主从DNS服务器的搭建八步骤

最新推荐文章于 2024-07-22 20:43:37 发布

weixin_34245082

最新推荐文章于 2024-07-22 20:43:37 发布

阅读量162

点赞数

文章标签：运维开发工具数据库

原文链接：http://blog.51cto.com/183530300/1856427

版权

主从DNS服务器的搭建八步骤：

第一步：yum安装DNS解析器：bind

第二步：配置DNS服务器的主配置文件/etc/named.conf

第三步：修改主配文件named.rfc1912.zones

第四步：创建正向解析文件:从服务器无需操作，自动同步主服务器

第五步：创建反向解析文件:从服务器无需操作，自动同步主服务器

第六步：修改正反向解析文件的属主及属组为named

第七步：启动主从DNS服务器的named服务，查看日志检验启动是否成功

第八步：使用检测工具验证DNS的最终效果

环境需求：

服务器系统版本：Centos7.2

DNS软件版本：bind 9.9.4

注意：两台DNS服务器的操作系统版本最好相同，DNS软件版本最好也相同，如果不同，只能从服务的软件版本高于主服务器

第一步：yum安装DNS解析器：bind

[root@centos730g ~]# yum install -y bind

两台服务器上执行同样的操作

第二步：配置DNS服务器的主配置文件/etc/named.conf

[root@centos730g ~]# vim /etc/named.conf

注释打//的两行，使用//注释

options {

// listen-on port 53 { 127.0.0.1; };

listen-on-v6 port 53 { ::1; };

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

// allow-query { localhost; };

两台服务器此处的配置是一样的

主DNS从服务器的话，还需要将下面两行的yes改为no，从服务器无需改动

dnssec-enable no;

dnssec-validation no;

第三步：修改主配文件named.rfc1912.zones

[root@centos730g ~]# vim /etc/named.rfc1912.zones

zone "firewall.com" IN {

type master;主服务器这样写

file "firewall.com.zone";

allow-transfer {10.1.42.72;};允许从服务器向主服务器索取DNS数据库文件

};

zone "1.10.in-addr.arpa" IN {

type master;

file "10.1.zone";

allow-transfer {10.1.42.72;};允许从服务器向主服务器索取DNS数据库文件

};

[root@centos730g ~]# named-checkconf 使用语法检查工具检查一下有没有编辑错误（使用本命令可以直接检查named.conf和named.rfc1912.zones这两个文件里面的语法格式）

从服务器执行第三步相同的操作：

配置文件内容如下：

zone "firewall.com" IN {

type slave;

masters {10.1.42.71;};

file "slaves/firewall.com.zone";

};

zone "1.10.in-addr.arpa" IN {

type slave;

masters {10.1.42.71;};

file "slaves/10.1.zone";

};

第四步：创建正向解析文件:从服务器无需操作，自动同步主服务器

[root@centos730g ~]# cd /var/named

[root@centos730g named]# ll

total 28

drwxrwx---. 2 named named 4096 Nov 20 2015 data

drwxrwx---. 2 named named 4096 Nov 20 2015 dynamic

-rw-r-----. 1 root named 2076 Jan 28 2013 named.ca

-rw-r-----. 1 root named 152 Dec 15 2009 named.empty

-rw-r-----. 1 root named 152 Jun 21 2007 named.localhost

-rw-r-----. 1 root named 168 Dec 15 2009 named.loopback

drwxrwx---. 2 named named 4096 Nov 20 2015 slaves

[root@centos730g named]# vim firewall.com.zone

$TTL 1D

@ IN SOA ns1.firewall.com. admin.firewall.com. (

2016092501

)

@ IN NS ns1.firewall.com.

@ IN NS ns2.firewall.com.

ns1 IN A 10.1.42.71

ns2 IN A 10.1.42.72

www IN A 10.1.42.73

* IN A 10.1.42.73

[root@centos730g named]# ll

total 32

drwxrwx---. 2 named named 4096 Nov 20 2015 data

drwxrwx---. 2 named named 4096 Nov 20 2015 dynamic

-rw-r--r--. 1 root root 220 Sep 25 16:29 firewall.com.zone

-rw-r-----. 1 root named 2076 Jan 28 2013 named.ca

-rw-r-----. 1 root named 152 Dec 15 2009 named.empty

-rw-r-----. 1 root named 152 Jun 21 2007 named.localhost

-rw-r-----. 1 root named 168 Dec 15 2009 named.loopback

drwxrwx---. 2 named named 4096 Nov 20 2015 slaves

[root@centos730g named]# named-checkzone firewall.com firewall.com.zone 检查主配里面定义的区域与解析文件是否匹配

zone firewall.com/IN: loaded serial 2016092501

[root@centos730g named]#

第五步：创建反向解析文件:从服务器无需操作，自动同步主服务器

[root@centos730g named]# vim 10.1.zone

$TTL 1D

@ IN SOA ns1.firewall.com. admin.firewall.com. (

2016092503

)

@ IN NS ns1.firewall.com.

@ IN NS ns2.firewall.com.

71.42 IN PTR ns1.firewall.com.

72.42 IN PTR ns2.firewall.com.

73.42 IN PTR www.firewall.com.

[root@centos730g named]# ll

total 36

[root@centos730g named]# named-checkzone 1.10.in-addr.arpa 10.1.zone 检查主配里面定义的区域与解析文件是否匹配

zone 1.10.in-addr.arpa/IN: loaded serial 2016092501

[root@centos730g named]#

-rw-r--r--. 1 root root 200 Sep 25 17:02 10.1.zone

drwxrwx---. 2 named named 4096 Nov 20 2015 data

drwxrwx---. 2 named named 4096 Nov 20 2015 dynamic

-rw-r--r--. 1 root root 220 Sep 25 16:29 firewall.com.zone

-rw-r-----. 1 root named 2076 Jan 28 2013 named.ca

-rw-r-----. 1 root named 152 Dec 15 2009 named.empty

-rw-r-----. 1 root named 152 Jun 21 2007 named.localhost

-rw-r-----. 1 root named 168 Dec 15 2009 named.loopback

drwxrwx---. 2 named named 4096 Nov 20 2015 slaves

[root@centos730g named]#

第六步：修改正反向解析文件的属主及属组为named

[root@centos730g named]# chown named:named firewall.com.zone 10.1.zone

[root@centos730g named]# ll

total 36

-rw-r--r--. 1 named named 200 Sep 25 17:02 10.1.zone

drwxrwx---. 2 named named 4096 Nov 20 2015 data

drwxrwx---. 2 named named 4096 Nov 20 2015 dynamic

-rw-r--r--. 1 named named 220 Sep 25 16:29 firewall.com.zone

-rw-r-----. 1 root named 2076 Jan 28 2013 named.ca

-rw-r-----. 1 root named 152 Dec 15 2009 named.empty

-rw-r-----. 1 root named 152 Jun 21 2007 named.localhost

-rw-r-----. 1 root named 168 Dec 15 2009 named.loopback

drwxrwx---. 2 named named 4096 Nov 20 2015 slaves

[root@centos730g named]#

第七步：启动主从DNS服务器的named服务，查看日志检验启动是否成功

[root@centos730g named]# cat /var/log/messages

Sep 25 17:28:06 centos730g systemd: Reloaded Berkeley Internet Name Domain (DNS).

Sep 25 17:42:25 centos730g named[3112]: client 10.1.42.72#46276 (1.10.in-addr.arpa): transfer of '1.10.in-addr.arpa/IN': AXFR started

Sep 25 17:42:25 centos730g named[3112]: client 10.1.42.72#46276 (1.10.in-addr.arpa): transfer of '1.10.in-addr.arpa/IN': AXFR ended

Sep 25 17:42:26 centos730g named[3112]: client 10.1.42.72#42253 (firewall.com): transfer of 'firewall.com/IN': AXFR started

Sep 25 17:42:26 centos730g named[3112]: client 10.1.42.72#42253 (firewall.com): transfer of 'firewall.com/IN': AXFR ended

主服务器的日志上看到有上述消息时，说明主服务器启动成功。

[root@centos72-gui slaves]# cat /var/log/messages

Sep 25 17:42:26 centos72-gui systemd: Reloaded Berkeley Internet Name Domain (DNS).

Sep 25 17:42:26 centos72-gui named[4824]: zone firewall.com/IN: Transfer started.

Sep 25 17:42:26 centos72-gui named[4824]: transfer of 'firewall.com/IN' from 10.1.42.71#53: connected using 10.1.42.72#42253

Sep 25 17:42:26 centos72-gui named[4824]: zone firewall.com/IN: transferred serial 2016092501

Sep 25 17:42:26 centos72-gui named[4824]: transfer of 'firewall.com/IN' from 10.1.42.71#53: Transfer completed: 1 messages, 8 records, 214 bytes, 0.005 secs (42800 bytes/sec)

Sep 25 17:42:26 centos72-gui named[4824]: zone firewall.com/IN: sending notifies (serial 2016092501)

从服务器的日志上看有上述消息时，说明从服务器启动成功

[root@centos72-gui slaves]# pwd

/var/named/slaves

[root@centos72-gui slaves]# ll

total 8

-rw-r--r--. 1 named named 368 Sep 25 17:42 10.1.zone

-rw-r--r--. 1 named named 366 Sep 25 17:42 firewall.com.zone

[root@centos72-gui slaves]#

从服务器启动成功后，会在/var/named/slaves自动创建解析文件，实际是从主服务器上同步下来的

如果服务器上的防火墙是处于开启状态的，需要在服务在服务器上开放TCP53端口和UDP53端口，从服务器要能同步需要TCP53端口，查询用到的UDP53端口

第八步：使用检测工具验证DNS的最终效果

[root@centos72-gui slaves]# dig www.firewall.com

; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7 <<>> www.firewall.com

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 54677

;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 3

;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 4096

;; QUESTION SECTION:

;www.firewall.com.INA

;; ANSWER SECTION:

www.firewall.com.86400INA10.1.42.73

;; AUTHORITY SECTION:

firewall.com.86400INNSns2.firewall.com.

firewall.com.86400INNSns1.firewall.com.

;; ADDITIONAL SECTION:

ns1.firewall.com.86400INA10.1.42.71

ns2.firewall.com.86400INA10.1.42.72

;; Query time: 2 msec

;; SERVER: 127.0.0.1#53(127.0.0.1)

;; WHEN: Sun Sep 25 20:03:52 CST 2016

;; MSG SIZE rcvd: 129

[root@centos72-gui slaves]#

能够得到这个结果时说明正向解析是没有问题的

[root@centos72-gui slaves]# dig -x 10.1.42.73

; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7 <<>> -x 10.1.42.73

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 64415

;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 3

;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 4096

;; QUESTION SECTION:

;73.42.1.10.in-addr.arpa.INPTR

;; ANSWER SECTION:

73.42.1.10.in-addr.arpa. 86400INPTRwww.firewall.com.

;; AUTHORITY SECTION:

1.10.in-addr.arpa.86400INNSns2.firewall.com.

1.10.in-addr.arpa.86400INNSns1.firewall.com.

;; ADDITIONAL SECTION:

ns1.firewall.com.86400INA10.1.42.71

ns2.firewall.com.86400INA10.1.42.72

;; Query time: 2 msec

;; SERVER: 127.0.0.1#53(127.0.0.1)

;; WHEN: Sun Sep 25 20:38:32 CST 2016

;; MSG SIZE rcvd: 150

[root@centos72-gui slaves]#

能够得到这个结果的同时说明反向解析也是没问题的

如果要想在为客户端提供DNS解析，就需要把客户端的DNS地址指向刚才搭建的主从DNS的IP地址即可

转载于:https://blog.51cto.com/183530300/1856427

weixin_34245082

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
主从DNS服务器的搭建八步骤

主从DNS服务器的搭建八步骤：第一步：yum安装DNS解析器：bind第二步：配置DNS服务器的主配置文件/etc/named.conf第三步：修改主配文件named.rfc1912.zones第四步：创建正向解析文件:从服务器无需操作，自动同步主服务器第五步：创建反向解析文件:从服务器无需操作，自动同步主服务器第六步：修改正反向解析文件的属主及属组为named第七步：启动...
复制链接

扫一扫