rhce第四次作业

配置dns主从服务器，能够实现正常的正反向解析

准备工作

[root@server ~]# setenforce 0
 
[root@server ~]# systemctl  stop   firewalld 

修改服务端与客户端的IP为静态IP地址

[root@server ~]# nmcli connection modify ens160 ipv4.method manual ipv4.addresses '192.168.10.102/24'  ipv4.gateway '192.168.140.1'  ipv4.dns  '114.114.114.114'
 
[root@server ~]# nmcli connection reload
 
[root@server ~]# nmcli connection up ens160
 
[root@node1 ~]# nmcli connection modify ens160 ipv4.method manual ipv4.addresses '192.168.10.103/24'  ipv4.gateway '192.168.140.1'  ipv4.dns  '114.114.114.114'
 
[root@node1 ~]# nmcli connection reload
 
[root@node1 ~]# nmcli connection up ens160
 
[root@server ~]# yum  install  bind  -y   #  安装DNS软件

服务端操作，编辑DNS的主配置文件

[root@server ~]# vim  /etc/named.conf 

服务端操作，编辑区域配置文件，可以在最后添加，也可以全部清空后修改，建议复制一个模板，修改局部

[root@server ~]# vim   /etc/named.rfc1912.zones
 
# 定位最后一行添加如下内容，或者局部修改
 
zone "openlab.com" IN {
 
        type master;
 
        file "openlab.com.zone";
 
        allow-update { none; };
 
};

服务端操作，编辑数据配置文件，使用拷贝命令将正向解析模板（named.locallhost）复制一份，然后修改局部即可。

​
[root@server ~]# cd /var/named
 
[root@server named]# ls
 
data     named.ca     named.localhost  slaves
 
dynamic  named.empty  named.loopback
 
 
 
[root@server named]# cp  -a  named.localhost  openlab.com.zone
 
[root@server named]# vim  openlab.com.zone   # 修改如下：
 
$TTL 1D
 
openlab.com.    IN SOA  ns.openlan.com. admin.openlab.com. (
 
                                        0       ; serial
 
                                        1D      ; refresh
 
                                        1H      ; retry
 
                                        1W      ; expire
 
                                        3H )    ; minimum
 
openlab.com.              IN      NS           ns.openlab.com.
 
ns.openlab.com.          IN      A            192.168.10.102 
 
www.openlab.com.      IN      A            192.168.10.102 
 
ftp.openlab.com.         IN      A            192.168.10.102 
 
bbs.openlab.com.        IN      A            192.168.10.102 
 
www1.openlan.com.    IN      CNAME   www.openlan.com.
 
​

主配置文件按照上例设置，编辑区域配置文件，添加方向解析记录

[root@server named]# vim /etc/named.rfc1912.zones
 
zone "openlab.com" IN {
 
        type master;
 
        file "openlab.com.zone";
 
        allow-update { none; };
 
};
 
zone "10.168.192.in-addr.arpa" IN {
 
        type master;
 
        file "192.168.10.arpa";        # 实际数据配置文件文件名
 
        allow-update { none; };
 
};
# IP地址反向书写，只需要写出IP地址的网络位，再加上.in-addr.arpa即可

服务端操作，编辑数据配置文件，复制一份反向解析模板 (named.loopback) ，在修改局部即可

[root@server ~]# cd /var/named
 
[root@server named]# cp  -a   named.loopback 192.168.10.arpa
 
[root@server named]# vim 192.168.10.arpa