正向解析、反向解析、DNS主从、多区域、ntp时间同步

DNS配置回顾

编号	主机名	IP地址	说明
1	web服务器	192.168.1.17	发布部署web服务
2	dns服务器	192.168.1.20	用于解析域名和IP地址
3	clien主机	192.168.1.18	用于模拟客户机

修改

client主机：修改了dns的访问主机；临时修改echo "nameserver IP地址"，永久修改是 vim /etc/sysconfig/network-scrips/ifcfg-ens33 将原来的DNS1 DNS修改为我们现在的自己配置的主机

dns服务器：安装bind，配置一个conf、zone、zones，检查3个文件，启动

web服务器：发布了一个nginxweb服务

正向解析     

把域名解析为IP

反向解析     

将IP解析为域名

---开启网络的访问权限控制

vim /etc/named.conf
----------------
options{
listen-on port 53 {127.0.0.1;any;}
...
allow-query {localhost;any;}
}

---zones文件控制域名和ip之间的转换

vim /etc/named.rfc1912.zones
51 zone "71.168.192.in-addr.arpa" IN {
52 type master;
53 file "192.168.71.zone";
54 allow-update { none; };
55 };

---复制zone文件,再用ls查看即可

cp -p named.loopback 192.168.71.zone

vim /etc/named.rfc1912.zones
51 zone "1.1.10.in-addr.arpa" IN {
52 type master;
53 file "10.1.1.zone";
54 allow-update { none; };
55 };

cp zone文件 -p

---修改文件

 vim 192.168.71.zone

配置web服务器

# yum -y install nginx

启动服务

# nginx

设置解析方式，都是在zone文件中

--逆向解析

将IP地址

--多域名

--时间服务器

--主从配置

下午

每次重启之后 dns数据都会被  /etc/sysconfig/neteork-scrips/ifcfg-ens33 中的dns1和dns2所覆盖

#更换dns服务器

#临时更换

echo "nameserver 另一台IP地址" > /etc/resolv.conf

ntp服务

下载ntpdate

搭建时间服务器

同步时间 

ntpdate cn.ntp.org.cn

#要求集群服务器主机的时间同步

#不可能每一台主机都访问一次cn.ntp.org.cn   流量大且效率低

#所以 只放一台主机做内网的ntp服务器，这台主机定时去访问外网

#而集群内网中的机器和ntp服务器同步就可以

配置ntp服务器

[root@CYX ~]# yum -y install ntp

# crontab  -e

主从架构服务的要求

--master和slave的系统时间保持一致

--slave服务器上安装相应的软件保持一致

--根据需求修改相应的配置文件 ，master和slave都要修改

--主从同步的核心是slave同步master上的区域文件

如果dns服务器出现故障，会导致没有办法使用dns解析域名

步骤

1、创建从服务器dnsslave，配置基础环境

2、更改服务器配置，允许其他主机下载同步资源

vim /etc/named.conf

主 192.168.1.17

从 192.168.1.20

主服务器配置

--安装ntpdate

yum -y install ntpdate

--与时间服务器同步时间

ntpdate 192.168.2.24

--设置允许从服务器同步文件

vim /etc/named.conf

--检查文件

named-checkconf /etc/named.conf

--启动服务

从服务器配置

--安装ntpdate

yum -y install ntpdate

--和ntp服务器同步时间

 ntpdate 192.168.1.17

--安装bind，因为sla服务器需要在主服务器下线的时候，工作

#yum -y install bind

--修改配置文件、重启服务

#vim /etc/named.conf

slave从服务器

--下载bind

--允许访问

vim /etc/named.conf

--修改区域文件

#vim  /etc/named.rfc.1912.zone

按步骤打命令，然后再重启服务

cd /var/named

 ls
# cp -p named.localhost xxx.zone
# cp -p named.localhost aaa.zone
# vim xxx.zone

配置反向解析，修改/etc/named.rfc.1912.zones文件

再备份文件   # cp -p named.loopback 192.168.2.zone

配置完192.168.2.zone文件之后，在客户端访问测试即可。