DNS和DNS主从服务器
1. 服务器信息
| 角色 | IP |
|---|---|
| 客户端 | 192.168.20.131 |
| DNS服务器 | 192.168.20.132 |
| web服务器 | 192.168.20.133 |
2. 使用DNS服务器进行域名解析
2.1 在web服务器上安装web程序并设置域名
[root@localhost ~]# yum -y install httpd
[root@localhost ~]# vim /etc/httpd/conf/httpd.conf
95 ServerName www.test.com
# 取消注释 并设置域名为www.test.com
[root@localhost ~]# systemctl start httpd
2.2 安装和配置DNS服务器
安装
[root@localhost ~]# yum -y install bind
配置修改
[root@localhost ~]# vim /etc/named.conf
13 listen-on port 53 { any; }; #监听的端口和主机
21 allow-query { any; };#允许谁对DNS进行域名查询
35 //dnssec-enable yes; #用//注释
36 //dnssec-validation yes;#用//注释
60 //include "/etc/named.root.key"; #不需要再加载/etc/named.root.key 此行注释
dnssec可以为DNS数据提供来源验证，为数据提供完整性验证，为查询提供否定存在验证
配置文件中出现include 表示配置要在include的地方加载 include指定的文件内容
正向解析和反向解析的设置
[root@localhost ~]# vim /etc/named.rfc1912.zones
#文件末尾追加以下内容
zone "test.com" IN {
type master;
file "test.com.zone";
allow-update { none; };
};
zone "20.168.192.in-addr.arpa" IN {
type master;
file "fanxiang.arpa";
allow-update { none; };
};
编辑正向解析和反向解析的文件
[root@localhost ~]# cd /var/named/
[root@localhost named]# cp -p named.localhost test.com.zone
[root@localhost named]# vim test.com.zone
$TTL 1D
@ IN SOA test.com. admin.test.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS @
A 127.0.0.1
AAAA ::1
www IN A 192.168.20.133
ftp IN A 192.168.20.133
news IN A 192.168.20.133
参数释义
@ 代表当前解析的域
SOA 表示起始授权记录
test.com. 解析的域
admin.test.com. 管理员邮箱地址
serials 当主服务器的解析库发生变化 此序列号会+1
refresh 从服务器向master请求同步解析记录的时间间隔
retry 如果请求同步解析记录失败 再次尝试的时间间隔
expire 当从服务器联系不上主服务器的时候 多久会停止服务
minimum 不存在的记录缓存的时间是多长
[root@localhost named]# cp -p test.com.zone fanxiang.arpa
[root@localhost named]# vim fanxiang.arpa
$TTL 1D
@ IN SOA test.com. admin.test.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS @
A 127.0.0.1
AAAA ::1
133 IN PTR www.test.com
133 IN PTR ftp.test.com
133 IN PTR news.test.com
检测语法并启动服务
[root@localhost named]# named-checkconf /etc/named.conf
[root@localhost named]# named-checkconf /etc/named.rfc1912.zones
[root@localhost named]# named-checkzone test.com test.com.zone
zone test.com/IN: loaded serial 0
OK
[root@localhost named]# named-checkzone test.com fanxiang.arpa
zone test.com/IN: loaded serial 0
OK
[root@localhost named]# systemctl start named
为客户端设置DNS服务器
[root@localhost ~]# vim /etc/resolv.conf
nameserver 192.168.20.132
# nameserver不能少 空格 后边写上DNS服务器ip
客户端检测域名解析是否正常
[root@localhost ~]# yum -y install bind-utils
[root@localhost ~]# nslookup www.test.com
Server: 192.168.20.132
Address: 192.168.20.132#53
Name: www.test.com
Address: 192.168.20.133
客户端也可以直接访问www.test.com这个域名
firefox http://www.test.com
2.3 配置和使用DNS从服务器
由于主机数量的限制 我们将从服务器搭建在web服务器上
修改DNS主服务器（192.168.20.132）的设置 并重启服务
[root@localhost named]# vim /etc/named.rfc1912.zones
zone "test.com" IN {
type master;
file "test.com.zone";
allow-transfer { 192.168.20.133; }; #加上这行
allow-update { none; };
};
zone "20.168.192.in-addr.arpa" IN {
type master;
file "fanxiang.arpa";
allow-transfer { 192.168.20.133; };#加上这行
allow-update { none; };
};
[root@localhost named]# named-checkconf /etc/named.rfc1912.zones
[root@localhost named]# systemctl restart named
安装、配置、启动DNS从服务器
[root@localhost ~]# yum -y install bind
[root@localhost ~]# vim /etc/named.conf
13 listen-on port 53 { any; }; #监听的端口和主机
21 allow-query { any; };#允许谁对DNS进行域名查询
35 //dnssec-enable yes; #用//注释
36 //dnssec-validation yes;#用//注释
60 //include "/etc/named.root.key"; #不需要再加载/etc/named.root.key 此行注释
[root@localhost ~]# vim /etc/named.rfc1912.zones #文件末尾 追加内容 如下
zone "test.com" IN {
type slave;
masters { 192.168.20.132; };
file "slaves/test.com.zone";
};
zone "20.168.192.in-addr.arpa" IN {
type slave;
masters { 192.168.20.132; };
file "slaves/fanxiang.arpa";
};
[root@localhost ~]# named-checkconf /etc/named.conf
[root@localhost ~]# named-checkconf /etc/named.rfc1912.zones
[root@localhost ~]# systemctl start named
为客户端设置DNS从服务器ip
[root@localhost ~]# vim /etc/resolv.conf
nameserver 192.168.20.133
[root@localhost ~]# nslookup www.test.com
Server: 192.168.20.133
Address: 192.168.20.133#53
Name: www.test.com
Address: 192.168.20.133
从上述结果可以看出 现在提供域名解析的服务器时133 说明DNS从服务器工作正常