
最新推荐文章于 2024-06-24 07:15:00 发布
阅读量690 收藏 1
点赞数
文章标签： 运维 开发工具 网络
原文链接：https://yq.aliyun.com/articles/460895
版权

实验环境:RHEL7.0   

           主DNS   server1.example.com  172.25.254.1

           辅助DNS server2.example.com  172.25.254.2


实验内容：1.主DNS配置

                 2.辅助DNS配置

                 3.辅助DNS动态获取主DNS数据

                 4.DNS更新

                 5.有Key才能对主机进行更新

                 6.DDNS搭建


前提：装bind软件，关火墙，关SELINUNX,开启53端口 


1.主DNS配置(IP:172.25.254.158)   

    1)vim /etc/named.conf    

        //    listen-on port 53 { 127.0.0.1; };     

        //    allow-query     { localhost; };         

        dnssec-validation no;     （//代表开启着接口）    

    2）vim /etc/named.rfc1912.zones                

        zone "willis.com" IN {
                type master;
                file "willis.com.zone";
                allow-update { none; };
                allow-transfer { 172.25.254.2; };##允许谁同步 
        };

    3）cp -p /var/named/      /var/named/willis.com.zone#特殊文件，注意权限 

    4)vim /var/named/willis.com.zone       

            $TTL 1D
            @       IN SOA  dns.willis.com. root. (
                                                    0       ; serial
                                                    1D      ; refresh
                                                    1H      ; retry
                                                    1W      ; expire
                                                    3H )    ; minimum
            NS      dns.willis.com.
            dns     A       172.25.254.1
            www     A       172.25.254.1
    5）vim /etc/resolv.conf     

        nameserver 172.25.254.1     

    6)systemctl start named  


2.辅助DNS 

    1）vim /etc/named.conf      

        //    listen-on port 53 { 127.0.0.1; };     

        //    allow-query     { localhost; };         

        dnssec-validation no;   

    2）vim /etc/named.rfc1912.zones      

          zone "willis.com" IN {
                type slave;

                masters { 172.25.254.1; };

                file "slaves/willis.com.zone";
                allow-update { none; };
        };

    3）vim /etc/resolv.conf     

        nameserver 172.25.254.1 　　

    4)systemctl start named　　 


3.辅助DNS动态获取主DNS数据（数据同步）  

1）主DNS       

    1-1）vim /etc/named.rfc1912.zones 

            zone "willis.com" IN {     

                    type master;    

                     file "w.com.zone";     

                     allow-update { none; };         

                     allow-transfer { 172.25.254.2; };       

                      also-notify { 172.25.254.2; }; ##添加此条，当DNS文件发生改变时，将数据推送给谁 

                      };    

    1-2）vim /var/named/willis.com.zone     

         $TTL 1D

         @    IN SOA    dns.willis.com.  root. (        

                     31    ; serial   #此值改变，进行数据推送         

                     1D    ; refresh          

                     1H    ; retry             

                     1W    ; expire             

                     3H )    ; minimum     

        NS    dns.willis.com. 

        dns    A    172.25.254.1

        www    A       172.25.254.1        

    1-3)systemctl restart named    


2)辅助DNS        

2-1）vim /etc/resolv.conf               

named 172.25.254.1       

[root@server2 slaves]# ls
willis.com.zone
[root@server2 slaves]# rm -rf willis.com.zone 
[root@server2 slaves]# ls
[root@server2 slaves]# dig www.willis.com

; <<>> DiG 9.9.4-RedHat-9.9.4-14.el7 <<>> www.willis.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 63871
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.willis.com.            IN    A

;; ANSWER SECTION:
www.willis.com.        86400    IN    A    172.25.254.1

;; AUTHORITY SECTION:
willis.com.        86400    IN    NS    dns.willis.com.

;; ADDITIONAL SECTION:
dns.willis.com.        86400    IN    A    172.25.254.1

;; Query time: 0 msec
;; SERVER: 172.25.254.1#53(172.25.254.1)
;; WHEN: Wed Sep 07 20:32:55 CST 2016
;; MSG SIZE  rcvd: 93

[root@server2 slaves]# ls
willis.com.zone


4.DNS更新（远程主机对DNS A记录修改）

cp -p /var/named/westos.com.zone  /mnt  ##备份，便于恢复    

    1）主DNS           

    1-1）vim /etc/named.rfc1912.zones zone 

            zone "willis.com" IN {
                    type master;
                    file "willis.com.zone";
                    allow-update { 172.25.254.2; };  ##添加此条，允许那个远程主机DNS更新主机DNS A记录  
                    allow-transfer { 172.25.254.2; };
                    also-notify { 172.25.254.2; };
            };

    1-2）chmod g+w /var/named    ###此目录必须对named组有执行                   

    1-3)systemctl restart named     


    2）辅助DNS（远程DNS）进行更新      

[root@server2 slaves]# nsupdate 
> server 172.25.254.1
> update add hello.willis.com 86400 A 172.25.254.3
> send

    3)测试  dig hello.willis.com    

[root@server2 slaves]# dig hello.willis.com

; <<>> DiG 9.9.4-RedHat-9.9.4-14.el7 <<>> hello.willis.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 8312
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;hello.willis.com.        IN    A

;; ANSWER SECTION:
hello.willis.com.    86400    IN    A    172.25.254.3

;; AUTHORITY SECTION:
willis.com.        86400    IN    NS    dns.willis.com.

;; ADDITIONAL SECTION:
dns.willis.com.        86400    IN    A    172.25.254.1

;; Query time: 0 msec
;; SERVER: 172.25.254.1#53(172.25.254.1)
;; WHEN: Wed Sep 07 20:47:58 CST 2016
;; MSG SIZE  rcvd: 95

    4)恢复  rm -rf  /var/named/willis.com.zone  

               rm -rf  /var/named/willis.com.zone.jnl           

               cp -p /mnt/willis.come.zone    /var/named/ 


5.有Key才可对主机进行更新    

1）主DNS     

   1-1)cp -p /etc/rndc.key  /etc/willis.key    

   1-2)cd /mnt          

        dnssec-keygen -a HMAC-MD5 -b 128 -n HOST willis     

[root@server1 mnt]# dnssec-keygen -a HMAC-MD5 -b 128 -n HOST willis
    Kwillis.+157+54370
[root@server1 mnt]# ls
    Kwillis.+157+54370.key  Kwillis.+157+54370.private
[root@server1 mnt]# cat Kwillis.+157+54370.key 
    willis. IN KEY 512 3 157 D3lJsH/gcsyTGmQfDKl/DA==

  1-3)vim /etc/willis.key         

        key "willis" {
            algorithm hmac-md5;
            secret "D3lJsH/gcsyTGmQfDKl/DA==";
        };

  1-4)vim /etc/named.conf         

  在options {};外添加 include "/etc/willis.key";  

  1-5）vim /etc/named.rfc1912.zones 

             修改为allow-update { key willis; };     

  1-6）scp Ksteven.+157+09355.*  root@172.25.254.187:/mnt/          

  1-7）systemctl restart named    


2）辅助DNS   

[root@server2 slaves]# nsupdate     
> server 172.25.254.1
> update add wahaha.willis.com 86400 A 172.25.254.3
> send
update failed: REFUSED      ###DNS更新失败


[root@server2 slaves]# nsupdate -k /mnt/Kwillis.+157+54370.private 
> server 172.25.254.1
> update add wahaha.willis.com 86400 A 172.25.254.3
> send  

    ###添加密码认证后更新成功

测试）

[root@server2 slaves]# dig wahaha.willis.com

; <<>> DiG 9.9.4-RedHat-9.9.4-14.el7 <<>> wahaha.willis.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 40086
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;wahaha.willis.com.        IN    A

;; ANSWER SECTION:
wahaha.willis.com.    86400    IN    A    172.25.254.3

;; AUTHORITY SECTION:
willis.com.        86400    IN    NS    dns.willis.com.

;; ADDITIONAL SECTION:
dns.willis.com.        86400    IN    A    172.25.254.1

;; Query time: 0 msec
;; SERVER: 172.25.254.1#53(172.25.254.1)
;; WHEN: Wed Sep 07 21:12:16 CST 2016
;; MSG SIZE  rcvd: 96

6.ddns 

DHCP+DNS=DDNS 

动态DNS（DDNS）需要DNS和DHCP来协同工作。 

Linux下也可以实现DDNS，不过DNS需要Bind8以上的版本，DHCP需要3.0以上的版本。   

1)DNS环境恢复  

           rm -rf /var/named/willis.com.zone                         

           rm -rf /var/named/willis.com.zone.jnl           

           cp -p /mnt/willis    /var/named/   

2)dhcp配置    

2-1  yum install dhcp -y      

2-2  cp -p /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf

(3)vim /etc/dhcp/dhcpd.conf ################################################option domain-name "server1.example.com";

option domain-name-servers 172.25.254.1;  

default-lease-time 600; 

max-lease-time 7200;  

# DHCP server to understand the network topology.  

subnet 172.25.254.0 netmask 255.255.255.0 {     

range 172.25.254.80 172.25.254.90;     

option routers 172.25.254.1; 

}  


key willis {          

algorithm hmac-md5;          

secret D3lJsH/gcsyTGmQfDKl/DA==; ####密钥        

};  


zone yqy.com. {          

primary 172.25.254.1;         

key willis;        

} 

(4)systemctl restart named    

    systemctl restart dhcpd

附注：man dhcpd.conf 查找关键字key 


2.辅助服务器 

systemctl restart network 

ifconfig  ###得到一个主服务器server的给的一个IP 

hostnamectl set-hostname bbs.willis.com 

dig bbs.willis.com   ###测试



本文转自willis_sun 51CTO博客，原文链接：http://blog.51cto.com/willis/1847495，如需转载请自行联系原作者

weixin_34200628
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Kubernetes集群方方面面实战教程学习线路指南
江晓龙的博客
10-31 7万+
Kubernetes集群方方面面实战教程学习线路指南 学习路线指南 欢迎大家来到jiangxl~的《Kubernetes集群方方面面进阶之路》专栏，本文给大家详细列出Kubernetes集群方方面面每一章节文章指南，大家可以根据自己的需求阅读想要学习的文章。 本专栏涵盖Kubernetes集群方方面面的技术总结，包括高可用集群、Pod资源、Pod资源控制器、配置存储、数据存储、安全框架等各方面深入解析、Helm包管理机制、Istio网格服务，以及基于Kubernetes集群的CI/CD流程设计及实现，总文章
本地虚拟机集群搭建数据仓库实战
weixin_43160819的博客
07-02 520
组件目录一. 环境准备二. JDK安装三. Hadoop安装过程四. Zookeeper安装五. Flume安装六. Kafka安装七. MySQL安装八. Sqoop安装九. Hive安装十. 安装ES5.2十一. 安装 Spark2.4.3十二. 安装Livy十三. Maven十四. Apache Griffin编译 一. 环境准备 内存4G，硬盘50G (根据自己的电脑配置酌情决定，内存最好4G起步) 安装好linux /boot 200M /swap 2g / 剩余 *安装VMTools 关闭防火
DNS部署之DNS集群
nigar_的博客
11-29 1294
DNS部署之DNS集群 DNS集群作用：缓解主DNS服务器的压力，配置多个辅助DNS服务器，这些DNS服务器组成DNS集群；设置DNS集群，在主DNS服务器信息更改时，通知到对应的辅助服务器，让其自动同步更改 - step1 配置辅助DNS主机 ip为172.25.70.150；DNS指向为172.25.70.150 cd /etc/sysconfig/network-scripts vim if...
DNS(三)--dns集群
weixin_40460156的博客
08-13 547
dns集群 辅助dns可以缓解主dns的压力，当外网主机访问主dns所维护的域名时，可以看到域名针对外网的解析的ip 辅dns vim /etc/resolv.conf 3 nameserver 172.25.254.123 改为同步自己的 vim /etc/named.conf 11 listen-on port 53 { any ; }; 17 ...
DNS群集部署
jdb824的博客
06-07 159
使用yum安装bind以及相关依赖包。
DNS的集群配置
sinceNow的博客
12-05 811
DNS集群（辅助DNS） 现实中，一台DNS域名服务器在很大可能下是不能抵抗大流量访问的压力的，这个时候，我们就希望构建一个DNS集群来分担这些访问量，那么我们如何能够做到让主DNS服务器中的解析文件发生改变时，集群中的服务器都能够同步呢？？？？ 第一步：恢复DNS主服务器的/etc/named.conf文件，然后重新配置DNS服务器                  在/etc/named...
2. 构建DNS集群
weixin_30474613的博客
03-22 162
DNS是什么 DNS（Domain Name System，域名系统），是互联网上存储域名和IP映射关系的一个分布式数据库，他负责把域名转换为IP地址，或IP转换为域名，工作于OSI应用层之上，DNS运行于UDP/TCP的53端口，其中，负责提供域名解析的为UDP协议的53端口，负责DNS服务器之间的区域传送采用TCP的53端口。 BIND BIND（Berkeley Internet Name ...
基于Centos6.9+7.4主备DNS服务器搭建实战.docx
07-26
### 基于Centos6.9+7.4主备DNS服务器搭建实战 #### 一、概述 本文档提供了一套详细的步骤指南，用于在CentOS 6.9和CentOS 7.4上搭建主备DNS服务器。通过本教程，读者可以学习到如何从零开始安装BIND软件包、配置主...
【云原生】kubernetes最新版本1.30.2，集群搭建部署全方位攻略
最新发布
景天科技苑
06-24 2万+
目前k8s最新版本1.30.2集群搭建部署，保姆级教程，一文搞定搭建过程中的所有疑难杂症
kubernetes高可用集群搭建手册
12-30
《Kubernetes高可用集群搭建手册》是一份详细指导如何构建多节点、高可用的Kubernetes（简称K8s）环境的实战指南。本手册旨在帮助读者避免在搭建过程中遇到的各种问题，确保系统的稳定运行和高效管理。 ### 第一章...
7_DNS 服务器部署 - 实践 (五) - dns 集群
毕加索的忧伤
11-26 1133
DNS 服务器部署 - 实践 (五) - dns 集群 文章目录DNS 服务器部署 - 实践 (五) - dns 集群dns 集群实验server1 master服务器配置server3 slave服务器配置测试 dns 集群 dns 集群：该实验中 一个主服务器，一个辅服务器，缓解主服务器压力，主服务更新记录主动通知辅服务器。 实验 主机 IP role server1 172.25.9.1/24 , 172.25.254.1/24 DNS 主服务器 server2 172.2
linux dns集群实战,DNS集群搭建实战
weixin_39615991的博客
05-13 225
实验环境:RHEL7.0主DNS server1.example.com 172.25.254.1辅助DNS server2.example.com 172.25.254.2实验内容：1.主DNS配置2.辅助DNS配置3.辅助DNS动态获取主DNS数据4.DNS更新5.有Key才能对主机进行更新6.DDNS搭建前提：装bind软件，关火墙，关SELINUNX,开启53端口1.主DNS配置(...
DNS服务的双向解析/DNS集群的搭建及数据同步/DNS基于IP和key的远程更新
不二客栈
06-13 292
DNS双向解析 三台主机配置： dns1主机： dns2主机： test主机： ##修改主配置文件，设置显示内容的客户端 vim /etc/named.conf ##修改内容见图片 ##新增客户端的库文件 cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.zones vim /etc/named.rfc1912.zones ##新增客户端的数据文件 cp -p /var/named/westos.com.zone
DNS服务器集群配置 以及CDN简单介绍
m0_66705547的博客
02-09 624
dns服务器集群
DNS服务器的搭建
m0_69267479的博客
12-11 2957
DNS服务器的搭建
DNS搭建
weixin_64447699的博客
04-03 2638
例如，.com、.org、.net、.edu、.info等是常见的通用顶级域名，它们通常用于指示商业、非营利组织、网络服务提供商、教育机构、信息网站等不同类型的网站。（Authoritative Domain）是指负责管理和控制特定域名区域的域名服务器，存储了该域名区域的全部或部分DNS记录，并能够对外提供相应域名的解析服务。：国别顶级域名是针对特定国家或地区的域名后缀，用于区分不同国家或地区的域名。而权威域名是针对特定域名区域的域名服务器，负责管理和控制该域名区域的DNS记录。
dns集群/ddns（dhcp+dns）安全动态域名解析
weixin_45041580的博客
08-12 418
dns集群 在企业中，访问量会很多，为应对这种问题，我们需要搭建dns集群。 注释掉建立的内外网两个不同的解析体系，还原之前的解析体系 主DNS(westosa 172.25.254.100)： 编辑记录维护域名的语句块的文件 vim /etc/named.rfc1912.zones //编写内容 zone "westos.org" IN { type master; file "westos.org.zone"; allow-
Linux系统中DNS服务五 之DNS集群！
Asukaaaa的博客
11-22 405
DNS集群：（借助辅助DNS域名服务器）      现实生活中，一台DNS域名服务器承担的压力有时会特别庞大，这对企业和顾客都是不利的；所以我们需要以构建一个DNS集群来分担访问量，从而减轻主DNS域名服务器的压力！     开始实验： 第一步：在主DNS服务器（server虚拟机）上进行操作： @vim /etc/named.conf文件内容：（标出来的行号内容更改其他不变！） ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值