DNS主从
[root@localhost ~]# yum -y install bind
[root@localhost ~]# vim /etc/named.conf
options {
listen-on port 53 { any; }; 监听端口
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
recursing-file "/var/named/data/named.recursing";
secroots-file "/var/named/data/named.secroots";
allow-query { any; }; 允许查询
recursion yes; 允许递归查询
# dnssec-enable yes; 域名系统安全协议 是否启用
# dnssec-validation yes; 域名系统安全协议 是否验证
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
pid-file "/run/named/named.pid";
session-keyfile "/run/named/session.key";
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
zone "." IN {
type hint;
file "named.ca";
};
include "/etc/named.rfc1912.zones";
#include "/etc/named.root.key"; 注释掉密钥路径
[root@localhost ~]# vim /etc/named.rfc1912.zones
zone "szd.com" IN { 正向区域配置，域对应IP
type master; 设置类型为主域
file "szd.com.zone"; 让szd.com指向数据文件szd.com.zone
allow-update { none; }; 允许动态更新哪些客户机地址，当前设置为全部禁止
};
zone "1.168.192.in-addr.arpa" IN { 反向区域配置
type master; 主域
file "192.168.1.arpa"; 指向哪个文件
allow-update { none; }; 全部禁止
};
[root@localhost ~]# cd /var/named/
[root@localhost named]# cp -p named.localhost szd.com.zone 拷贝正向解析模板
[root@localhost named]# cp -p named.localhost 192.168.1.arpa 拷贝反向解析模板
正向解析
$TTL 1D
@ IN SOA @ szd.com. admin.szd.com. (
1234567890 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS @
A 127.0.0.1
AAAA ::1
www IN A 192.168.1.21
sun IN CNAME www
$TTL 1D: 设置了有效地址的缓存记录时间为1天(Day)
@:表示了本机
SOA：start of authority 开始授权信息
Zgod.com.：DNS域名
Root.zgod.com.：DNS域的管理员邮箱
2019022101这一行：更新序列号
1D这一行：刷新时间，设置多久从域名服务器更新该地址的数据库文件。
1H这一行：重试时间，如果更新地址数据库失效，多久以后重新尝试。
1W这一行：失效时间，超过这个时间仍然不能更新的，就停止尝试。
3H这一行：无效地址（数据库当中不存在的地址）解析记录的缓存时间。
NS：NS域名服务器的记录，它行首的@可以忽略不写，默认是继承了SOA记录的行首@信息。如果我们要省略它不写的话，也必须为他空出位置。
A：address地址的记录，只在正向解析的区域数据库文件中使用，设置域名服务器的A记录，地址为IPV4的地址；
AAAA：同样用来设置域名服务器的A记录。地址是IPV6的。
CNAME：别名canonical name为同一个域名下设置不同的名称，别名写在CNAME之前，对应的真名写在CNAME后面。
反向解析
$TTL 1D
@ IN SOA @ szd.com. admin.szd.com. (
1234567890 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS @
A 127.0.0.1
AAAA ::1
21 IN PTR www.szd.com
PTR：PTR指针记录。只用在反向解析的区域数据文件当中。这一行最前面的数字21，代表了192.168. 1.21这个特定的IP地址，指向了www.szd.com这个地址
验证配置文件语法
[root@localhost named]# named-checkconf /etc/named.conf
[root@localhost named]# named-checkconf /etc/named.rfc1912.zones
[root@localhost named]# named-checkzone szd.com 192.168.1.arpa
zone szd.com/IN: loaded serial 1234567890
OK
[root@localhost named]# vim szd.com.zone
[root@localhost named]# named-checkzone szd.com szd.com.zone
zone szd.com/IN: loaded serial 1234567890
OK
在Redhat中会报错原因是正反向解析配置文件中只能写DNS域的管理员邮箱
[root@localhost named]# named-checkzone szd.com szd.com.zone
dns_rdata_fromtext: szd.com.zone:2: near 'admin.szd.com': not a valid number
zone szd.com/IN: loading from master file szd.com.zone failed: not a valid number
zone szd.com/IN: not loaded due to errors.
[root@localhost named]# yum -y install httpd 下载apache
[root@localhost named]# vim /etc/httpd/conf/httpd.conf 修改配置文件添加一个域
ServerName www.szd.com:80
[root@localhost named]# systemctl start httpd
[root@localhost named]# firewall-cmd --permanent --add-service=http
success
[root@localhost named]# firewall-cmd --permanent --add-service=dns
success
root@localhost named]# firewall-cmd --permanent --add-port=80/tcp
success
[root@localhost named]# firewall-cmd --reload
success
[root@localhost named]# systemctl start named
[root@localhost named]# echo 'szd.szd.szd' > /var/www/html/index.html
[root@localhost named]# curl www.szd.com
客户机
[root@localhost ~]# cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 192.168.1.21 设置DNS服务器IP
[root@localhost ~]# curl www.szd.com
szd.szd.szd
DNS主从服务
| DNS主服务器 | 192.168.1.21 |
|---|---|
| DNS从服务器 | 192.168.1.22 |
| 客户端 | 192.168.1.12 |
主服务器
[root@localhost named]# vim /etc/named.rfc1912.zones 修改反向配置
zone "1.168.192.in-addr.arpa" IN {
type master;
file "192.168.1.arpa";
allow-transfer { 192.168.1.22; }; 添加DNS从服务器IP
allow-update { none; };
};
[root@localhost named]# named-checkconf /etc/named.rfc1912.zones 检测语法
[root@localhost ~]# systemctl restart named 重启服务
从服务器
[root@localhost ~]# yum -y install bind
[root@localhost ~]# vim /etc/named.conf 配置文件与上面修改内容相同
[root@localhost ~]# vim /etc/named.rfc1912.zones 修改配置文件
zone "kgc.com" IN {
type slave; 类型为从
masters { 192.168.1.21; }; 写入主服务器IP
file "slave/kgc.com.zone"; 从的正向解析文件
};
zone "1.168.192.in-addr.arpa" IN {
type slave; 类型为从
masters { 192.168.1.21； }; 主服务器IP
file "slave/192.168.1.arpa"; 从的反向解析文件
};
[root@localhost ~]# systemctl start named
[root@localhost ~]# firewall-cmd --permanent --add-service=dns
success
[root@localhost ~]# firewall-cmd --permanent --add-service=http
success
[root@localhost ~]# firewall-cmd --reload
success
客户端
[root@localhost ~]# vim /etc/resolv.conf
[root@localhost ~]# cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 192.168.1.22 写DNS从服务器IP
[root@localhost ~]# nslookup www.kgc.com
Server: 192.168.1.22
Address: 192.168.1.22#53
** server can't find www.kgc.com: SERVFAIL
[root@localhost ~]# curl www.kgc.com