DNS服務搭建、轉發、主從配置

時間 2020-08-05

標籤 dns 服務搭建轉發主從配置欄目系統網絡简体版

原文原文鏈接

實驗環境以下：linux

虛擬機centos6.4版本vim

master的ip爲192.168.0.120windows

slave的ip爲192.168.0.121centos

yum install -y ntpdate安裝時間同步命令服務器

ntpdate time.windows.com同步時間,若是一次不成功，須要多同步幾回，緣由不解釋。。。大家懂的dom

vim /etc/selinux/config改爲SELINUX=disabledssh

chkconfig iptables off關閉iptableside

\\\\\作完準備工做後重啓下機器/////測試

yum install -y bind bind-utils安裝bind服務及dig檢測命令rest

>/etc/named.conf

vim /etc/named.conf

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

options {

directory "/var/named";

};

zone "." IN {

type hint;

file "named.ca";

};

zone "localhost" IN {

type master;

file "localhost.zone";

};

zone "0.0.127.in-addr.arpa" IN {

type master;

file "named.local";

};

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

chown named /etc/named.conf

cd /var/named/

dig -t NS . > named.ca

vim localhost.zone

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

@ IN SOA localhost. admin.localhost. (

2013081601

10M

)

@ IN NS localhost.

localhost. IN A 127.0.0.1

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

vim named.local

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

$TTL 86400

@ IN SOA localhost. admin.localhost. (

2013081601

10M

)

@ IN NS localhost.

1 IN PTR localhost.

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

檢測配置是否有問題: named-checkconf

檢測正解析: named-checkzone "localhost" /var/named/localhost.zone

檢測反解析: named-checkzone "0.0.127.in-addr.arpa" /var/named/named.local

若是都「OK」那就能夠了

rndc-confgen -r /dev/urandom -a // 這一步是生成 rndc.key, 若是沒有這個key namd 是啓動不了的

chown named:named /etc/rndc.key

/etc/init.d/named start

首先測試正向解析：dig @127.0.0.1 localhost.

接着測試反解析：dig @127.0.0.1 -x 127.0.0.1

都正常了，那麼我呢就增長個域名來試試......

vim /etc/named.conf 後面增長

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

zone "abc.com" IN {

type master;

file "abc.com.zone";

};

zone "0.168.192.in-addr.arpa" IN {

type master;

file "192.168.zone";

};

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

編輯zone文件: vim /var/named/abc.com.zone

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

$TTL 600

@ IN SOA abc.com. root.abc.com. (

2013081611

10M

)

IN NS ns.abc.com.

IN MX 10 mail.abc.com.

ns IN A 192.168.0.120

www IN A 192.168.0.73

mail IN A 192.168.0.10

bbs IN CNAME www.abc.com.

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

編輯反解析文件: vim /var/named/192.168.zone

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

$TTL 600

@ IN SOA ns.abc.com. root.abc.com. (

2013081601

10M

)

@ IN NS ns.abc.com.

120 IN PTR ns.abc.com.

10 IN PTR mail.abc.com.

73 IN PTR www.abc.com.

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

分別檢測兩個配置文件是否有問題：

named-checkzone "abc.com" abc.com.zone

named-checkzone "0.168.192.in-addr.arpa" 192.168.zone

重啓named服務，測試:

dig @127.0.0.1 www.abc.com

dig @127.0.0.1 -x 192.168.0.120

配置DNS轉發：

咱們配置的DNS是隻能解析咱們定義的zone的，咱們沒有定義的是不能解析的。

配置DNS轉發就能夠解析其餘互聯網上的域名了，前提是這個域名在互聯網中的確在使用，也就是說這個域名已經被某個DNS服務器解析了。

vim /etc/named.conf //在options{} 裏面增長

forward first;

forwarders { 8.8.8.8; };

這兩行就是用來配置轉發的，該DNS服務器不能解析的域名會轉發到8.8.8.8這個DNS服務器上去解析。

配置主從：

在從服務器上安裝 yum install -y bind bind-utils

拷貝主上的配置文件到從上，其中有/etc/named.conf, /var/named/localhost.zone, /var/named/named.local

可使用scp來拷貝很方便哦，他的安裝包是yum install -y openssh-clients

拷貝過來後，修改一下從的/etc/named.conf 內容參考:

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

options {

directory "/var/named";

};

zone "." IN {

type hint;

file "named.ca";

};

zone "localhost" IN {

type master;

file "localhost.zone";

};

zone "0.0.127.in-addr.arpa" IN {

type master;

file "named.local";

};

zone "abc.com" IN {

type slave;

file "slaves/abc.com.zone";

masters { 192.168.0.120; };

};

zone "0.168.192.in-addr.arpa" IN {

type slave;

file "slaves/192.168.zone";

masters { 192.168.0.120; };

};

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

從上生成rndc.key: rndc-confgen -r /dev/urandom -a

chown named:named /etc/rndc.key

從上啓動named: /etc/init.d/named start

啓動成功後會在 /var/named/下生成一個slaves目錄，這個目錄下會有192.168.zone, abc.com.zone這兩個文件，內容是和主上的同樣的

在從上測試: dig @127.0.0.1 www.abc.com

測試主從同步

在主dns上更改文件 /var/named/abc.com.zone // 在最後增長一行：

123 IN A 1.1.1.1

另外須要修改一下第三行的那個數字串，這個是用來作標記的，只有這個數字變化了，纔可讓從自動跟着變，數字只能是變大，不能減少，2013081601 -> 2013081602

重啓主namd服務: /etc/init.d/named restart

經測試咱們發現一個問題，就是從常常會同步特別慢，這是很要命的。因此須要咱們作一個特殊操做，在主上的/etc/named.conf中，abc.com的zone中增長兩行：

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

notify yes;

also-notify { 192.168.0.121; };

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

相關標籤/搜索

每日一句

每一个你不满意的现在，都有一个你没有努力的曾经。