CentOS7.x的DNS服務的基礎配置

1、bind服務器安裝

　　bind:開源、穩定、應用普遍的DNS服務。bind的軟件包名bind,服務名稱named.

　　查看是否安裝bind, 安裝bind包：　

　　rpm -qa bind
　　yum -y install bind

　　　bind服務主要配置文件：

　　　　　　/etc/named.conf　　//主配置文件

　　　　　　/etx/named.rfc1912.zones　　//區域配置文件

　　　　　　/var/named/       //

2、基本配置

　　修改named.conf文件： 

options { listen-on-port 53 {any;}; //監聽地址，監聽端口53
　　　　　directory "/var/named"; //bind數據庫文件zone文件 　　　　allow-file {any;}; //權限的加密控制,容許那些主機查詢 recursion yes; //是否容許進行遞歸查詢 logging {　　　　　　　　　　　　　　　//服務日誌選項 channel default_debug { file "data/named.run"; severity dynamic; }; }; zone "." IN {　　　　//根域解析 type hint; file "named.ca"; };
zone "test.com" IN { //test.com的解析 
　　　　 type master;
　　　　 file "test.zone"; //test.com的zone文件
};
zone "43.168.192.in-appr.arpa" IN { //test.com逆向解析
　　　　 type master;
　　　　 file "test.ptr"; //test.com逆向解析zone文件
}; #include "/etc/named.rfc1912.zones";　　//zone配置文件 #include "/etc/named.root.key";     //根域的key文件

　　/var/named/test.zone和/var/named/test.ptr文件能夠經過/var/named/empty 拷貝獲得

　　　　 cp -p /var/named/empty  /var/named/test.zone     //經過加-p將源文件的權限也複製過來

　　　　zone配置文件的屬組要爲named組，  chgrp named   /var/named/test.zone

　　修改test.zone文件：（正向解析）

$TTL 3H test.com. IN SOA test.com. zh.163.com. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum test.com. IN NS dns.test.com. dns IN A 192.168.43.100 www IN A 192.168.43.100

　　　　第一行 ：  $TTL  3H  --dns失效時間，單位秒

　　　　第二行 ：   啓始記錄    解析的域名   解析到test.com.   管理員郵箱（zone文件內@表示該域名）  

　　　　中間5行不須要修改

　　　　第八行 ：  NS記錄      test.com. 用dns.test.com.服務器來解析

　　　　第九行 ：  A記錄     dns.test.com. 的IP

　　　　第十行 ：  A記錄      www.test.com. 的IP   

　　修改/var/named/test.ptr文件：（反向解析）

$TTL 1D @ IN SOA dns.test.com. rname.invalid. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum @ NS dns.test.com. //ns記錄 100 PTR dns.test.com. // dns.test.com.服務器的IP 100     PTR     www.test.com.      //  192.168.43.100對應的域名記錄

　　啓動服務：

　　　　systemctl  start named    //啓動服務

　　　　systemctl restart named   //重啓服務

　　注意防火牆和SELinux是否配置了相應的規則，也能夠關閉防火牆和SELinux   

　　　　systemctl stop firewalld 

　　　    setenforce  0   

3、DNS客戶端

　　修改本機dns，修改網絡配置文件的dns地址

　　　　/etc/sysconfig/network-scripts/ifcfg-ens33 

　　　　或修改/etc/resolv.conf

　　dns客戶端：

　　

　　示例：

　　dig正向解析 dig @192.168.43.100 www.test.com  dig反向解析在-x  ：dig -x 192.168.43.100

; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> @192.168.43.100 www.test.com ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55522 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 1, ADDITIONAL: 2 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;www.test.com. IN A ;; ANSWER SECTION: www.test.com. 10800   IN      A       192.168.43.100 ;; AUTHORITY SECTION: test.com. 10800 IN NS dns.test.com. ;; ADDITIONAL SECTION: dns.test.com. 10800   IN      A       192.168.43.100 ;; Query time: 2 msec ;; SERVER: 192.168.43.100#53(192.168.43.100) ;; WHEN: 四 2月 07 23:14:43 CST 2019 ;; MSG SIZE rcvd: 106

 

 

若轉載請保留出處：https://www.cnblogs.com/alienbug/