CentOS7下配置主从DNS、轮询及子域授权
文章目录
- 一、bind9的安装
- 二、bind9的配置
- 1. 配置master（192.168.74.204）
- ♦ 主配置文件（/etc/named.conf）
- ♦ 区域配置文件（/etc/named.rfc1912.zones）
- ♦ 数据配置文件（/var/named/beeworkshop.com.zone）
- 2. 配置slave （192.168.74.205）
- ♦ 主配置文件（/etc/named.conf）
- ♦ 区域配置文件（/etc/named.rfc1912.zones）
- 三、常用命令
- 四、子域授权/委派
- 1. 场景：
- 2. 父域的配置
- 3. 子域的配置
- 4. 解析测试
- 五、参考文献
一、bind9的安装
yum install -y bind-chroot
二、bind9的配置
1. 配置master（192.168.74.204）
♦ 主配置文件（/etc/named.conf）
配置bind9 进程的行为
vim /etc/named.conf
===================================================================
options {
listen-on port 53 { any; };
......
directory "/var/named"; //数据文件（zone文件）配置目录
......
allow-query { any; };
rrset-order { order random; }; // order cyclic; DNS轮询配置
......
};
......
include "/etc/named.rfc1912.zones";
......
♦ 区域配置文件（/etc/named.rfc1912.zones）
指出数据文件（zone文件）的目录位置
vim /etc/named.rfc1912.zones
===================================================================
zone "beeworkshop.com" IN {
type master;
file "beeworkshop.com.zone";
allow-update { 192.168.74.205; }; //配置slave的ip，多个地址使用分号分割
};
♦ 数据配置文件（/var/named/beeworkshop.com.zone）
cp -p named.localhost beeworkshop.com.zone # -p 保持权限
vim beeworkshop.com.zone
============================================================================
$TTL 1D
@ IN SOA beeworkshop.com. admin.beeworkshop.com. ( ;admin.beeworkshop.com. 实际是 [email protected].
;@表达了本域，所以邮箱的@用点表示以资区别。
4 ; serial 每次修改都要增一（10位数字）
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS ns1.beeworkshop.com. ; 必须配置zone=beeworkshop.com的name server的域名
NS ns2.beeworkshop.com. ; 必须配置zone=beeworkshop.com的name server的域名
ns1 A 192.168.74.204 ; 必须配置name server的A记录
ns2 A 192.168.74.205 ; 必须配置name server的A记录
IN MX 10 mail.beeworkshop.com.
mail A 133.40.19.1
www A 133.40.19.20 ; DNS轮询配置
A 133.40.19.21
A 133.40.19.22
A 133.40.19.23
A 133.40.19.24
A 133.40.19.25
ftp A 133.40.19.3
hadoop A 133.40.19.4
@ 表示本域，以点结尾表示绝对域名，不以点结尾表示相对域名（相对本域，如：beeworkshop.com.）。RR（Resource Record）的第一列不写也表示本域。
星号* 表示通配——泛域名解析。
重启named进程使配置立即生效
systemctl start named
tail -f /var/log/messages
tail -20 /var/log/messages | grep named
2. 配置slave （192.168.74.205）
♦ 主配置文件（/etc/named.conf）
options {
listen-on port 53 { any; };
......
directory "/var/named"; //同步master的数据文件（zone）所在目录
......
allow-query { any; };
rrset-order { order random; }; // order cyclic; DNS轮询配置
};
......
include "/etc/named.rfc1912.zones";
......
♦ 区域配置文件（/etc/named.rfc1912.zones）
zone "beeworkshop.com" IN {
type slave;
masters { 192.168.74.204 ; }; // 配置master的ip，多个地址使用分号分割
file "slaves/beeworkshop.com.zone"; //需从master同步过来的数据文件
};
重启named进程使配置立即生效
systemctl start named
tail -f /var/log/messages
tail -20 /var/log/messages | grep named
在/var/named/slaves下可以看到同步过来的数据文件（zone）。
三、常用命令
#安装nslookup及dig测试命令
yum install -y bind-utils
#测试命令
nslookup www.beeworkshop.com 192.168.74.204
dig @192.168.74.205 www.beeworkshop.com
# 清空DNS缓存
rndc flush # 服务器端
ipconfig/flushdns # windows客户端
# 检查主配置文件/etc/named.conf
named-checkconf
# 检查数据文件配置
named-checkzone 'beeworkshop.com.zone' beeworkshop.com.zone
# 通过重启named进程使配置立即生效
# 主从复制场景下只需要在master上重启即可
# 注意需要在资源配置文件（zone）中为serial自增一
systemctl restart named
四、子域授权/委派
如果DNS中的区域zone非常大，势必就需要划分子域，分而治之，让子域拥有自己的DNS Server，管理自己的域名解析。
1. 场景：
| 角色 | 域名 | Name Server | IP |
|---|---|---|---|
| 父域 | beeworkshop.com | ns1.beeworkshop.com. | 192.168.74.204 |
| 子域 | nms.beeworkshop.com | ns.nms.beeworkshop.com | 192.168.74.203 |
2. 父域的配置
在父域的数据文件（zone）中增加子域class=NS，A的RR（Resource Record）。
vim /var/named/beeworkshop.com.zone
========================================================================
$TTL 1D
@ IN SOA beeworkshop.com. admin.beeworkshop.com. (
16 ; serial 修改后自增一
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS ns1.beeworkshop.com.
NS ns2.beeworkshop.com.
nms NS ns.nms.beeworkshop.com. ; 为子域指定name server的NS标识
ns1 A 192.168.74.204
ns2 A 192.168.74.205
ns.nms A 192.168.74.203 ; 为子域的name server配置解析的ip
IN MX 10 mail.beeworkshop.com.
mail A 133.40.19.1
www A 133.40.19.20
A 133.40.19.21
A 133.40.19.22
A 133.40.19.29
ftp A 133.40.19.3
hadoop A 133.40.19.4
3. 子域的配置
子域需要配置转发策略
vim /etc/named.rfc1912.zones
========================================================================
zone "beeworkshop.com" IN { // 父域的转发策略
type forward;
forward only;
forwarders { 192.168.74.204; }; //多个地址使用分号分割
};
zone "nms.beeworkshop.com" IN { //子域的解析配置
type master;
file "nms.beeworkshop.com.zone";
allow-update { none; };
};
转发策略forward后边的关键字
- only
only参数表示本机无法解析的域名全部转发至forwarders，且仅转发给forwarders，如果forwarders无法帮助我们解析的话，就转而向根域服务器发起请求。 - first
first参数表示把所有父域的域名全部转发至forwarders去解析。
子域的数据文件配置
$TTL 1D
@ IN SOA nms.beeworkshop.com. admin.nms.beeworkshop.com. (
5 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS ns
ns A 192.168.74.203
IN MX 10 mail
mail A 133.40.19.10
www A 133.45.3.2
ftp A 133.45.3.4
4. 解析测试
# 父NS可以解析父A记录（DNS）
nslookup www.beeworkshop.com 192.168.74.204
# 父NS可以解析子A记录（子域委派）
nslookup www.nms.beeworkshop.com 192.168.74.204
# 子NS可以解析子A记录（DNS）
nslookup www.nms.beeworkshop.com 192.168.74.203
# 子NS可以解析父A记录（解析转发）
nslookup www.beeworkshop.com 192.168.74.203 # 非权威应答
五、参考文献
- https://www.linuxprobe.com/chapter-13.html