RedHat9 | DNS剖析-建立子域并进行区域委派

已于 2024-05-27 18:49:49 修改
阅读量966 收藏 9
点赞数 24
分类专栏： Linux 文章标签： RedHat9 linux 运维 RedHat
于 2024-05-26 20:23:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45564816/article/details/139219610
版权

一、实验环境

1、委派DNS服务器

域名空间由多个域构成，DNS提供了将域名空间划分为1个或多个区域的方法，这样使得管理更加方便。在域的规模增大后，可以为域添加附加域，上级域为父域，下级域为子域，下列案例中我们将设立父域：meaauf.com，子域：dg.meaauf.com

子域的应用环境

  • 原先域中增加了新的分支，需要添加子域扩展域空间
  • 原先域中规模增大，需要添加子域分担解析
  • 需要将域名空间分散给其它地市部门管理

管理子域的两种方式

  • 区域委派：父域建立子域，将子域的解析工作委派给子域DNS服务器，并在父域中权威DNS服务器中登记委派信息，解析结果会显示【非权威应答】，建立过程称为区域委派，在任何情况下，子域建立都可以进行区域委派。
  • 虚拟子域：建立子域，但是不委派给其它DNS服务器，与父域信息一起存放，只是逻辑上进行划分了子域。如果只是为域添加分支，不考虑分散管理，则可以采用虚拟子域，节省成本。

子域与父域的关联

仅创建子域无法使子域信息得到正常的解析。需要再父域的权威DNS服务器区域记录中添加子域的解析记录，建立子域与父域的关联。

3、拓扑及需求

主DNS解析记录

正向记录反向记录资源记录
dns.meaauf.com192.168.10.1A/PTR
www.meaauf.com192.168.10.2A/PTR
web.meaauf.comwww.meaauf.comCNAME
mail.meaauf.com192.168.10.3MX,10

虚拟子域解析记录

正向记录反向记录资源记录
dns.qy.meaauf.com192.168.10.11A/PTR
www.qy.meaauf.com192.168.10.12A/PTR
web.qy.meaauf.comwww.qy.meaauf.comCNAME
mail.qy.meaauf.com192.168.10.13MX,10

区域委派解析记录

正向记录反向记录资源记录
weipai.gd.meaauf.com192.168.10.21A/PTR
www.gd.meaauf.com192.168.10.22A/PTR
web.gd.meaauf.comwww.gd.meaauf.comCNAME
mail.gd.meaauf.com192.168.10.23MX,10

在这里插入图片描述

二、主DNS服务器配置

主DNS详细配置请看【RedHat9 | DNS剖析-配置主DNS服务器实例】

1、添加虚拟子域及记录

编辑区域配置文件

vim /etc/named.rfc1912.zones

添加正向区域，反向区域不用创建 ，因为网段和主DNS一致

zone "qy.meaauf.com" IN {
        type master;
        file "qy.meaauf.com.zone";
        allow-update { none; };
};

新建正向区域解析文件

cp -p /var/named/named.localhost /var/named/qy.meaauf.com.zone
vim /var/named/qy.meaauf.com.zone

添加以下内容

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       192.168.10.1
dns     A       192.168.10.11
www     A       192.168.10.12
mail    A       192.168.10.13
web     CNAME   www.qy.meaauf.com.
@       MX      10      192.168.10.13

添加反向解析记录

vim /var/named/meaauf.com.ref

追加以下记录

11      PTR     dns.qy.meaauf.com.
12      PTR     www.qy.meaauf.com.
13      PTR     mail.qy.meaauf.com.
@       MX      10      mail.qy.meaauf.com.

在这里插入图片描述

重新启动DNS服务

systemctl restart named.service

使用nslookup测试

nslookup
> www.qy.meaauf.com
> 192.168.10.13
> set type=MX
> qy.meaauf.com

在这里插入图片描述

可以看到，我们的主机名被自动修改了为，因为我们在主DNS解析记录中，所添加解析记录dns.meaauf.com对应的IP地址刚好是本机的IP，所以会自动更换主机名
在这里插入图片描述

三、委派DNS服务器配置

1、地址信息配置

配置IP地址，DNS指向主DNS服务器

nmcli connection modify ens160 ipv4.method manual ipv4.addresses 192.168.10.21/24 ipv4.dns 192.168.10.1
nmcli connection up ens160

查看IP地址信息及DNS

ip add show ens160
cat /etc/reslov.conf

在这里插入图片描述

2、YUM本地源配置

可以查看【RedHat9 | DNF/YUM仓库管理软件包】

3、关闭SELinux

修改配置文件以达到永久关闭

vim /etc/selinux/config

修改内容

SELINUX=disabled

在这里插入图片描述

重启生效

reboot

查看重启后SELinux的状态

sestatus

在这里插入图片描述

4、安装BIND9

安装BIND9

dnf -y install bind

5、修改全局配置文件

编辑全局配置文件

vim /etc/named.conf

修改以下内容

listen-on port 53 { any; };
listen-on-v6 port 53 { any; };
allow-query { any; };
dnssec-validation no;

在这里插入图片描述
在这里插入图片描述

检查配置文件语法

named-checkconf

6、修改区域配置文件

编辑区域配置文件

vim /etc/named.rfc1912.zones

添加正向区域和反向区域

zone "gd.meaauf.com" IN {
        type master;
        file "gd.meaauf.com.zone";
        allow-update { none; };
};
zone "10.168.192.in-addr.arpa" IN {
        type master;
        file "gd.meaauf.com.ref";
        allow-update { none; };
};

7、新建正反区域解析文件

复制正向区域解析模板

cp -p /var/named/named.localhost /var/named/gd.meaauf.com.zone

复制反向区域解析模板

cp -p /var/named/named.loopback /var/named/gd.meaauf.com.ref

编辑正向解析区域文件

vim /var/named/gd.meaauf.com.zone

修改为以下内容

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
gd.meaauf.com.  NS      weipai.gd.meaauf.com.
        A       192.168.10.21
weipai  A       192.168.10.21
www     A       192.168.10.22
mail    A       192.168.10.23
web     CNAME   www.gd.meaauf.com.
@       MX      10      192.168.10.23

在这里插入图片描述

编辑反向解析区域文件

vim /var/named/gd.meaauf.com.ref

修改为以下内容

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       192.168.10.3
21      PTR     weipai.gd.meaauf.com.
22      PTR     www.gd.meaauf.com.
23      PTR     mail.gd.meaauf.com.
@       MX      10      mail.gz.meaauf.com.

在这里插入图片描述

7、启动DNS服务

启动DNS服务并加入开机自启

systemctl enable --now named.service

调整防火墙策略

firewalld-cmd --add-service=dns --permanent
firrwalld-cmd --reload

8、建立子域和父域的关联

委派DNS服务器的DNS指向的是主DNS，我们可以尝试解析gd.meaauf.com的相关记录

nslookup www.gd.meaauf.com
nslookup 192.168.10.21

在这里插入图片描述

修改父域正向区域解析文件，添加子域的委派记录以及子域的IP地址

vim /var/named/meaauf.com.zone

# 追加2行内容
gd.meaauf.com.  NS      weipai.gd.meaauf.com.
# 指定委派区域gd.meaauf.com 管理工作由DNS服务器 dns.gd.meaauf.com管理
# NS的意思是：表示任何授权区的服务器
weipai.gd.meaauf.com.      A       192.168.10.21
# 添加DNS服务器dns.gd.meaauf.com的A记录，定位子域服务器

在这里插入图片描述

修改父域反向区域解析文件

vim /var/named/meaauf.com.ref

# 追加1行内容
21      NS      weipai.gd.meaauf.com.
22      NS      weipai.gd.meaauf.com.
23      NS      weipai.gd.meaauf.com.

在这里插入图片描述

重新启动主DNS服务器的DNS服务

systemctl restart named.service

四、测试客户端配置

1、地址信息配置

配置IP地址，将DNS指向主DNS服务器

nmcli connection modify ens160 ipv4.method manual ipv4.addresses 192.168.10.10/24 ipv4.dns 192.168.10.1
nmcli connection up ens160

查看IP地址信息及DNS

ip add show ens160
cat /etc/reslov.conf

在这里插入图片描述

2、关闭SELinux

修改配置文件以达到永久关闭

vim /etc/selinux/config

修改内容

SELINUX=disabled

在这里插入图片描述

重启生效

reboot

查看重启后SELinux的状态

sestatus

在这里插入图片描述

3、使用nslookup测试qy.meaauf.com域

正向解析

nslookup
> dns.qy.meaauf.com
> mail.qy.meaauf.com
> web.qy.meaauf.com

在这里插入图片描述

反向解析

nslookup
> 192.168.10.11
> 192.168.10.12
> 192.168.10.13

在这里插入图片描述

邮件记录解析

nslookup
> set type=MX
> qymeaauf.com

在这里插入图片描述

4、使用nslookup测试gd.meaauf.com域

正向解析

nslookup
> weipai.gd.meaauf.com
> mail.gd.meaauf.com
> web.gd.meaauf.com

在这里插入图片描述

反向解析

nslookup
> 192.168.10.21
> 192.168.10.22
> 192.168.10.23

在这里插入图片描述

邮件记录解析

nslookup
> set type=MX
> gd.meaauf.com

在这里插入图片描述

Meaauf
关注
  • 24
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
内网环境搭建-下
dzqxwzoe的博客
08-19 680
在上篇文章中，我们已经搭建好了父域控制器以及辅域控制器，并添加了一些域用户以及域机器，在本篇文章中将继续介绍子域控制器的搭建以及两个林间该怎么建立林信任关系。
DNS服务器全攻略之一：基础介绍（区域委派 ）
小夜
07-21 5077
区域委派 一个完整的DNS区域包含以自己的DNS域名为基础命名空间的所有DNS命名空间的信息，当基于此DNS命名空间新建一个DNS区域时，新建的区域称为子区域。例如，完整的winsvr.org区域包含了以winsvr.org为基础命名空间的所有DNS命名空间的信息，而tech.winsvr.org则称为winsvr.org的一个子区域。 默认情况下，DNS区域管理自己的子区域，并且子区
子域转发父域（DNS）
李立衡
06-07 1695
请参考配置子域授权 问题 继续进行本次操作，与向父DNS查询子域记录相反，本案例要求进一步实现当客户机向子DNS查询父域中域名www.asd.cn的时候也能获得正确结果。 需要完成的配置任务如下： 1)在子DNS上添加到父域asd.cn 转发设置 2)测试父域转发查询 方案 我们完成DNS子域授权配置以后，当客户机向父DNS服务器发起域名查询时，无论是二级域asd.cn还是三级域bj.asd.cn...
linux下DNS辅助区域,转发区域,委派主机的配置
weixin_33946020的博客
10-20 311
linux下DNS辅助区域,转发区域,委派主机的配置 DNS辅助区域: 1.它的作用是降价主要区域DNS服务器的工作负载,并提供一般时间的冗余 示例 DNS辅助区域的配置 设备: DNS主服务器:redhat5.4 ip : 192.1...
域内委派详解
mingyqf的博客
02-22 2171
委派概述： 域委派是指将域内用户的权限委派给服务账号，使得服务账号能以用户的权限在域内展开活动。简言之：当A访问服务B时，服务B拿着A用户的凭证去访问服务C，这个过程称为委派。 委派的方式： 非约束委派和约束委派，基于资源的约束委派。 **在域内只有主机账号和服务账号才有委派属性****主机账号：**活动目录中的computers组内的计算机，也被称为机器账号。**服务账号：**域内用户的一种类型，是服务器运行服务时所用的账号，将服务运行起来加入域内，比如：SQLServer,MYSQL等；域用户通过注册S
RedHat9 - DNS剖析-DNS服务器综合部署
05-28
与博客一致的笔记PDF版
在Redhat 9下建立 ARM－Linux 交叉编译环境
12-01
照Tekkaman的“在 Fedora 下建立 ARM－Linux 交叉编译环境 ”建立了 for ARM9TDMI的交叉编译环 境
安装redhat-Linux企业7-教程_安装redhat-Linux企业7-教程_
10-01
安装redhat-Linux企业7-教程
redhat-lsb-core-4.1-47.el8.i686.rpm
01-21
官方离线安装包，测试可用。请使用rpm -ivh [rpm完整包名] 进行安装
redhat-lsb-core-4.1-47.el8.x86_64.rpm
01-21
官方离线安装包，测试可用。请使用rpm -ivh [rpm完整包名] 进行安装
DNS子域委派配置案例[转载]
weixin_30819163的博客
07-23 477
最近在研究linux dns 在51上面看见这篇文章，感觉讲的很透彻，随转载，方便以后自己查阅 原文地址：http://www.51osos.com/a/Linux_CentOS_RedHat/Linuxgaoji/2010/1005/143.html 时间:2010-10-05 10:35来源:51开源原创作者:飘飞的夜点击:次 大家好，今天 51 开源接着给大家介绍 DNS...
Linux部署DNS子域委派
ledrsnet的博客
12-26 1926
背景 DNS的一系列问题，查询速度过慢，管理维护工作繁重，均是域名服务器记录条目过多造成的。 可以为maple.com域建立子域test.maple.com并配置区域委派 区域委派，子域授权配置步骤： 环境。 C7为主父域DNS服务器 172.25.254.10 ， RHEL7为子域DNS服务器 172.25.254.15。 1、C7上创建父域。并且允许所有人查询 2、在maple.com区域...
DNS域名服务器——父子域
VictoryKingLIU的博客
09-13 2296
1 直接在父域的正向区域数据库中增加子域的记录 vim /var/named/test.com.zone   添加正向子域 2 直接在父域的反向区域数据库中增加子域的PTR记录 vim /etc/named/192.168.43.loopback   添加反向子域 3 启动与测试   可以解析说明成功...
DNS区域委派与转发
曹瑞军
08-31 6659
一、简介            DNS 是域名系统 (Domain Name System) 的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。在 Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的 转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。     DNS解析过
Windows Server 2003配置DNS子域与父域委派
weixin_34190136的博客
07-24 549
安装DNS服务： 在开始菜单中打开“管理您的服务器”， 选择“添加或删除角色”： 选择“下一步”： 选择“自定义配置”，“下一步”： 选择“DNS服务器”，“下一步”： 选择“下一步”： 选择“下一步”： 选择“创建正向和反向查区域（适合大型网络使用）（R）”，“下一步”： 选择“是，创建正向查找区域...
子域和父域的问题
08-18 1632
我安装了一个父域控为dc1.exchtest.com,dns服务器在也在这台服务器上，然后建了一个子域为sales.exchtest.com,  DNS服务器在子域的域控制器上：conto.sales.exchtest.com,   然后分别在父域控和子域控的dns服务器上添加对方区域为其辅助dns区域,现在为问题来了,子域的用户在网上邻居可以看到两个目录如：exchtest和sales
Linux中文件查找相关命令比较
最新发布
lurenyi168的专栏
06-16 216
Linux中与文件定位的命令有find、locate、whereis、which，type。
ps -ef|grep redhat |grep -v grep
04-19
ps -ef|grep redhat |grep -v grep 是一个用于在Linux系统中查找正在运行的进程的命令。具体解释如下： - ps -ef：显示当前系统中所有正在运行的进程。 - grep redhat：在ps -ef的输出结果中查找包含"redhat"的行。 ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Meaauf

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值