Linux系统工程师--(3)企业dns服务器搭建

最新推荐文章于 2024-08-23 08:57:21 发布
最新推荐文章于 2024-08-23 08:57:21 发布
阅读量204 收藏
点赞数 1
分类专栏： Linux系统工程师 文章标签： linux dns服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43849813/article/details/119537127
版权

Linux系统工程师

实验所用系统为Redhat-rhel8.2。

目录

Linux的系统工程师–企业dns服务器搭建

一、关于dns的名词解释

域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。

1、客户端

/etc/resolv.conf			##dns指向文件
nameserver 172.25.254.20
  • 测试
host www.baidu.com			##地址解析命令
dig www.baidu.com			##地址详细解析信息命令
  • A记录
    A (Address) 记录是用来指定主机名（或域名）对应的IP地址记录。用户可以将该域名下的网站服务器指向到自己的网页服务器(web server)上。同时也可以设置域名的子域名。
  • SOA
    授权起始主机
  • DNS等级
    现在全球共有13个根域名服务器，根服务器是互联网域名解析(DNS)系统中最高级别的域名服务器，目前的分布是：主根服务器美国1个，设置在弗吉尼亚州的杜勒斯；辅根服务器美国9个，英国、瑞典、日本各1个，根域我们用一个点表示，其实每个网址的最后边都有一个点，只是我们平时省略而已，例www.asuszp.net.。接下来就是按照国家分的顶级域名。比如中国是.CN、日本是.JP、美国是.US、香港是.HK等。二级域名就是按照我们的行业来制定的，比如商业用途的.com、网络用途的.net、非盈利性组织的.org。三级域名呢？比如.asuszp.net、.88hxt.com、.v8d8.com等，其实在每个net了com了后边还有一个根域的"点",那这里呢？我们就省略不写，上边也写过这块的内容。最后呢就是主机头，何为主机头呢，比如www.asuszp.net，mail.asuszp.net 或者是bbs.v8d8.com,前边的www mail bbs 等都成为主机头。然而好多网址都是以http://开头这个又是什么呢，这个是一种通讯协议比如我们常见的http。

2、服务端

bind					##安装包
named					##服务名称	
/etc/named.conf			##主配置文件
/var/named				##数据目录
53						##端口
  • 报错信息
  1. no servers could be reached
    服务无法访问（服务开启；火墙；网络；端口）
  2. 服务启动失败
    配置文件写错 journalctl -xe查询错误
  3. dig 查询状态
NOERROR				##表示查询成功
REFUSED				##服务拒绝访问
SERVFAIL			##查询记录失败,（dns服务器无法到达上级，拒绝缓存）
NXDOMAIN			##此域名A记录在dns中不存在

二、dns服务的安装与启用

  • 安装
dnf install bind.x86_64 -y
  • 启用
systemctl enable --now firewalld
firewall-cmd --permanent --add-service=dns 
firewall-cmd --reload

vim /etc/named.conf							##主配置文件
///
11         listen-on port 53 { any; };		##在本地所有网络接口上开启53端口
19         allow-query     { any; };		##允许查询A记录的客户端列表
34         dnssec-validation no;			##禁用dns检测使dns能够缓存外部信息到本机
///
systemctl restart named

请添加图片描述
#配置文件设定
请添加图片描述
#启用服务

###真机
firewall-cmd --add-masquerade			##地址伪装
###westosa
vim /etc/sysconfig/network-scripts/ifcfg-westosa
///
BOOTPROTO=none
IPADDR=172.25.254.109
PREFIX=24
NAME=westosa
DEVICE=ens3
ONBOOT=yes
GATEWAY=172.25.254.250
DNS1=114.114.114.114
///
nmcli connection reload 
nmcli connection show
ifconfig 
route -n								##查看网关
cat /etc/resolv.conf					##查看DNS
ping www.baidu.com						##查看网络是否畅通

请添加图片描述
#网关设定

  • 测试
###dns主机（当前是虚拟机a172.25.254.109）
vim /etc/resolv.conf 
///
nameserver 114.114.114.114
///

###测试主机：
vim /etc/resolv.conf 
///
nameserver 114.114.114.114
///
dig www.baidu.com
查看状态：NOERROR

vim /etc/resolv.conf 
///
nameserver 172.25.254.109
///
dig www.baidu.com
查看状态：SERVFAIL

vim /etc/named.conf
///
34         dnssec-validation no;	##禁用dns检测使dns能够缓存外部信息到本机
///
systemctl restart named 
dig www.baidu.com
查看状态：NOERROR

请添加图片描述
#得到域名www.baidu.com的地址详细解析信息，NOERROR表示解析成功
请添加图片描述

#对一个不存在的域名进行解析得到的地址详细解析信息中，NXDOMAIN表示此域名A记录不存在,对这一解析结果负责的授权起始主机有两台

三、高速缓存dns

当内网主机访问www.baidu.com时，内网主机需要通过访问地址解析服务器得到www.baidu.com的ip，这一过程花费时间较多
同样的，当内网网段其他主机访问时也需要通过访问地址解析服务器得到ip
因为第一台主机已经获得了解析资源，所以在第一台主机上搭建高速缓存dns
这样内网网段其他主机访问www.baidu.com时可以直接在第一台主机上进行地址解析
内网通信速度比外网通信快，节省时间。

实验步骤：

  • 虚拟机westosa
vim /etc/named.conf
///
20         forwarders { 114.114.114.114; };		##使用国内域名解析服务器源114.114.114.114进行数据缓存（而不是根dns服务器，节省时间）
///
systemctl restart named

测试：

  • 虚拟机westosb
vim /etc/resolv.conf 
///
nameserver 172.25.254.109
///
dig www.taobao.com
#Query time: 1328 msec
  • 真机
vim /etc/resolv.conf 
///
nameserver 172.25.254.109
///
dig www.taobao.com
#Query time: 55 msec

请添加图片描述
#真机dns设定
请添加图片描述
#虚拟机westosb耗时1328ms

请添加图片描述
#真机耗时55ms

因为westosb主机已经缓存在109主机，所以真机速度很快

四、dns的正向解析

1、dns正向解析

  • 实验步骤
vim /etc/named.conf
///
#         forwarders { 114.114.114.114; }
##搭建一个对外提供dns解析服务的服务器，所以需要注释掉询问别的dns主机的内容
///
systemctl restart named

请添加图片描述

vim /etc/named.rfc1912.zones		##编辑指定外网的维护域名
///
zone "westos.org" IN {				##维护的域名
        type master;				##当前服务器位主dns
        file "westos.org.zone";		##指定进行解析动作时读取的域名A记录文件
        allow-update { none; };		##允许更新主机列表
};
///

请添加图片描述

编辑域名A记录文件

cd /var/named/							##dns服务的数据目录
cp -p named.localhost westos.org.zone	##复制域名A记录文件模板为 /etc/named.rfc1912.zones中指定读取的域名A记录文件
vim westos.org.zone 					##外网解析记录文件
///
$TTL 1D									##TIME-TO-LIVE(dns地址保存时间长度)
@       IN SOA  dns.westos.org. root.westos.org. (	#SOA授权起始(Start of Authority)	
										##修改@符号的值等于文件中书写的维护域名
                                        0       ; serial	#域名版本序列号
                                        1D      ; refresh	#刷新时间（辅助dns）
                                        1H      ; retry		#重试时间（辅助dns）
                                        1W      ; expire	#过期时间（辅助dns,查询失败过期停止对辅助域名的应答）
                                        3H )    ; minimum	#A记录最短有效期
                NS      dns.westos.org.
dns             A       172.25.254.109	##添加正向解析A记录
www             A		172.25.254.9
www				A		172.25.254.119   		
///
systemctl restart named

请添加图片描述
#将www.westos.org解析为172.25.254.9；将www.westos.org解析为172.25.254.119

[注意] “.”，dns服务器会通过$ORIGIN补足剩余部分.westos.org

  • 测试
###westosb
dig www.westos.org		#查询正向解析(此时两个ip会相互交换位置)

请添加图片描述

#得到dns服务器westosa域名A记录文件的正向解析记录中对应的IP

[注意] 当同一个域名对应两个ip时，dig时两个ip会轮换，不应太快速，轮换需要时间

2、规范性域名解析，转换CNAME

  • 实验步骤
vim westos.org.zone 
///
www             CNAME	westos.a.westos.org.		##规范域名
westos.a        A       172.25.254.119				##正向解析记录，将www.westos.org解析为172.25.254.9
westos.a        A       172.25.254.9				##将www.westos.org解析为172.25.254.119		
///
systemctl restart named

请添加图片描述
#添加规范域名转换及对应的正向解析A记录

  • 测试
    此时在westosb中dig www.westos.org，westosa会先对www.westos.org进行规范域名转换，将其转换为westos.a.westos.org，再进一步得到域名A记录文件的正向解析记录中域名对应的IP
###westosb
dig www.westos.org

请添加图片描述
#得到域名A记录文件的正向解析记录中域名对应的IP

3、dns邮件记录的正向解析

发送邮件时，需要先对接收方的域名进行解析获得接收方IP地址后，，才能发送邮件，解析过程称为正向解析。

MX记录用来定义用于域的邮件交换。这有助于电子邮件正确到达您的邮件服务器。
  • 实验步骤
###westosb
dnf install postfix mailx -y
systemctl start postfix.service 

###westosa
vim westos.org.zone 
///			
westos.org.     MX 1    172.25.254.109.			##邮件解析记录(mx-邮件服务器IP)，1表示优先级为1
///
systemctl restart named

请添加图片描述
#添加邮件解析记录

  • 测试
###westosb
#此时在那安装邮件软件，就在哪里测试
mail root@westos.org		##需要先安装postfix mailx
mailq						##查看是否有邮件记录,但是被拒绝，因为不能解析邮件来源

请添加图片描述
#邮件中可以看到接受方IP为westosa主机IP

五、dns的反向解析

DNS反向解析：将IP地址转化为域名

vim /etc/named.rfc1912.zones
///
zone "254.25.172.in-addr.arpa" IN {		##定义解析库名，IP反写
	type master;
	file "172.25.254.ptr";				##定义区域解析库文件名(反向解析一般在文件名后加一个.ptr的后缀)
	allow-update { none; };
};
///

请添加图片描述
#指定反向解析ptr的维护网段和反向解析记录文件

cd /var/named							##dns服务的数据目录
cp -p named.loopback 172.25.254.ptr		##复制反向解析记录文件模板

vim 172.25.254.ptr
///
$TTL 1D
@	IN SOA	dns.westos.org. root.westos.org. (
					0	; serial
					1D	; refresh
					1H	; retry
					1W	; expire
					3H )	; minimum
	NS	dns.westos.org.
dns	A	172.25.254.109
109	PTR	mail.westos.org.				##添加反向解析PTR记录,将172.25.254.109解析为mail.westos.org	
209	PTR	www.westos.com.					##将172.25.254.209解析为www.westos.com.	
///

systemctl restart named

请添加图片描述
#编写该反向解析记录文件，添加反向解析PTR记录

  • 测试
###真机/westosb
dig -x 172.25.254.109

请添加图片描述
#ip被反向解析为反向解析PTR记录中所对应的域名

请添加图片描述

#ip被反向解析为反向解析PTR记录中所对应的域名

六、dns的双向解析

DNS双向解析: 通过内网和外网访问同一个域名时,获取到不同的ip地址

1、实验环境

  1. 不同网段的客户端两台
  2. 有对应两个网段ip的服务端一台
  3. 配置两台客户端主机的dns地址为对应网段的服务器ip
##客户端2台
#1.1.1网段(虚拟机b)
vim /etc/sysconfig/network-scripts/ifcfg-westosb 
///
BOOTPROTO=none
IPADDR=1.1.1.209
PREFIX=24
NAME=westosb
DEVICE=ens3
ONBOOT=yes
DNS1=1.1.1.109
///
nmcli connection reload 
nmcli connection up westosb

#172.25.254网段(真机) 
172.25.254.9	

##服务端1台（虚拟机a）2个网段的ip
vim /etc/sysconfig/network-scripts/ifcfg-westosa
///
BOOTPROTO=none
IPADDR0=172.25.254.109
PREFIX0=24
NAME=westosa
GATEWAY=172.25.24.250
DNS1=114.114.114.114
DEVICE=ens3
ONBOOT=yes
IPADDR1=1.1.1.109			##添加一个ip
PREFIX1=24
///
nmcli connection reload 
nmcli connection up westosa


#在1.1.1网段的客户主机中(1.1.1.209)
vim /etc/resolv.conf		##dns地址
///
nameserver 1.1.1.109
///
#在172.25.254网段的客户主机中(172.25.254.9)
vim /etc/resolv.conf
///
nameserver 172.25.254.109
///

请添加图片描述
#westosb主机网络图形设定方式
请添加图片描述
#westosa主机网络设定
请添加图片描述
#真机（172网段客户机）dns设定
请添加图片描述
#虚拟机b（1网段客户主机）dns设定

2、实验

  • 在dns服务的数据目录/var/named中复制模板(-p)，编写外网解析记录文件westos.org.inter
cd /var/named/
cp -p westos.org.zone westos.org.inter		
vim westos.org.inter			##外网解析记录文件
///
$TTL 1D
@	IN SOA	dns.westos.org. root.westos.org (
					0	; serial
					1D	; refresh
					1H	; retry
					1W	; expire
					3H )	; minimum
		NS	dns.westos.org.
dns			A		1.1.1.109
www			CNAME	westos.a.westos.org.
westos.a	A		1.1.1.109
westos.a	A		1.1.1.9
westos.org.	MX 1	1.1.1.109.	#mail exchanger 
///
##可以使用：%s/172.25.254/1.1.1/g将172.25.254统一修改为1.1.1

请添加图片描述
#外网解析记录文件配置

  • 在westosa中复制/etc/named.rfc1912.zones得到/etc/named.rfc1912.zones.inter，编写该文件指定外网的维护域名和解析记录文件
cp -p /etc/named.rfc1912.zones  /etc/named.rfc1912.inters	##-p复制权限
vim /etc/named.rfc1912.inters	
zone "westos.org" IN {			##编辑指定外网的维护域名
	type master;
	file "westos.org.inter";	##解析记录文件
	allow-update { none; };
};

请添加图片描述
#编辑子配置文件

  • 注释掉原有解析体系，建立内外网两个不同的解析体系，设定1内网网段主机进行域名解析时读取记录内网维护域名的语句块的文件 /etc/named.rfc1912.inters，设定其余外网网段主机进行域名解析时读取记录外网维护域名的语句块的文件 /etc/named.rfc1912.zones
vim /etc/named.conf		##dns主配置文件
///
#zone "." IN {
##       type hint;
##       file "named.ca";
##};
#
##include "/etc/named.rfc1912.zones";
##include "/etc/named.root.key";

view localnet {
        match-clients { 1.1.1.0/24; };
        zone "." IN {
                type hint;
                file "named.ca";
        };
        include "/etc/named.rfc1912.inters";
};

view anyone {
        match-clients { any; };
        zone "." IN {
                type hint;
                file "named.ca";
        };
        include "/etc/named.rfc1912.zones";
};
///      
systemctl restart named 			##注意重启服务

请添加图片描述
#编辑主配置文件

  • 测试
    分别在2个网段的主机中作同样域名的地址解析，得到的A记录不同
dig www.westos.org

请添加图片描述
#真机（172网段客户主机）解析得到172网段ip
请添加图片描述

#虚拟机b（1网段客户主机）解析得到1网段ip

七、dns集群

DNS服务器一般在用的时候，为了缓解服务器的压力，多使用一个主DNS服务器，
多个副DNS服务器，这些DNS服务器就组成了一个DNS集群

1、实验准备

将westosb虚拟机ip还原为172网段（172.25.254.209）
还原westosa主机配置文件/etc/named.conf中的解释体系
关闭两台主机的火墙
将westosb（172.25.254.209）主机作为辅DNS服务器，将westosa（172.25.254.109）主机作为主DNS服务器
请添加图片描述
#设定westosb主机ip为172网段

2、实验

1)主DNS服务器：westosa（172.25.254.109）主机
  • 编辑dns服务器westosa的配置文件 /etc/named.conf，注释（/* */）掉建立的内外网两个不同的解析体系，还原之前的解析体系

请添加图片描述
#还原解释体系

  • 设定当westosa中解析记录文件更新时通知辅助dns
vim /etc/named.rfc1912.zones					##编写区域文件
///
zone "westos.org" IN {
        type master;
        file "westos.org.zone";
        allow-update { none; };
        also-notify { 172.25.254.209; };		##主动通知的辅助dns主机(这里可以设置多个，用；隔开)
};
///
systemctl restart named

请添加图片描述
#维护域模块中添加also-notify参数，设定主动通知的辅助dns主机

2)辅DNS服务器：westosb（172.25.254.209）主机
  • 安装bind软件并启用
dnf install bind -y
firewall-cmd --add-service=dns
  • 编辑主配置文件，在本地所有网络接口上开启53端口，允许所有访问客户端查询A记录，关闭dns安全检测功能参数
vim /etc/named.conf			##主配置文件
///
listen-on port 53 { any; };	#监听端口53，监听ip：所有网段的ip
allow-query     { any; };	##允许所有人访问dns服务
dnssec-validation no;		##无需互联网认证
///
  • 编写区域文件，指定维护域名,指定该dns服务器类型为辅助dns(master—主dns slave—辅助dns)，指定其主dns的ip，指定解析时读取存放在/var/named/slaves目录下的解析记录文件
vim /etc/named.rfc1912.zones			##区域文件
///
zone "westos.org" IN {
        type slave;						##dns状态位辅助dns
        masters { 172.25.254.109; };	##主dns
        file "slaves/westos.com.zone";	##同步数据文件（默认区域解析库文件在/var/named/slaves目录下）
};
///

请添加图片描述
#指定维护域名,指定该dns服务器类型为辅助dns，指定其主dns的ip

  • 将westosb的/etc/resolv.conf中的域名解析指向设置为它自己的ip,重启服务
vim /etc/resolv.conf
///
nameserver 172.25.254.209
///
systemctl restart named
3)测试
  • 在westosb中dig域名可以得到与westosa中相同的解析IP

请添加图片描述

  • 修改westosa主dns服务器A记录文件，并变更域名版本序列号的值
vim /var/named/westos.org.zone
systemctl restart named

请添加图片描述
#修改区域解析库文件

  • 辅助dns的dig值跟随主dns变化

请添加图片描述
#dig值跟随主dns服务器变化

八、dns的更新

1、问题详情

当westosb主机设定为自动获取ip时，dig其自身并不能实时改变ip

  • dns主机（westosa109）

配置dhcp服务，为westosb主机随机分配ip

##配置dhcp服务
dnf install dhcp-server.x86_64 -y
cp /usr/share/doc/dhcp-server/dhcpd.conf.example /etc/dhcp/dhcpd.conf
vim /etc/dhcp/dhcpd.conf
///
set nu							##设置行号
27，28							##多余的，“#”注释
39之后							##不需要，删掉或注释（命令模式下d删掉光标之后的内容，u可以恢复）
7	--westos.org				##域名
8	--172.25.254.109	
32	172.25.254.0  255.255.255.0	##网络位和子网掩码
33	172.25.254.60 172.25.254.90	##地址池，客户主机获取ip的范围（和子网同一个网络位）
34	172.25.254.109				##dhcp获得的网关，企业的网关是已知的,此时是无关的，所以可以随便设置
///
systemctl restart dhcpd
systemctl restart named

请添加图片描述

  • westosb

设定自动获取ip，获取到ip为60

nm-connection-editor(dhcp)		##注意删除原有ip
nmcli connrction reload
nmcli connrction up westosb
ifconfig(ip=60)

请添加图片描述
#设定自动获取ip

请添加图片描述
#获取到ip为60

  • westosa
    编辑dns服务器westosa的域名A记录文件，为主机域名为westosb.westos.org的虚拟主机westosb添加A记录，重启服务
vim /var/named/westos.org.zone
///
westosb     A    172.25.254.60
///
systemctl restart named

请添加图片描述

  • westosb
    dig其自身域名，可以获取到自身ip
dig westosb.westos.org

请添加图片描述

  • westosa
    更改dhcp配置文件中地址池范围，为westosb主机重新分配ip
vim /etc/dhcp/dhcpd.conf
///
33	172.25.254.61 172.25.254.90	
///
systemctl restart dhcpd
systemctl restart named

请添加图片描述

  • westosb
    重启网络连接，获取到ip为61，但是dig其自身域名，并不能获得自身ip，因为受westosa主机/var/named/westos.org.zone文件控制

请添加图片描述
#重新获取ip为61

请添加图片描述
#dig自身时，ip并未改变

2、dns基于ip地址的更新

  • 在dns中设定：
vim /etc/named.rfc1912.zones
///
zone "westos.org" IN {
        type master;
        file "westos.org.zone";
        allow-update { 172.25.254.109; };		##允许指定客户端更新westos域
        also-notify { 172.25.254.209; };
};
///
systemctl restart named

请添加图片描述
#允许指定客户端更新westos域

  • 更改dns服务器westosa的域名A记录文件，重启服务
vim /var/named/westos.org.zone
///
westosb     A    172.25.254.61
///
systemctl restart named

请添加图片描述

  • westosb中，dig自身域名，获取到ip
dig westosb.westos.org

请添加图片描述

3、dns基于key更新

  • 删除dns服务器westosa的域名A记录文件，重启服务

请添加图片描述

  • 查看/etc/rndc.key中默认的dns更新许可密钥的加密方式，切换到一个/mnt目录中，dnssec-keygen为dns生成更新许可密钥(-a指定加密方式，选择默认加密方式；-b指定生成的密钥长度；-n指定密钥的名称类型，这里是为本机HOST生成密钥)
cd /mnt
dnssec-keygen -a HMAC-SHA256 -b 128 -n HOST westoskey	##生成key -a，加密方式；-b 加密长度；-n 指定密钥的名称类型
ls
cat Kwestoskey.+163+29512.private
///
key "westoskey" {
	algorithm hmac-sha256;
	secret "SJAdtuVj3Let6faZVJVMKg==";
};
///

请添加图片描述

  • 复制dns更新密钥指定模板，修改生成更新密钥指定文件

请添加图片描述

  • 接着编辑dns服务的主配置文件添加读取更新密钥指定文件语句，再编辑/etc/named.rfc1912.zones在维护域模块中修改allow-update参数的值，设定拥有指定密钥才可以更新dns的解析A记录文件,重启服务
vim /etc/named.conf
///
44 include "/etc/westos.key";		##使dns知道key文件存在
///

vim /etc/named.rfc1912.zones
///
zone "westos.org" IN {
        type master;
        file "westos.org.zone";
        allow-update { key westoskey; };
        also-notify { 172.25.254.209; };
};
///
systemctl restart named

请添加图片描述
#添加读取更新密钥指定文件语句
请添加图片描述
#修改allow-update参数的值

  • ddns（dhcp+dns）编辑dhcp配置文件，开启dhcp更新dns的功能，为dhcp分发更新dns的认证密钥，指定使用密钥的域
vim /etc/dhcp/dhcpd.conf
///
 14 #ddns-update-style interim;	##删除注释符,修改none为interim
 38 key westoskey {
 39         algorithm hmac-sha256;
 40         secret SJAdtuVj3Let6faZVJVMKg==;
 41 };
 42 
 43 zone westos.org. {
 44   primary 127.0.0.1;		##dns和dhcp为同一台主机，所以使用回环接口就可以通信
 45   key westoskey;
 46 }
///
systemctl restart dhcpd

请添加图片描述

请添加图片描述

  • 测试
    在westosa主机修改/etc/dhcp/dhcpd.conf文件中的地址池，在westosb主机中重启网路，获取新ip，dig自身域名，得到对应ip

请添加图片描述
#修改地址池
请添加图片描述
#获取ip
请添加图片描述
#dig自身域名，获得对应ip

烟锁重楼旧梦
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
企业dns部署
weixin_46268244的博客
06-11 196
1.关于dnsd的名词解释 dns： domain name service（域名解析服务） 关于客户端 /etc/resolv.conf dns指向文件 测试： host www.baidu.com 地址解析命令 dig www.baidu.com 地址详细解析信息命令 关于服务端 |bind| 安装包 | |–|--| | named | 服务名称 | |/etc/named.conf|主配置文件| |/var/named|数据目录| |端口|53| 关于报错
Linux :企业dns服务器搭建
weixin_49297769的博客
08-30 210
dns服务器部署 dnsdnsdns： domain name service (域名解析服务) 它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。 关于客户端 ： /etc/resolv.conf/etc/resolv.conf/etc/resolv.conf :dns指向文件 nameserver 172.25.254.107 测试： host www.baidu.com dig www.baidu.com A记录 i
Linux企业级（6）——Linux企业DNS服务器搭建
weixin_44184682的博客
08-25 280
Linux企业级（5）——Linux企业DNS服务器搭建
Linux系统工程师之企业DNS服务器的搭建
m0_49265034的博客
11-24 705
一、DNS服务器部署 1、关于DNS的名词解释 DNS：domain name service 域名解析服务 2、关于服务端 项目 意义 bind 安装包 named 服务名称 /etc/named.conf 主配置文件 /var/named 数据目录 端口 53 报错信息 报错 意义 no server could be reached 服务无法访问（服务是否开启，火墙是否设置成功，网路是否畅通，端口是否正确） 服务重新启动失败 配置文件有语法错误，
Linux自动化运维之企业dns服务器搭建
weixin_43215948的博客
06-11 517
Linux自动化运维之企业dns服务器搭建 一.关于dns的名词解释 dns:domain name service(域名解析服务) 1.关于客户端（测试主机）： 在访问远程DNS服务器时需要在测试机上设定指向 ,在/etc/resolv.conf中指向文件 测试用到的命令： host www.baidu.com 地址解析命令 dig www.b...
上海Linux运维工程师-面试题-个人总结).docx
10-30
DNS解析涉及递归查询和迭代查询，从本地缓存、根DNS服务器、顶级域服务器、权威DNS服务器层层查找直至得到结果。 【脚本语言掌握】 sed和awk都是文本处理工具，sed擅长行级别的替换和编辑，awk擅长基于分隔符的...
linux系统工程师教程.rar
05-22
通过这个Linux系统工程师教程，学习者可以从零开始逐步成长为具备系统管理、网络配置、Web服务和安全防护能力的专业Linux工程师。无论是个人兴趣还是职业发展，这套教程都能提供全面而实用的知识。
老男孩学Linux10-15
04-12
总结，"老男孩学Linux10-15"这套教程旨在培养你成为熟练的Linux运维工程师，通过学习，你将能够搭建、管理和优化Web集群，解决实际工作中遇到的问题，提高工作效率，并为企业的互联网服务提供稳定保障。
如何搭建Linux服务器
09-05
在IT行业中，Linux服务器的搭建是基础且重要的技能，尤其对于系统管理员和运维工程师来说。本篇文章将详细讲解如何一步步搭建Linux服务器上的多种服务，包括telnet、DHCP、DNS、sendmail、FTP、web（Apache Tomcat）...
linux_DNS学习记录
04-04
在Linux环境下，理解和配置DNS服务器不仅对系统管理员至关重要，也是网络工程师和开发人员的必备技能。 ### Linux DNS学习记录关键知识点 #### 1. **DNS服务器软件的选择：BIND** BIND（Berkeley Internet Name ...
Linux企业级服务之实现DNS反向解析服务和DNS从服务器的搭建
qq_41779533的博客
01-10 176
一、DNS反向解析服务的实现 实验要求 DNS服务端：10.0.0.153 DNS客户端：10.0.0.154 服务器：10.0.0.1 1.修改/etc/named.rfc1912.zones,按照格式添加内容 zone "0.0.10.in-addr.arpa" IN { type master; file "10.0.0.zone"; allow-update { none; };
Linux入门 22_企业dns服务器搭建之dns双向解析、dns集群、dns更新、ddns（dns+dhcp）安全动态域名解析
joab6515的博客
08-09 546
二、DNS服务 1.dns双向解析 双向解析是域名和IP地址的双向转化。可以实现内网和外网访问同一网页时，可以得到不同的IP，从而区分内网还是外网。 实验 1、配置单网卡虚拟主机westosb，设置其网络处于在1.1.1.174网段 2、配置单网卡虚拟主机westosa，设置其网络为双IP，即同时有172.25.254.173和1.1.1.173两个网段 3、编辑dns服务器westosa的配置文件 /etc/named.conf，注释掉原有解析体系，建立内外网两个不同的解析体系。 在localnet中指
Linux搭建DNS服务器
风语夜蝶的博客
04-04 2102
                                        &nbsp...
多进程和多线程基础概念LINUX
2301_79109608的博客
08-22 924
直接访问物理地址,会导致地址空间没有隔离,很容易导致数据被修改通过虚拟地址空间可以实现每个进程空间都是独立的，操作系统会映射到不用的物理地址区间，在访问时互不干扰.进程状态分为三个基本状态，即运行态，就绪态，阻塞态。在五态模型中，进程分为新建态、终止态，运行态，就绪态，阻塞态。并发：有限的 cpu 核芯的情况下 ,利用快速交替(时间片轮转)执行来达到宏观上的同时执行。虚拟地址 : 虚拟地址并不代表真实的内存空间,而是一个用于寻址的编号。并行：在 cpu 多核的支持下，实现物理上的同时执行。
Linux 线程的控制 互斥与同步
最新发布
qq_63145217的博客
08-23 811
include //头文件sem_t sem;信号量的类型 信号量的变量。
在Linux上构建Windows应用程序：深入探索跨平台开发的实践与挑战
w651428055的博客
08-21 1071
在Linux上构建Windows应用程序，不仅拓宽了开发者的技能范围，也为软件产品的多平台部署提供了灵活性和成本效益。虽然这一过程面临挑战，但通过合理选择工具、框架和策略，可以有效地克服这些障碍。随着技术的不断进步，跨平台开发将变得更加成熟和便捷，为软件开发带来更多的可能性和机遇。未来，随着更多高效工具和框架的出现，跨平台开发的效率和质量有望进一步提升，为软件工程领域注入新的活力。
windows上传的文本在linux执行不了，格式转换
mengbing1990的博客
08-19 319
在windows编辑的文件脚本上传到linux里面执行不了，进行格式转换
Linux中信号量相关接口及环形队列
2301_77479435的博客
08-22 253
Linux中信号量相关接口及环形队列
"Linux DNS配置实训：静态IP分配与BIND服务器搭建步骤
在本次实训中，我们首先需要确定要配置成DNS服务器的IP是静态分配的，并且与客户端具有IP的连通性。接着，我们需要安装DNS，并配置BIND服务器。BIND（Berkeley Internet Name Domain）是最常用的DNS服务器软件之一，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值