Linux(openEuler、CentOS8)企业内网主备DNS服务器搭建

已于 2024-05-25 18:02:20 修改
阅读量746 收藏 7
点赞数 11
分类专栏： CentOS8 openEuler 文章标签： 服务器 linux 运维
于 2024-05-04 10:31:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xzzteach/article/details/138435774
版权
文章详细介绍了在openEuler系统中安装并配置DNS服务器（如bind）的过程，包括主服务器和从服务器的配置，涉及SOA、A、AAAA、PTR、NS、CNAME、MX和TXT等DNS记录类型，以及正向和反向解析的设置和测试。
摘要由CSDN通过智能技术生成

本实验环境为openEuler系统<以server方式安装>（CentOS类似，可参考本文）
在这里插入图片描述

知识点

  1. 什么是DNS：DNS服务器，即域名服务器（Domain Name Server），是进行域名和与之相对应的IP地址转换的服务器。它是一种管理名字的方法，通过分层的域名空间，将域名和IP地址相互映射，使得人们能够通过域名访问互联网上的各种资源
    在这里插入图片描述
    在这里插入图片描述

  2. 区域解析库详解：

SOA
Start Of Authority，起始授权记录；一个区域解析库有且仅能有一个SOA记录，必须 位于解析库的第一条记录SOA，是起始授权机构记录，说明了在众多 NS 记录里哪一 台才是主要的服务器。在任何DNS记录文件中，都是以SOA ( Startof Authority )记录 开始。SOA资源记录表明此DNS名称服务器是该DNS域中数据信息的最佳来源。
A（internet Address）
作用，域名解析成IP地址,正向解析
AAAA（FQDN）
–> IPV6
PTR（PoinTeR）
反向解析，ip地址解析成域名
NS（Name Server）
专用于标明当前区域的DNS服务器，服务器类型为域名服务器
CNAME
Canonical Name，别名记录
MX（Mail eXchanger）
邮件交换器
TXT
对域名进行标识和说明的一种方式，一般做验证记录时会使用此项，如：SPF（反垃圾邮件）记录，https验证等
SOA记录与NS记录的区别
NS记录表示域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析；SOA记录设置一些数据版本和更新以及过期时间等信息。

实验

(一)主服务器配置

序号服务器名称IP备注
1dns1192.168.200.113主
2dns2192.168.200.114备
  1. 安装bind
dnf install -y bind bind-utils
systemctl start named
  1. 修改主配置文件
cd /etc
cp named.conf named.conf.bak
vim /etc/named.conf

在这里插入图片描述

修改配置如下：

		listen-on port 53 { any; };
		allow-query     { any; };		'允许使用本DNS服务的网段：{一般更改为any}'

在这里插入图片描述

  1. 修改named.rfc1912.zones
cd /etc
cp named.rfc1912.zones named.rfc1912.zones.bak
vim /etc/named.rfc1912.zones

配置新增如下：

zone "test.com" IN {
        type master;
        file "test.com.zone";
};
zone "200.168.192.in-addr.arpa" IN {
        type master;
        file "192.168.200.zone";
};

在这里插入图片描述

named-checkconf检查配置文件语法

  1. 新建正向区域配置文件/var/named/test.com.zone
touch /var/named/test.com.zone
vim /var/named/test.com.zone

内容如下：

$TTL 1D
@       IN SOA  test.com.       root.test.com. (
                 0      ;serial         #更新序列号
                 1D     ;refresh        #更新时间
                 1H     ;retry          #重试延时
                 1W     ;expire         #失效时间
                 3H)    ;minimum        #无效解析记录的缓存时间
@       IN      NS      dns1.test.com.
dns1    IN      A       192.168.200.113
dns2    IN      A       192.168.200.114

在这里插入图片描述

检查

named-checkzone test.com /var/named/test.com.zone

在这里插入图片描述

  1. 新建反向区域配置文件/var/named/192.168.200.zone
touch /var/named/192.168.200.zone
vim /var/named/192.168.200.zone

内容如下：

$TTL 1D
@       IN SOA  test.com.       root.test.com. (
                 0      ;serial
                 1D     ;refresh
                 1H     ;retry
                 1W     ;expire
                 3H)    ;minimum
@      IN      NS      dns1.test.com.
113    IN      PTR     dns1.test.com.
114    IN      PTR     dns2.test.com.

检查

named-checkzone 12.168.192.in-addr.arpa /var/named/192.168.200.zone

在这里插入图片描述

  1. 重启服务
systemctl restart named
systemctl enable named #设置开机启动
  1. 配置防火墙
firewall-cmd --add-service=dns --permanent
firewall-cmd --reload
firewall-cmd --list-services

在这里插入图片描述

  1. 本地测试
ping dns1.test.com
ping dns2.test.com

在这里插入图片描述

  1. win客户端测试

配置IP
使用win7 CMD命令测试

ipconfig /flushdns
ping 192.168.200.113
ping dns1.test.com

在这里插入图片描述

在这里插入图片描述

(二)从服务器配置

  1. 安装bind
dnf install -y bind bind-utils
systemctl start named
  1. 修改主配置文件
cd /etc
cp named.conf named.conf.bak
vim /etc/named.conf

在这里插入图片描述

修改配置如下：

		listen-on port 53 { any; };
		allow-query     { any; };		'允许使用本DNS服务的网段：{一般更改为any}，也可以写成0.0.0.0/0'

在这里插入图片描述

  1. 修改named.rfc1912.zones
cd /etc
cp named.rfc1912.zones named.rfc1912.zones.bak
vim /etc/named.rfc1912.zones

配置新增如下：

zone "test.com" IN {
       type slave;
       file "slaves/test.com.zone";
       masters { 192.168.200.113; };
};
zone "200.168.192.in-addr.arpa" IN {
          type slave;
          file "slaves/192.168.200.zone";
          masters { 192.168.200.113; };
};

在这里插入图片描述
#上面是正向区域配置部分，test.com 为域名后缀，type　slave表明这是从属服务器，file指定文件存储目录，masters{ 192.168.12.11} 指明了主DNS服务器的IP地址。（ file “slaves/demo.com.zone”;）

named-checkconf检查配置文件语法

  1. 查看主域名服务器同步过来的文件/var/named/slaves/
systemctl start named
cd /var/named/slaves/
ll

在这里插入图片描述
从dns服务器上已经有主dns服务器同步过来的正向和反向解析文件了

  1. 重启服务
systemctl restart named
systemctl enable named #设置开机启动

在这里插入图片描述

  1. 配置防火墙
firewall-cmd --add-service=dns --permanent
firewall-cmd --reload
firewall-cmd --list-services

在这里插入图片描述

  1. 本地测试
ping dns1.test.com
ping dns2.test.com

在这里插入图片描述

  1. win客户端测试

配置IP
使用win7 CMD命令测试

ipconfig /flushdns
ping 192.168.200.113
ping dns1.test.com

在这里插入图片描述

在这里插入图片描述

WF文丰
关注
  • 11
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
进行主备集群的搭建
qq_42292206的博客
08-10 352
进行主备集群的搭建 1.配置dm.ini 主要是修改下面2个参数 MAL_INI = 1 #打开 MAL 系统 ARCH_INI = 1 #打开归档配置 2.配置dmmal.ini 3.配置dmarch.ini 4.配置dmwatcher.ini 需要清楚oguid值 5.以mount方式启动数据库 6.进入disql模式 设置oguid 并修改数据库模式 重启之后，服务器会处于主库配置模式 备机则是 7.配置监视器 dmmonitor.ini 8.关闭防火墙 9.启动守护进程
基于OpenEuler配置DNS服务器，能够实现正常的正反向解析rhce
weixin_69908581的博客
01-19 598
【代码】基于OpenEuler配置DNS服务器，能够实现正常的正反向解析rhce。
openeuler系统配置dns
最新发布
CSDN_of_ding的博客
06-05 330
【代码】openeuler系统配置dns。
Openeuler系统配置dns主从服务器
qq_44213575的博客
01-19 781
【代码】Openeuler系统配置dns主从服务器。
openeuler中的dns配置
2301_81890155的博客
04-01 1243
注意： 正反向文件里的ip地址是什么，测试查询出来的就是什么ip,不管正确错误。yum install -y bind-utils(如果没有命令）dnssec与key四排全部注释掉。修改dns指向dns服务器，重启reboot。11.客户端windows。5.修正正向解析文件。6.修改反向解析文件。10.客户端Linux。7.测试正向区域解析。8.测试反向区域解析。
mysql主从服务器搭建_MySQL主从服务器搭建
weixin_35711352的博客
01-19 81
mysql的增删改查 都会了，有个朋友向我请教数据库的主从备份上的问题，没有搭建过，今天正好有时间，就搭建了下，把其中搭建过程中遇到的问题，总结了下，和大家分享下：mysql数据库的安装 就不在这赘述了 ，首先要有两个mysql服务器：系统和数据库版本是：centos5.5 mysql 5.0.45masterIP 192.168.11.20slaveIP 192.168.11.2master主机...
主备集群搭建流程、主备切换及主备故障测试
ss7817258的博客
07-31 2343
写在前面 1. 一定要关闭防火墙； 2. 注意文件权限； 3. 数据库服务要以mount方式注册和启动。 4. 配置完成后，一定要以同一用户启动进程和监视器，且注意启动和关闭顺序。 目录 一、安装数据库 二、集群搭建： 三、主备切换 四、主备库故障切换 一、安装数据库 要使用dmdba用户安装数据库。 二、集群搭建： 服务器IP 服务器作用 系统版本 10.9.13.20 主库 .
keepalived 搭建主备模式、双机热备模式
悟世君子的博客
07-06 3314
准备2台机器，ip 地址分别是 192.168.0.124，168.0.8.0.123，后面简称124和123目录1、主备模式1.1、安装 keepalived1.2、配置 keepalived 1.3、启动 keepalived1.4、配置备份节点1.5、测试主备模式2、双机热备模式2.1、配置 keepalived2.2、测试在 2 台机器上分别安装 keepalived 这里笔者将 124 作为主节点，123 作为备用节点安装完成后，进入keepalived 配置文件目录 编辑配置前，先查看1
达梦数据库的主备搭建全过程
weixin_39529201的博客
11-22 1421
服务器硬件需求 按实际业务需求，选择合适的服务器，准备3 台服务器，一台主库服务器，一台备库服务器，一台监视器服务器，服务器参数建议如下： 操作系统要求 操作系统版本安装 DM 数据库安装在 Linux 操作系统所需条件：glibc 2.3 以上，内核 2.6，预先安装 UnixODBC，系统性能监控等组件。 目录与存储规划 用户与组 DM 数据库不应该使用 root 用户安装和维护。需要在安装之前为 DM 数据库创建一个专用的系统用户 (dmdba) 和用户组 (di...
DM实时主备搭建过程
weixin_45260302的博客
08-19 631
DM实时主备搭建过程 1 环境说明 2 数据准备 3 配置文件 4 启动主备集群 5 验证同步情况
【openEuler】网络配置
热门推荐
念舒C.ying
11-09 3万+
登录openEuler后进入network-scripts目录下，可以看到底下有文件：ifcfg-ens33，对其进行编辑，修改配置
第二章 openEuler 网络配置
狼窝
05-10 4706
第二章 openEuler 网络配置
DNS服务器的搭建和使用
weixin_34378922的博客
10-14 121
本文大纲DNS服务器常见概念DNS服务器安装及相关配置实战:配置DNS服务器解析实战:搭建DNS转发服务器和DNS主从服务器测试工具:nslookup digDNS服务器常见概念DNS服务描述：DNS（Domain Name System，域名系统），在TCP/IP网络中有着非常重要的地位，能够提供域名和IP地址的解析服务。DNS因特网上作为域名和IP地址相互映射的一个分布式...
OpenEuler 22.03 安装NextCloud
eifivewu的博客
10-24 917
在openEuler上部署NextCloud，用于取代公司的共享盘。
openwrt 之 DNS配置文件修改
zjqlovell的专栏
11-22 2万+
参考：http://www.openwrt.org.cn/bbs/thread-1639-1-1.html 我在openwrt的web界面修改的wan口dns服务器为8.8.8.8。但是通过ssh查看/etc/resolv.conf文件发现总是被重置为了： root@Wrv54g:~# cat /etc/resolv.conf  search lan nam
强力推荐：Knot DNS——高效稳定的DNS服务器解决方案
gitblog_00080的博客
05-31 434
强力推荐：Knot DNS——高效稳定的DNS服务器解决方案 项目地址:https://gitcode.com/CZ-NIC/knot 在当今这个高度互联的世界里，DNS（域名系统）是互联网基础设施中不可或缺的一环。今天，我们将带您探索一个名为Knot DNS的开源DNS服务器项目，它以其稳定性、安全性以及强大的功能集赢得了开发者的青睐。 项目介绍 Knot DNS是一个高性能、灵活且安全的DNS...
07-1【openEuler】系统及进程管理（网络管理的补充实验及说明）
ZXW_NUDT的博客
03-02 3324
07-1【openEuler】系统及进程管理（网络管理的补充实验及说明）
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值