RedHat9 | DNS剖析-配置主DNS服务器实例

已于 2024-05-26 17:35:12 修改
阅读量1.2k 收藏 13
点赞数 8
分类专栏： Linux 文章标签： 服务器 网络 数据库 linux RedHat 运维
于 2024-05-25 20:44:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45564816/article/details/139203215
版权

一、实验环境

1、BIND软件包介绍

BIND软件是一款开放源码的DNS服务器软件，由美国加州大学Berkeley分校开发和维护，全称为Berkeley Internet Name Domain。该软件在DNS（域名系统）领域具有重要地位，是目前世界上使用最为广泛的DNS服务器软件之一

  • 主服务器程序：named.service
  • 全局配置文件：/etc/named.conf
  • 区域配置文件：/etc/named.rfc1912.zones
  • 正向区域模板文件：/var/named/named.localhost
  • 反向区域模板文件：/var/named/named.loopback
  • 区域解析文件默认存放目录：/var/named/
  • 配置文件语法验证命令：/usr/sbin/named.checkconf

2、全局配置文件解析

全局配置文件named.conf位于/etc/目录下

options {
	listen-on port 53 { 127.0.0.1; };		# 指定bind侦听的端口和IP
	listen-on-v6 port 53 { ::1; };			# 指定bind侦听的端口和IPv6
	directory 	"/var/named";				# 区域解析文件所在目录
	dump-file 	"/var/named/data/cache_dump.db";	
	statistics-file "/var/named/data/named_stats.txt";
	memstatistics-file "/var/named/data/named_mem_stats.txt";
	secroots-file	"/var/named/data/named.secroots";
	recursing-file	"/var/named/data/named.recursing";
	allow-query     { localhost; };			# 允许发起查询的主机
	
	recursion yes;							# 启用递归查询
	dnssec-validation yes;					# 启用DNSSEC验证
	managed-keys-directory "/var/named/dynamic";
	geoip-directory "/usr/share/GeoIP";
	pid-file "/run/named/named.pid";
	session-keyfile "/run/named/session.key";
	
	include "/etc/crypto-policies/back-ends/bind.config";
};

logging {							# 日志
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {					# 根区域
	type hint;					
	file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

3、区域配置文件解析

区域配置文件named.rfc1912.zones位于/etc/目录下

。。。略。。。
zone "localhost" IN {				# 正向查找区域
	type master;					# 区域类型：主要区域
	file "named.localhost";			# 区域数据文件所在路径
	allow-update { none; };			# 不允许任何主机或网络更新区域数据
};

。。。略。。。

zone "0.in-addr.arpa" IN {			# 反向查找区域
	type master;					# 区域类型：主要区域
	file "named.empty";				# 区域数据文件所在路径
	allow-update { none; };			# 不允许任何主机或网络更新区域数据
};

4、正向区域解析文件模板解析

区域配置文件named.localhost位于/var/named/目录下

$TTL 1D										
@	IN SOA	@ rname.invalid. (
					0	; serial
					1D	; refresh
					1H	; retry
					1W	; expire
					3H )	; minimum
	NS	@
	A	127.0.0.1
	AAAA	::1
  • $TTL 1D：设置默认的TTL生存时，定义了DNS记录在缓存中可以保留的时间
  • @ IN SOA @ rname.invalid.
    • @：代表当前区域，可以理解为是一个变量
    • SOA ：起始授权机构，SOA记录是DNS区域文件中的第一个记录，主要表示DNS服务器和区域的其它参数
    • rname.invalid. ：电子邮件的占位符，用于书写管理员的邮箱，如果要书写域名，需要书写完全，也就是要带上根域.
    • 0 ：serial字段，代表序列号，用于标识区域文件的版本，当文件版本修改后，值应增加，以便其他DNS服务器知悉重新加载该区域
    • 1D ：刷新时间，辅助DNS在重新获取主DNS记录的等待时间
    • 1H ：重试时间，当辅助DNS获取数据失败时，重新获取的等待时间
    • 1W ：过期时间，辅助DNS无法与主DNS联系时，辅助DNS数据的有效时间
    • 3H ：最小TTL，这是可以应用于该区域中所有记录的最低TTL值
  • NS ：NS记录，指定哪一台DNS服务器负责该区域（区域指的是NS后面书写的区域，这里@表示当前区域 ）的权威解析
  • 区域解析文件中使用;来表示注释

默认文件书写并不完全，完整的书写如下所示

$TTL 1D										
localhost.	IN SOA	localhost. rname.invalid. (
					0
					1D	
					1H	
					1W	
					3H )	
localhost.	NS	localhost.
localhost.	A	127.0.0.1
localhost.	AAAA	::1

5、反向区域模板文件解析

与正向区域基本类似。

6、拓扑及需求

正向记录反向记录资源记录
dns.meaauf.com192.168.10.1A/PTR
www.meaauf.com192.168.10.2A/PTR
web.meaauf.comwww.meaauf.comCNAME
mail.meaauf.com1921.68.10.3MX,10

在这里插入图片描述

二、主DNS服务器配置

1、地址信息配置

配置IP地址

nmcli connection modify ens160 ipv4.method manual ipv4.addresses 192.168.10.1/24 ipv4.dns 192.168.10.1
nmcli connection up ens160

查看IP地址信息及DNS

ip add show ens160
cat /etc/reslov.conf

在这里插入图片描述

2、YUM本地源配置

可以查看【RedHat9 | DNF/YUM仓库管理软件包】

3、关闭SELinux

修改配置文件以达到永久关闭

vim /etc/selinux/config

修改内容

SELINUX=disabled

在这里插入图片描述

重启生效

reboot

查看重启后SELinux的状态

sestatus

在这里插入图片描述

4、安装BIND9

安装BIND9

dnf -y install bind

5、修改全局配置文件

编辑全局配置文件

vim /etc/named.conf

修改以下内容

listen-on port 53 { any; };
listen-on-v6 port 53 { any; };
allow-query { any; };
dnssec-validation no;

在这里插入图片描述
在这里插入图片描述

检查配置文件语法

named-checkconf

6、修改区域配置文件

编辑区域配置文件

vim /etc/named.rfc1912.zones

添加正向区域和反向区域

zone "meaauf.com" IN {
        type master;
        file "meaauf.com.zone";
        allow-update { none; };
};
zone "10.168.192.in-addr.arpa" IN {
        type master;
        file "meaauf.com.ref";
        allow-update { none; };
};

7、新建正反区域解析文件

复制正向区域解析模板

cp -p /var/named/named.localhost /var/named/meaauf.com.zone

复制反向区域解析模板

cp -p /var/named/named.loopback /var/named/meaauf.com.ref

编辑正向解析区域文件

vim /var/named/meaauf.com.zone

修改为以下内容

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       192.168.10.1
dns     A       192.168.10.1
www     A       192.168.10.2
web     CNAME   www.meaauf.com.
mail    A       192.168.10.3
@       MX      10      192.168.10.3

编辑反向解析区域文件

vim /var/named/meaauf.com.ref

修改为以下内容

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       192.168.10.1
1       PTR     dns.meaauf.com.
2       PTR     www.meaauf.com.
3       PTR     mail.meaauf.com.
@       MX      10      mail.meaauf.com.

8、启用DNS服务

启动DNS服务并加入开机自启

systemctl enable --now named.service

调整防火墙策略

firewalld-cmd --add-service=dns --permanent
firrwalld-cmd --reload

三、测试客户端配置

1、地址信息配置

配置IP地址

nmcli connection modify ens160 ipv4.method manual ipv4.addresses 192.168.10.10/24 ipv4.dns 192.168.10.1
nmcli connection up ens160

查看IP地址信息及DNS

ip add show ens160
cat /etc/reslov.conf

在这里插入图片描述

2、关闭SELinux

修改配置文件以达到永久关闭

vim /etc/selinux/config

修改内容

SELINUX=disabled

在这里插入图片描述

重启生效

reboot

查看重启后SELinux的状态

sestatus

在这里插入图片描述

3、使用nslookup测试

正向解析

nslookup
> dns.meaauf.com
> www.meaauf.com
> web.meaauf.com
> mail.meaauf.com

在这里插入图片描述

反向解析

nslookup
> 192.168.10.1
> 192.168.10.2
> 192.168.10.3

在这里插入图片描述

邮件记录解析

nslookup
> set type=MX
> meaauf.com

在这里插入图片描述

运维小知识之企业内部NTP服务器基础安装与配置使用
WeiyiGeek 唯一极客IT知识分享
03-19 1185
0x00 前言简述基础概念服务方式公共 NTP 服务器0x01 服务器安装配置CentOSUbuntu(1) NTP 服务(2) Chrony 服务0x02 NTP客户端配置Windows 服务器Linux 服务器0x04 配置解析&验证ntpd 命令ntpdate 命令ntpstat 命令ntpq 命令/etc/ntp.conf/etc/chrony.conf配...
linux red hat 8.0 搭建DNS服务
zhangzc0408的博客
12-18 1976
DNS服务简单搭建
redhat 7中DNS 服务器配置与测试
weixin_52532523的博客
10-24 7914
DNS服务器及DNS代理服务器的搭建与应用
Linux Redhat 7.7 DNS 配置
sjzzyz2017的博客
02-28 3408
1.选择DNS 互联网服务器需要配置DNS，建议选择公网DNS（非公网DNS可能会有渠道限制，例如联通DNS可能限制非联通使用）。 若需要访问外网，建议使用google提供的DNS。 #国内 114DNS： 114.114.114.114 腾讯DNSPod DNS+：119.29.29.29 阿里 AliDNS： 223.5.5.5 #国际 google: 8.8.8.8 2.DNS配置流程 2.1.方法1-直接修改DNS配置文件（系统重启后会失效） 使用root用户进行修改，： vi /et
redhat系列配置DNS服务器
青澜饮舟的博客
09-29 2196
redhat系列配置DNS服务器
Redhat linux DNS配置指南
08-25 401
在oracle 11g的RAC中增加了SCAN IP,而使用 SCAN IP的一种方式就是使用DNS，这里介绍在Redhat Linux 5.4中DNS的详细配置操作 在配置DNS之前修改主机名 Redhat linu...
RedHat_linux_DNS配置实例.pdf
11-06
- 查看`/tmp/named.log`以分析DNS服务器的运行情况。 配置过程中，确保正确设置权限和防火墙规则，以允许DNS服务正常运行和通信。此外，定期监控和分析日志文件对于识别潜在问题和性能优化至关重要。在实际操作中...
运维实战之企业内部NTP服务器基础安装与配置使用_集团内部配置ntp服务器
2401_83621918的博客
04-27 1557
描述:由于Redhat8系列的发行版本默认采用Chrony而废弃了ntpd,所以下面主要讲解一下chrony相关的配置;Chrony是NTP（）的另一种实现与ntpd不同，它可以更快且更准确地同步系统时钟，最大程度的减少时间和频率误差。。
Redhat Linux下部署大型J2EE工程的实例研究.pdf
09-06
1. **系统安装**：使用Redhat Linux 9的安装盘进行操作系统安装，确保安装过程中正确配置了网络参数，如IP地址、子网掩码、网关和DNS。 2. **JDK安装**：J2EE应用依赖Java环境，因此需要先安装JDK，并设置好环境...
RedHat AS4系统Informix配置文件详解
informix 是一款高性能的关系型数据库管理系统，广泛应用于OLTP（在线事务处理）和OLAP（在线分析处理）环境中。针对初学者在安装Informix数据库后可能遇到的配置问题，以下将详细介绍各个重要配置文件的作用、配置...
LinuxRedhat9DNS服务器配置[归纳].pdf
10-11
LinuxRedhat9DNS服务器配置[归纳].pdf
RedHat9.0网络配置DNS服务器
10-06
RedHat9.0配置DNS服务器RedHat9.0网络配置DNS服务器RedHat9.0网络配置DNS服务器RedHat9.0网络配置DNS服务器RedHat9.0网络配置DNS服务器RedHat9.0网络配置DNS服务器RedHat9.0网络配置DNS服务器RedHat9.0网络配置DNS服务器RedHat9.0网络配置DNS服务器RedHat9.0网络配置DNS服务器RedHat9.0网络配置DNS服务器
基于RedHat9搭建正反向DNS服务器
OLDGANVER的博客
06-08 605
将客户端网卡配置文件中的DNS地址修改为服务端的IP地址，以后客户端的DNS申请会交由服务端来处理。设置ip地址为静态（根据自己的网段设置即可，我的是192.168.80.）首先需要确认上下文检测和防火墙处于关闭状态。第一步，修改服务端DNS主配置文件。第三步，拷贝配置文件进行局部修改。11，19行对象改any。第二步，修改区域配置文件。2.拷贝模板，修改局部。修改dns服务器地址。1.进入局部配置文件。
redhat 9 网络与DNS的配置
幻想（airhand）空间
11-02 3906
1.如果/etc/hosts没有，就手动创建一个，否则进入gnome的时候会提示没有网络配置，redhat-network-config命令配置的IP地址也无法生效。2.通过PING检查网卡是否正常工作3.编辑etc/resolv.conf文件，添加DNS服务器地址，例如：domain xxx.comnameserver xxx.xxx.xxx.xxxnameserver xx
Redhat9上配置DNS(转)
08-15 214
Redhat9上配置DNS(转)[@more@]前提：机器名为bak.5ilinux.com 域名为5ilinux.com1。从安装盘安装rpm -ivh bind-9.2.2-21.i386.rpm2。增加配置文件vi /et...
RedHat9 | 配置与管理DNS服务器
最新发布
weixin_45564816的博客
05-21 1261
主DNS服务器复制维护所管辖域的域名服务信息，它从域管理员构造的本地磁盘文件中的加载域信息。该文件包含服务器具有管理权的的一部分域结构的精确信息，配置主域服务器需要一整套配置文件：
Linux系统中配置DNS服务——基于红帽centos7.9
Q7758521adc的博客
05-15 1189
minimum 无效解析记录的生存时间 @ IN NS node1.mydns.com. NS类型为域名解析服务器 IN NS node2.mydns.com. IN MX mail.mydns.com. MX类型为邮件服务器 node1 IN A 192.168.10.101 剩下的就是域名与IP地址的对应关系记录类型为A node2 IN A 192.168.10.102 mail IN A 192.168.10.103 * IN A 192.168.10.101。从那个主域名服务器获取区域数据 };
redhat6.0下配置DNS
weixin_30566111的博客
05-29 261
最近操作系统要结课，老师要求在redhat上配置各种服务器角色，包括dhcp、ftp、web、dns。前三个都还好，但就dns，被折磨的死去活来的，真让人头大。还好在同学的帮助下最后配置成功，实现了正向和反向解析，决定写篇随笔加深一下印象。 我是在VMware里面安装了redhat的虚拟机，然后把光盘加载进来，在光盘里面安装各种服务，这样免去的繁琐的命令安装。首先双击光盘，Ctrl+F弹出搜索框...
linux redhat dns配置,RedHat Linux AS5X DNS配置
weixin_39946239的博客
05-13 134
查看系统的版本[root@Servers /]# uname -aLinux Servers 2.6.18-164.el5xen #1 SMP Tue Aug 18 16:06:30 EDT 2009 i686 i686 i386 GNU/Linux查看是否安装了Bind软件包[root@Servers /]# rpm -qa |grep bindypbind-1.19-12.el5bind-ch...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Meaauf

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值