dns服务器的配置

DNS服务的信息说明:

 

A                       #正向记录(域名-->ip)

PTR                   #反向记录 (ip-->域名)

host -l example.com       #查看域中的所有主机

dig -t soa example.com   #辅助dns

软件包: Bind bind-chroot caching-nameserver

DNS主配置目录:            /var/named/

DNS主配置文件:            /var/named.conf

DNS A记录存放目录:        /var/named/chroot/var/named


1.高速缓存

 ##做实验之前最好先重置虚拟机,重置之后需要先设定ip,

修改主机名(hostnamectl set-hostname dns.server.example.com)

并重新配置虚拟机的yum源

 

实验:dns.server里

yum install bind  -y   # -y直接下载,不询问  

dns服务器的配置_第1张图片

dns服务器的配置_第2张图片

rpm -qc bind           #查找bind的配置文件

dns服务器的配置_第3张图片

vim /etc/named.conf

##############

 11         listen-on port 53 { any; };            #端口在任何地方开启

 17         allow-query     { any; };                #端口允许任何人访问

 18         forwarders  { 114.114.114.114; };  #本地系统不知道,询问114

  32         dnssec-validation no;                 #不需要互联网认证

dns服务器的配置_第4张图片

 dns服务器的配置_第5张图片

systemctl restart named   #重启服务

##如果报错,可能为火墙未关闭,named服务未开启,或者配置文件写的有问题

 

测试:(在真机中)

 vim /etc/resolv.conf

#############

nameserver 172.25.254.130   #虚拟机ip(给用户一个访问权)

##真机询问虚拟机130,虚拟机130询问114

dig www.qq.com    #第一次时间比较久

 dns服务器的配置_第6张图片

再连接一个主机

vim /etc/resolv.conf

############

nameserver 172.25.254.130   #询问130

dig www.qq.com   #时间大大缩短,因为第一次记录了访问的结果

dns服务器的配置_第7张图片


2.正向解析(域名--->ip)

 实验:dns.server

vim /etc/named.conf                 #查看文件中的子配置文件

dns服务器的配置_第8张图片

 vim /etc/named.rfc1912.zones   #编写域文件

##########

添加  zone "westos.com" IN {

        type master;

        file "westos.com.zone";

        allow-update { none; };

};

dns服务器的配置_第9张图片

 

cd /var/named/

ls

cp -p named.localhost westos.com.zone  #复制生成文件名为westos.com.zone的dns资源记录文件

vim westos.com.zone    #编写dns资源记录文件(解析文件)

##############

dns服务器的配置_第10张图片                                    

systemctl restart named

dns服务器的配置_第11张图片

 

测试:(dns.server)

vim /etc/resolv.conf   

#############

删除 nameserver 172.25.254.130

 

systemctl restart named


dig dns.westos.com

dns服务器的配置_第12张图片

dig hello.westos.com

dns服务器的配置_第13张图片


3.轮叫机制

实验:dns.server)

cd /var/named/

ls

vim westos.com.zone

################

dns服务器的配置_第14张图片

systemctl restart named   #必须重启

##如果报错,可能为火墙未关闭,named服务未开启,或者配置文件写的有问题


测试:(dns.sever)

dig node1.westos.com                                                                                 #对比两次dig的效果

dns服务器的配置_第15张图片


dig node1.westos.com

dns服务器的配置_第16张图片

注意:两次测试的时间间隔不能太短

 

4.反向解析

实验:(dns-servser)

vim /etc/named.rfc1912.zones

##############

添加  zone "254.25.172.in-addr.arpa" IN {    #反向解析

           type master;

           file "westos.com.ptr";

           allow-update { none; };

   };

dns服务器的配置_第17张图片

 

cd /var/named/

 ls

 cp -p named.loopback westos.com.ptr

 vim westos.com.ptr

#############

dns服务器的配置_第18张图片

                                                         

systemctl restart named

dns服务器的配置_第19张图片

 

测试:

 dig -x 172.25.254.111    #反向解析时,测试必须加 -x

dns服务器的配置_第20张图片

 dig -x 172.25.254.222

dns服务器的配置_第21张图片

 

5.双向解析

在虚拟机里

实验:

cd /var/named/

 ls

cp -p westos.com.zone westos.com.inter

 ls

 vim westos.com.inter

################

执行  :%s/172.25.254/192.168.0/g

dns服务器的配置_第22张图片

文件内容会变为

dns服务器的配置_第23张图片

 cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.inter

 vim /etc/named.rfc1912.inter

###############

修改  25 zone "westos.com" IN {

       26         type master;

       27         file "westos.com.inter";

       28         allow-update { none; };

       29 };

dns服务器的配置_第24张图片

vim /etc/named.conf

###############

注释:  50/*                        

           51 zone "." IN {

           52         type hint;

           53         file "named.ca";

           54 };

           55

           56 include "/etc/named.rfc1912.zones";

           57 include "/etc/named.root.key";

           58 */

 

添加:

 59 view localnet {

 60         match-clients { 172.25.254.130; };

 61         zone "." IN{

 62                  type hint;

 63                  file "named.ca";

 64         };

 65 include "/etc/named.rfc1912.zones";    #

 66 };

 67 view inter{

 68         match-clients { any; };

 69         zone "." IN{

 70                  type hint;

 71                  file "named.ca";

 72         };  

 73 include "/etc/named.rfc1912.inter";      #

 74 };

dns服务器的配置_第25张图片

 

systemctl restart named

dns服务器的配置_第26张图片

测试:  

在真机里

vim /etc/resolv.conf

##############

添加 nameserver 172.25.254.130


dig nod1.westos.com

dns服务器的配置_第27张图片


连接另一个主机的真机

vim /etc/resolv.conf

##############

添加 nameserver 172.25.254.130  

 

dig nod1.westos.com

dns服务器的配置_第28张图片

 

6.dns文件同步:

实验:

在主dns里:(dns-server)

 vim /etc/named.conf

################

取消注释

 51 zone "." IN {

 52         type hint;

 53         file "named.ca";

 54 };

 55

 56 include "/etc/named.rfc1912.zones";   #

 57 include "/etc/named.root.key";

注释

 59 /*                       

 60 view localnet  {

 61          match-clients { 172.25.254.130; };

 62           zone "." IN{

 63                   type hint;

 64                   file "named.ca";

 65           };

 66 include "/etc/named.rfc1912.zones";

 67 };

 68 view inter {

 69          match-clients { any; };

 70           zone "." IN{

 71                    type hint;

 72                    file "named.ca";

 73          };

 74 include "/etc/named.rfc1912.inter";

 75 };

 76 */

dns服务器的配置_第29张图片

 

 vim /etc/named.rfc1912.zones

###########

 25 zone "westos.com" IN {

 26           type master;

 27           file "westos.com.zone";

 28           allow-update { none; };

 29           also-notify { 172.25.254.230; };

 30

 31 };

dns服务器的配置_第30张图片

 systemctl restart named

 

打开另外一个虚拟机,重置之后需要先设定ip,

修改主机名(hostnamectl set-hostname dns.slave.example.com)

并重新配置虚拟机的yum源

 

 在辅dns里(dns-slave)

 yum install bind  -y

 vim /etc/named.conf

########

dns服务器的配置_第31张图片

dns服务器的配置_第32张图片

vim /etc/named.rfc1912.zones

###############

添加

zone "westos.com" IN {

        type slave;

        masters { 172.25.254.130; };

        file "slaves/westos.com.zone";

        allow-update { none; };

};

dns服务器的配置_第33张图片

 

systemctl restart named


测试:

在主dns里(dns-servser)

 vim westos.com.zone

############

dns服务器的配置_第34张图片

 systemctl restart named

 dig  www.westos.com

dns服务器的配置_第35张图片

dns-slave里

 dig  www.westos.com

dns服务器的配置_第36张图片

##说明在主dns里westos.com.zone文件中更改ip

会同步到辅dns里,即可看到辅dns的ip也更改了

 

注意:如果重启服务没有报错,但同步仍然失败,

极有可能是辅dns的火墙未关闭,阻挡了dns文件信息的同步

 

7.dns远程更新

(1)用ip的方式更新(不安全)

实验:

在主dns里(dns-server)

 ls

 cp -p westos.com.zone /mnt/    #备份,-p  表示带权限拷贝

 vim /etc/named.rfc1912.zones

#################

zone "westos.com" IN {

        type master;

        file "westos.com.zone";

        allow-update { 172.25.254.30; };  #真机ip

        also-notify { 172.25.254.230; };

};

dns服务器的配置_第37张图片

 systemctl restart named

 chmod 770 /var/named/    #给一个可执行权限

 ll -d

dns服务器的配置_第38张图片

 

测试:

在真机里

nsupdate

> server 172.25.254.130

> update add test.westos.com 86400 A 172.25.254.111    #添加dns的A记录

> send        

 

在主dns里

 dig test.westos.com   #可查看到 172.25.254.111 这个ip

 systemctl restart named

 vim westos.com.zone

可查看到改变    #测试成功

dns服务器的配置_第39张图片

 

##还原环境(在真机里)

nsupdate                       

>server 172.25.254.130

> update delete test.westos.com   #删除   

> send

 

(2)用加密的方式进行更新

在主dns里:

##还原环境

 ls

 rm -fr westos.com.zone*  

 cp -p /mnt/westos.com.zone .

 systemctl restart named       #不报错

 实验:

 cd /mnt/                                                                                                   ##加密

 vim /etc/rndc.key                #查看原本加密文件格式

 ls

 dnssec-keygen -a HMAC-MD5 -b 128 -n HOST westos     #加密类型为HMAC-MD5 大小为128,名称为westos

 ls

*****************

Kwestos.+157+46925.key  Kwestos.+157+46925.private  westos.com.zone

#公钥                       私钥

 cat Kwestos.+157+46925.key                                         ##说明公钥与私钥的密码相同

**********************       

westos. IN KEY 512 3 157 eOYRiaEe+uUqCXIpJqPIZg==

 cat Kwestos.+157+46925.private

*********************

Private-key-format: v1.3

Algorithm: 157 (HMAC_MD5)

Key: eOYRiaEe+uUqCXIpJqPIZg==

Bits: AAA=

Created: 20180520064341

Publish: 20180520064341

Activate: 20180520064341


 cp /etc/rndc.key  /etc/westos.key -p


 vim /etc/westos.key

###########

key "westos" {                      #westos 为名字

        algorithm hmac-md5;

        secret "eOYRiaEe+uUqCXIpJqPIZg==";    #eOYRiaEe+uUqCXIpJqPIZg== 为密码

};

 dns服务器的配置_第40张图片

vim /etc/named.conf

添加

 43 include "/etc/westos.key";

## 必须 在 44 logging {  之前添加

 

 vim /etc/named.rfc1912.zones

##############

 25 zone "westos.com" IN {

 26         type master;

 27         file "westos.com.zone";

 28         allow-update { key westos; };   

 29         also-notify { 172.25.254.230; };

 30 };

 

 systemctl restart named

 ls

scp Kwestos.+157+14557.* [email protected]:/mnt/         ##将钥匙发送给辅dns

测试:

在辅dns里(dns-slave)

 cd /mnt

 ls

**************

Kwestos.+157+46925.key  Kwestos.+157+46925.private   #有钥匙

 

nsupdate -k Kwestos.+157+46925.private

> server 172.25.254.130

> update add hello.westos.com 86400 A 172.25.254.130

> send          #不报错代表成功

> quit

 

 

9.动态dhcp远程控制dns

 

在主dns里:(dns-servser)

 ##还原环境                                

 cd /var/named

 ls

 rm -rf westos.com.zone*

 ls

cp -p /mnt/westos.com.zone .   # .  表示当前目录  

 systemctl restart named

 vim westos.com.zone                  #可查看到文件恢复到初始状态,说名还原成功

###################

dns服务器的配置_第41张图片


实验:

在虚拟机里:(dns-slave)

更改主机名 hostnamectl set-hostname linux.westos.com)

ip设为动态ip(vim /etc/sysconfig/network-scripts/ifcfg-eth0)  

 此时重启网络失败

 

在主dns里:(dns-servser)

yum install dhcp

 cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf                     #安装dhcp模版

 vim /etc/dhcp/dhcpd.conf         #编辑dhcp主配置文件

###########

  7 option domain-name "westos.com";

  8 option domain-name-servers 172.25.254.130;

取消注释

 14 ddns-update-style interim;

删除27 28

删除34 行以后

 

 30 subnet 172.25.254.0 netmask 255.255.255.0 {

 31   range 172.25.254.80 172.25.254.90;

 32   option routers 172.25.254.100;

 33 }


 systemctl restart dhcpd

 vim /etc/westos.key          #复制文件里的内容

 vim /etc/dhcp/dhcpd.conf

#############

#粘贴/etc/westos.key里的内容

key "westos" {

          algorithm hmac-md5;

          secret "eOYRiaEe+uUqCXIpJqPIZg==";

  };

 添加 zone westos.com. {

       primary 127.0.0.1;

       key westos;

     }

 

systemctl restart dhcpd

 

 测试:

 在虚拟机里 (linux.westos.com)

 此时重启网络成功 并获得到一个随机的ip


 如果更改/etc/dhcp/dhcpd.conf 里的range(更改后需要重启systemctl restart dhcpd)

 那么虚拟机里的ip会有所改变(查看ip之前需要重启网络systemctl restart network)


 


重启服务报错应如何排错:

例如:

[root@dns-servser named]# systemctl restart named   #报错

Job for named.service failed. See 'systemctl status named.service' and 'journalctl -xn' for details.

[root@dns-servser named]# > /var/log/messages

[root@dns-servser named]# cat /var/log/messages

[root@dns-servser named]# systemctl start named

Job for named.service failed. See 'systemctl status named.service' and 'journalctl -xn' for details.

[root@dns-servser named]# cat /var/log/messages        #查看日志,因为日志会记录报错信息

May 19 22:08:32 dns-servser systemd: Starting Generate rndc key for BIND (DNS)...

May 19 22:08:32 dns-servser systemd: Started Generate rndc key for BIND (DNS).

May 19 22:08:32 dns-servser systemd: Starting Berkeley Internet Name Domain (DNS)...

May 19 22:08:32 dns-servser named-checkconf: /etc/named.rfc1912.zones:53: unknown option '42'

May 19 22:08:32 dns-servser named-checkconf: /etc/named.rfc1912.zones:54: unknown option '43'

May 19 22:08:32 dns-servser named-checkconf: /etc/named.rfc1912.zones:55: unknown option '44'

May 19 22:08:32 dns-servser named-checkconf: /etc/named.rfc1912.zones:56: unknown option '45'

May 19 22:08:32 dns-servser named-checkconf: /etc/named.rfc1912.zones:56: unexpected token near '}'

 ##说明 /etc/named.rfc1912.zones 文件编写的有问题

May 19 22:08:32 dns-servser systemd: named.service: control process exited, code=exited status=1

May 19 22:08:32 dns-servser systemd: Failed to start Berkeley Internet Name Domain (DNS).

May 19 22:08:32 dns-servser systemd: Unit named.service entered failed state.

[root@dns-servser named]# vim /etc/named.rfc1912.zones

[root@dns-servser named]# systemctl start named   #成功


你可能感兴趣的:(dns服务器的配置)