企业中的dns服务器搭建

最新推荐文章于 2024-06-15 10:00:08 发布
最新推荐文章于 2024-06-15 10:00:08 发布
阅读量699 收藏 2
点赞数 1
分类专栏： rhel8.2 文章标签： linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47738793/article/details/109996125
版权

dns服务器部署

1.关于dns的名词解释
dns:
domain name service(域名解析服务)
作用：上网搜索时能通过域名搜索到地址

实验环境：两台虚拟机，一台作客户端172.25.254.104，一台当服务端172.25.254.204

#关于客户端:#
/etc/resolv.conf ##dns指向文件
nameserver 172.25.254.204
在这里插入图片描述

A记录 ##ip地址叫做域名的Address 记录
SOA ##授权起始主机

#关于服务端#
bind ##安装包
named ##服务名称
/etc/named.conf ##主配置文件
/var/named ##数据目录
端口 ##53

关于报错信息：
1.no servers could be reached ##服务无法访问（服务开启？火墙？网络？端口？）
2.服务启动失败 ##配置文件写错 journalctl -xe查询错误
3.dig 查询状态
NOERROR ##表示查询成功
REFUSED ##服务拒绝访问
SERVFAIL ##查询记录失败,（dns服务器无法到达上级，拒绝缓存）
NXDOMAIN ##此域名A记录在dns中不存在

## 2.dns服务的安装与启用

#安装#（服务端）
dnf install bind.x86_64 -y

#启用#
systemctl enable --now named
firewall-cmd --permanent --add-service=dns
firewall-cmd --reload

服务器上能dig出baidu
在这里插入图片描述

vim /etc/named.conf
11 行 listen-on port 53 { any; }; ##在本地所有网络接口上开启53端口
19 行 allow-query { any; }; ##允许查询A记录的客户端列表
34 行 dnssec-validation no; ##禁用dns检测使dns能够缓存外部信息到本机
在这里插入图片描述在这里插入图片描述

systemctl restart named

#测试：客户端
host www.baidu.com ##地址解析命令
dig www.baidu.com ##地址详细解析信息命令
在这里插入图片描述

3.高速缓存dns
20 forwarders { 114.114.114.114; };
指定一台主机向外界请求信息，这里用实验中的服务端来向114网段请求dns信息
在这里插入图片描述在这里插入图片描述当其他主机想要获取dns解析时，可以通过直连的服务器主机来获取，获取解析速度更快，节约用时
在这里插入图片描述

4.dns的正向解析
vim /etc/named.rfc1912.zone

zone "westos.com" IN {		##维护的域名
        type master;		##当前服务器位主dns
        file "westos.com.zone";	##域名A记录文件
        allow-update { none; };	##允许更新主机列表
};

在这里插入图片描述

cd /var/named/
cp -p named.localhost westos.com.zone
在这里插入图片描述

$TTL 1D #TIME-TO-LIVE(dns地址保存时间长度)

@       IN SOA  dns.westos.com. root.westos.com (	#SOA授权起始(Start of Authority)
                                        0       ; serial	#域名版本序列号
                                        1D      ; refresh	#刷新时间（辅助dns）
                                        1H      ; retry		#重试时间（辅助dns）
                                        1W      ; expire	#过期时间（辅助dns,查询失败过期停止对辅助域名的应答）
                                        3H )    ; minimum	#A记录最短有效期
                NS      dns.westos.com.
dns             A       192.168.0.20
www             CNAME   westos.a.westos.com.		##规范域名
westos.a        A       192.168.0.111			##正向解析记录
westos.a        A       192.168.0.112			
westos.com.     MX 1    192.168.0.20.			##邮件解析记录

在这里插入图片描述

systemctl restart named

dig www.westos.com #查询正向解析
dig -t mx westos.com #邮件解析记录查询
在这里插入图片描述

NOERROR表示查询成功
REFUSED服务拒绝访问
SERVFAIL查询记录失败，（dns服务器无法到达上级，拒绝缓存）
NXDOMAIN此域名A记录在dns中不存在

MX 1 #邮件地址解析
CNAME #规范域名解析在这里插入图片描述在这里插入图片描述

5.dns的反向解析
vim /etc/named.rfc1912.zones

 zone "0.168.192.in-addr.arpa" IN {
	type master;
	file "192.168.0.ptr";
	allow-update { none; };
};

cp时-p是指把文件权限一并复制过来
在这里插入图片描述在这里插入图片描述

cd /var/named/
cp -p named.loopback 192.168.0.ptr

vim 192.168.0.ptr

@	IN SOA	dns.westos.com. root.westos.com. (
					0	; serial
					1D	; refresh
					1H	; retry
					1W	; expire
					3H )	; minimum
	NS	dns.westos.com.
dns	A	192.168.0.20
11	PTR	www.westos.com.
12	PTR	bbs.westos.com.
13	PTR	news.westos.com.

在这里插入图片描述

systemctl restart named

测试：
dig -x 172.25.254.111
在这里插入图片描述

6.dns的双向解析

实验环境：
客户端2个网段
172.25.254.104
1.1.1.204
在这里插入图片描述

服务端2个网段的ip
172.25.254.204
1.1.1.104
在这里插入图片描述

在172.25.254.104的客户主机中
vim /etc/resolv.conf
nameserver 172.25.254.204

在1.1.1.204 的客户主机中
vim /etc/resolv.conf
nameserver 1.1.1.104

配置方式：
cd /var/named/
cp -p westos.com.zone westos.com.inter
vim westos.com.inter
在这里插入图片描述

$TTL 1D
@	IN SOA	dns.westos.com. root.westos.com (
					0	; serial
					1D	; refresh
					1H	; retry
					1W	; expire
					3H )	; minimum
		NS	dns.westos.com.
dns		A	172.25.254.20
www		CNAME	westos.a.westos.com.
westos.a	A	172.25.254.111
westos.a	A	172.25.254.112
westos.com.	MX 1	172.25.254.20.	#mail exchanger

在这里插入图片描述

cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.inters
vim /etc/named.rfc1912.inters

zone "westos.com" IN {
	type master;
	file "westos.com.inter";
	allow-update { none; };
};

分别指向自己的配置文件
在这里插入图片描述
在这里插入图片描述

vim /etc/named.conf
注释掉

#zone "." IN {
##       type hint;
##       file "named.ca";
##};
#
##include "/etc/named.rfc1912.zones";
##include "/etc/named.root.key";

注释后在后面添加

view localnet {
        match-clients { 172.25.254.0/24; };
        zone "." IN {
                type hint;
                file "named.ca";
        };
        include "/etc/named.rfc1912.zones";
        include "/etc/named.root.key";
};

view internet {
        match-clients { any; };
        zone "." IN {
                type hint;
                file "named.ca";
        };
        include "/etc/named.rfc1912.inters";
        include "/etc/named.root.key";
};

systemctl restart named

测试：
分别在2个网段的主机中作同样域名的地址解析
得到的A记录不同

当dns指向1.1.1.104时
在这里插入图片描述 当dns指向172.25.254.204时
在这里插入图片描述

7.dns集群

主dns：

主动通知辅助dns主机
在这里插入图片描述

vim /var/named/westos.com.zone

$TTL 1D
@       IN SOA  dns.westos.com. root.westos.com (
                                        2020112001      ; serial	##每次修改A记录文件需要
                                        1D      ; refresh		##变更此参数的值
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum

在这里插入图片描述

slave dns：
dnf install bind -y
firewall-cmd --add-service=dns

vim /etc/named.conf
listen-on port 53 { any; };
allow-query { any; };
dnssec-validation no;
在这里插入图片描述在这里插入图片描述

vim /etc/named.rfc1912.zone

zone "westos.org" IN {
        type slave;			##dns状态位辅助dns
        masters { 172.25.254.204; };	##主dns
        file "slaves/westos.org.zone";	##同步数据文件
};

在这里插入图片描述

systemctl restart named
在这里插入图片描述

8.dns的更新

dns基于ip地址的更新：
在dns中设定：
vim /etc/named.rfc1912.zones

zone "westos.com" IN {
        type master;
        file "westos.com.zone";
        allow-update { 172.25.254.104; };		##允许指定客户端更新westos域
        also-notify { 172.25.254.204; };
};

测试：
在172.25.254.104主机

[root@rhel7_node1 ~]# nsupdate   #修改dns服务器解析规则的命令
> server 172.25.254.204
> update add hello.westos.com 86400 A 172.25.254.111	##新曾A记录
> send 
> update delete hello.westos.com			##删除A记录
> send

dns基于key更新的方式:
dnssec-keygen -a HMAC-SHA256 -b 128 -n HOST westos
cp -p /etc/rndc.key /etc/wesots.key
vim /etc/wesots.key
key “westos” {
algorithm hmac-sha256;
secret “SB1tQcLaWeroU9lGW21zeA==”;
};
在这里插入图片描述在这里插入图片描述把公钥和私钥发送给104主机
在这里插入图片描述

vim /etc/named.conf

43 include "/etc/wesots.key";  #在43行把key文件加上去

vim /etc/named.rfc1912.zones

zone "westos.com" IN {
        type master;
        file "westos.com.zone";
        allow-update { key westos; };    ##允许有该密码的可以进行更新
        also-notify { 172.25.254.104; };
};

systemctl restart named

[root@rhel7_node1 ~]# nsupdate -k /mnt/Kwestos.+163+26695.private 
> server 172.25.254.104
> update add test.westos.org 86400 A 172.25.254.245
> send 
> quit

在这里插入图片描述

adreamchaser刚
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
企业dns服务器搭建
weixin_44717560的博客
12-09 1210
企业dns服务器搭建一、dns名词解释二、dns的安装与启用三、高速缓存dns 一、dns名词解释 1、dns:domin name service (域名解析服务) 作用：将域名和ip地址相互映射 #关于客户端:# /etc/resolv.conf ##dns指向文件       nameserver 218.30.19.50 2、关于查询地址解析命令： /etc/resolv.conf　　　　　　　　　　　　＃dns指向文件 host www.baidu.com 　　　　　　　　　＃地址解析详细命令 d
DNS服务器的搭建
m0_69267479的博客
12-11 2918
DNS服务器的搭建
Linux中DNS服务器搭建
m0_54146694的博客
01-01 1806
DNS服务器（Domain Name Server，域名服务器）是进行域名和与之相对应的IP地址进行转换的服务器,使用的是UDP协议的53号端口，它用于TCP/IP网络，它所提供的服务是用来将主机名和域名转换为IP地址的工作。DNS服务器中保存了一张域名和与之相对应的IP地址 的表，以解析消息的域名。而域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。
linux中DNS域名解析服务（后续补充）
最新发布
2401_85084312的博客
06-15 594
子域(192.168.10.102)：zz.benet.com-->www.zz.benet.com。比如来自内网和外网的不同网段地址的客户机请求解析同一域名时，为其提供不同的解析结果。然后再对相应的配置文件进行编辑：cp一份，然后进行vim的编辑。将客户机的dns服务器地址改成子服务器的IP地址。如下：实现了一个域名对应了多个IP地址的需求。最后拿一台内网服务器和一台外网服务器测试。多个域名对应一个IP怎么设置？进行修改，随后把文件的属组改为。最后把区域文件的属组改为。不同的域名解析记录。
企业DNS服务器搭建
weixin_45267059的博客
12-03 1335
1.关于dns的名词解释 dns: domain name service(域名解析服务) DNS（Domain Name System，域名系统），万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析） 2.dns服务的安装与启用 1.配置实验环境 两台虚拟机 nodea:172.25.254.173 nodea上设置网关172....
搭建DNS服务器
热门推荐
vincefans的博客
12-26 1万+
搭建DNS服务器
局域网DNS服务器搭建
weixin_41774188的博客
08-08 3605
局域网DNS服务器搭建，虚拟机上学习的，centos7版本。
DNS服务器搭建与配置
awildchild1的博客
05-28 2159
此文件作为name.conf中include加载配置文件zone "wp.net" { #设置维护域#指定为主域服务器#指定区域的zone文件名#是否允许辅助dns更新 allow-updata { <IP LIST>;#设置转发域#仅转发此域# 转发至上层DNS服务器列表zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN { #IPV6的PTR配置文件设定。
DNS服务器搭建
LRJ2034203479的博客
07-06 1538
1.dns服务器部署 2.dns服务的安装与启用 3.高速缓存 4.dns的正向解析 5.dns的反向解析 6.dns的双向解析 7.dns集群 8.dns的更新 9.ddns（dhcp+dns）
DNS服务器搭建及配置
housiming的博客
10-17 5440
这里没有加域，所以选择不允许动态更新，如果加了域就选择允许安全的动态更新。DNS服务器需要固定静态IP，打开服务器管理器-管理-添加角色和功能。点击服务器管理器左边的【DNS】，选中服务器，右击，选择DNS管理器。在DNS管理器中，选择服务器，右击，选择配置DNS服务器。在一个服务器上，做测试，配置好刚才的DNS服务器地址。一直下一步，到下图后，不用勾选重启，直接点安装。在一个区域内，空白地方，右击，选择新建主机A。重新打开DNS服务器，可以看到配置完成。选中一个区域，找到名称服务器，右击属性。
DNS服务器的原理及搭建
1tachi的博客
02-21 5726
文章目录原理搭建DNS服务器正向解析 原理 DNS（Domain Name System）是互联网上的一项服务，它作为将 域名 和 IP 地址相互映射的一个分布式数据库，能够使人更方便的访问互联网。 想要了解域名（Domain Name）解析原理就要先了解域名，域名可分为三大类： 1.国家顶级域名：cn、uk、us等。国家域名又常记作 ccTLD(country code top-level domains，cc表示国家代码contry-code)。 2.通用顶级域名：com、net、dov等。 3.基础结
Linux下的vsftpd服务如何开启与应用
weixin_47738793的博客
11-17 2851
1.ftp介绍 ftp:file transfer proto 互联阿中最老牌的文件传输协议 2.vsftpd安装及启用 dnf install vsftpd -y 关闭selinux systemctl enable --now firewalld systemctl enable --now vsftpd 开机内核启动开启的服务，只能通过重启改变 firewalld -cmd --permanent --add-source=172.25.254.204 --zone=trusted systemc
Linux下的存储分区管理命令-rhel8.2
weixin_47738793的博客
11-07 831
1.设备识别 设备文件名称： SATA/SAS/USB /dev/sda,/dev/sdb ##s= SATA, d=DISK a=第几快 IDE /dev/hd0,/dev/hd1 ##h= hard VIRTIO-BLOCK虚拟化的通用框架 /dev/vda,/dev/vdb ##v=virtio M2（SSD）固态硬盘 /dev/nvme0,/dev/nvme1 ##nvme=m2 SD/MMC/EMMC(卡)芯片接口 /dev/mmcblk0,/dev/mmcblk1 ##mmc
网络文件的共享-windows与Linux
weixin_47738793的博客
11-30 526
samba 1. samba服务简介 smb是 windows中使用的文件共享协议，SMB协议又称为CIFS协议。 作用： windows系统共享文件时用到的协议smb，客户机通过该协议可以访问服务器上的共享文件。 CIFS: （Common Internet File System）通用网络文件系统，是windows主机之间共享的协议，samba实现了这个协议，所以可以实现wondows与linux之间的文件共享服务。 2.samba基本信息 服务启动： smb.service 主配置目录： /etc/s
Linux高级存储管理-分区的伸缩与vdo
weixin_47738793的博客
11-12 312
1.逻辑卷 pv ##物理卷 被处理过的物理分区 pe ##物理扩展 设定存储最小单元 vg ##物理卷组 捆绑pv到一个组中 lv ##逻辑卷 分配最终的使用设备 实验前的准备 监控建立过程 watch -n 1 “pvs;echo ====;vgs;echo =====;lvs;echo =====;df -h /data” lvm设备建立 建立物理分区并设定分区type为lvm pvcreate /dev/sda2 ##创建pv vgcreate westosvg -s 2M /dev/s
Linux中的火墙优化-firewalld和iptables
weixin_47738793的博客
11-30 193
iptables 1.火墙介绍 1.netfilter 2.iptables 3.iptables|firewalld 2.火墙管理工具切换 在rhel8中默认使用的是firewalld firewalld----->iptables dnf install iptables-services -y systemctl stop firewalld systemctl disable firewalld systemctl mask firewalld systemctl enable --now i
Linux下的apache的管理与使用以及web的优化
weixin_47738793的博客
11-23 92
1.Apache的作用 在web被访问时通常使用http://的方式 http:// ##超文本传输协议 http:// 超文本传输协议提供软件： Apache nginx stgw jfe Tengine 2.Apache的安装 dnf install httpd.x86_64 -y 3.Apache的启用 systemctl enable --now httpd ##开启服务并设定服务位开机启动 firewall-cmd --list-all ##查看火墙信息 firewall-cmd --
Linux内核级加强型火墙的管理-Selinux
weixin_47738793的博客
11-25 82
一.Selinux的功能 当Selinux未开启时 在/mnt中建立文件被移动到/var/ftp下可以被vsftpd服务访问 匿名用户可以通过设置后上传文件 当使用ls -Z /var/ftp查看文件时显示"?" ps auxZ | grep vsftpd 时显示结果也会有“？” 当selinux开启: 在/mnt中建立文件被移动到/var/ftp下不可以被vsftpd服务访问 匿名用户可以通过设置后仍然不能上传文件 当使用ls -Z /var/ftp查看文件时显示信息 ps auxZ | grep
linux中dns服务器搭建
06-06
在 Linux 系统中，搭建 DNS 服务器需要进行以下步骤： 1. 安装 bind9（Berkeley Internet Name Domain）软件： ``` sudo apt-get update sudo apt-get install bind9 ``` 2. 配置 DNS 服务器： 打开 bind9 的主...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值