Linux_高速缓存DNS配置
一.DNS的高速缓存
1.
##安装bind软件包
2.
##启动DNS服务
3.将DNS加入火墙允许列表
4.更改dns主配置文件，令其可以为所有的主机进行网络解析服务，完成后重启服务。
vim /etc/named.conf
systemctl restart named
5.客户端加入DNS解析
6.在客户端解析域名，dig www.baidu.com
##两次速度有变化，第一次要比第二次快
二.DNS的正向解析
1.注释主配置文件里的forwarders{ 172.25.254.66; };
2.[root@dns-server etc]# cd /var/named
3.[root@dns-server named]# cp -p named.localhost westos.com.zone
4.编辑/etc/named.rfc1912.zones域文件
5.编辑westos.com.zone
6.重启服务
[root@dns-server named]# systemctl restart named
7.dig www.westos.com
CNAME解析轮询
[root@dns-server named]# systemctl stop firewall
[root@dns-server named]# systemctl start named
[root@dns-server named]# systemctl enable named
[root@dns-server named]# systemctl disable firewalld
[root@dns-server named]# vim westos.com.zone
[root@dns-server named]#dig www.westos.com
三.反向解析
1.编辑/etc/named.rfc1912.zones
2.[root@dns-server named]# cp -p named.loopback westos.com.ptr
3.编辑westos.com.ptr文件
4.客户端dig -x +地址查看
四.双向解析
1.[root@dns-server named]# cp -p westos.com.zone westos.com.inter
2.[root@dns-server named]# vim westos.com.inter
3.[root@dns-server named]# cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.inter
4.[root@dns-server named]# vim /etc/named.rfc1912.inter
5.编辑主配置文件
[root@dns-server named]# vim /etc/named.conf
6.分别在166和客户端本身测试
1）166解析出来的是172表示内网
2）除166外所有都是外网，用客户端解析查看为外网192
五.主从集群
再次打开一台虚拟机，重置网络ip=172.25.254.206 ，dns 解析nameserver=172.25.254.206，完成后重置网络，配置yum源
在server虚拟机上
[root@localhost Desktop]# vim /etc/resolv.conf
[root@localhost Desktop]# vim /etc/named.conf
[root@localhost Desktop]# vim /etc/named.rfc1912.zones
[root@localhost Desktop]#dig www.westos.com ##无法同步
在虚拟机Desktop
[root@dns-server named]# vim /etc/named.conf
[root@dns-server named]# vim /etc/named.rfc1912.inter
[root@dns-server named]# vim westos.com.zone
##第三行每改一次网段地址都要更改一次数字
在server虚拟机
[root@dns-server named]#systemctl restart named
[root@dns-server named]#dig www.westos.com
在desktop虚拟机
[root@dns-server named]# vim westos.com.zone
在server虚拟机
[root@localhost Desktop]#systemctl restart named
[root@localhost Desktop]#dig www.westos.com
六.远程更新
1.[root@dns-server named]# cp -p westos.com.zone /mnt##进行备份
2.[root@dns-server named]# vim /etc/named.rfc1912.zones
3.[root@dns-server named]# systemctl restart named
4.[root@dns-server named]# chmod 770 /var/named
在真机上
5.[root@dns-server named]# systemctl restart named
6.[root@dns-server named]# vim westos.com.zone##里面文件改变
七.远程更新加密
1.[root@dns-server mnt]# dnssec-keygen -a HMAC-MD5 -b 128 -n HOST westos##生成钥匙和密码 -a表示加密模式 -b表示加密字节 -n HOST 表示类型是HOST 名称是westos
2.[root@dns-server mnt]# cp /etc/rndc.key /etc/westos.key -p
3.[root@dns-server mnt]# cat Kwestos.+157+21114.key
westos. IN KEY 512 3 157 /Di3wK4gj0lP0Wy924nDYA==
4.[root@dns-server mnt]# vim /etc/westos/key
5.[root@dns-server mnt]# vim /etc/named.rfc1912.zones
6.[root@dns-server mnt]# vim /etc/named.conf
8.[root@dns-server mnt]#systemctl restart named
9.发送密码给允许更新的主机scp Kwestos.+157+21114.key Kwestos.+157+21114.private:/mnt/
八.DHCP对DNS进行动态更新
服务端：
1.yum install dhcp -y
2.cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf
3.vim /etc/dhcp/dhcpd.conf
4.systemctl restart named
5.systemctl restart dhcpd
6.systemctl stop firewalld
客户端：
修改获取ip的方式为dhcp
[root@localhost etc]# hostnamectl set-hostname linux.westos.com
[root@localhost etc]# systemctl restart network
dig linux.westos.com ##即为dhcp分配的ip