DNS服务器配置
文章目录
- 1.挂载光盘
- 2.创建yum源
- 3.安装DNS服务
-
- 配置 /etc/named.conf 文件
- 检查配置文件语法
- 添加服务开机运行
- 4.配置正向区域
-
- 修改 /etc/named.rfc1912.zones 文件
- 检查配置文件语法
- 创建正向解析文件
- 编辑 xwk.com.zone
- 检查文件语法
- 修改文件权限或用户组
- 重启服务
- 5.配置反向区域
-
- 修改 /etc/named.rfc1912.zones 文件
- 检查配置文件语法
- 创建反向解析文件
- 编辑 local.txt 文件
- 检查文件语法
- 修改文件权限或用户组
- 重启服务
- 6.关闭防火墙
- 7.修改 /etc/resolv.conf 文件
- 8.测试DNS服务
-
- 正向解析测试
- 反向解析测试
- 测试CNAME(别名)资源记录
- 测试MX（邮件交换器）资源记录
- 测试SOA（起始授权机构）资源记录
- 测试NS（名称服务器）资源记录
- 测试负载均衡
- 9.创建辅助域名服务器
-
- 启动 named
- 测试辅助服务器
1.挂载光盘
mkdir /mnt/cdrom
mount /dev/cdrom /mnt/cdrom
vim /etc/fstab
/dev/cdrom /mnt/cdrom iso9660 defaults 0 0
2.创建yum源
[root@centos7-1 xwk]# yum-config-manager --add-repo=file:///mnt/cdrom
已加载插件：fastestmirror, langpacks
adding repo from: file:///mnt/cdrom
Cannot add repo from file:///mnt/cdrom as is a duplicate of an existing repo
[root@centos7-1 xwk]#
[root@centos7-1 xwk]# cd /etc/yum.repos.d/
[root@centos7-1 yum.repos.d]# ls
CentOS-Base.repo.bak CentOS-fasttrack.repo CentOS-Vault.repo
CentOS-CR.repo CentOS-Media.repo mnt_cdrom.repo
CentOS-Debuginfo.repo CentOS-Sources.repo
[root@centos7-1 yum.repos.d]#
vim mnt_cdrom.repo
[mnt_cdrom]
name=added from: file:///mnt/cdrom
baseurl=file:///mnt/cdrom
enabled=1
gpgcheck=0
[root@centos7-1 yum.repos.d]# yum clean all
已加载插件：fastestmirror, langpacks
正在清理软件源： mnt_cdrom
Cleaning up everything
Cleaning up list of fastest mirrors
[root@centos7-1 yum.repos.d]#
[root@centos7-1 yum.repos.d]# yum list
已加载插件：fastestmirror, langpacks
mnt_cdrom | 3.6 kB 00:00
(1/2): mnt_cdrom/group_gz | 155 kB 00:00
(2/2): mnt_cdrom/primary_db | 3.0 MB 00:00
Determining fastest mirrors
3.安装DNS服务
每个人的安装包名称可能不一样，根据自己的修改。
[root@centos7-1 Packages]# cd /mnt/cdrom/Packages/
[root@centos7-1 Packages]# rpm -ivh bind-9.9.4-37.el7.x86_64.rpm
警告：bind-9.9.4-37.el7.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID f4a80eb5: NOKEY
准备中... ################################# [100%]
软件包 bind-32:9.9.4-37.el7.x86_64 已经安装
[root@centos7-1 Packages]# rpm -ivh bind-chroot-9.9.4-37.el7.x86_64.rpm
警告：bind-chroot-9.9.4-37.el7.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID f4a80eb5: NOKEY
准备中... ################################# [100%]
软件包 bind-chroot-32:9.9.4-37.el7.x86_64 已经安装
[root@centos7-1 Packages]#
配置 /etc/named.conf 文件
ip 根据自己实际需求配置
检查配置文件语法
[root@centos7-1 /]# named-checkconf /etc/named.conf
[root@centos7-1 /]#
没有返回结果说明文件配置没有问题，否则根据报错信息修改配置文件。
添加服务开机运行
[root@centos7-1 /]# systemctl enable named
[root@centos7-1 /]#
4.配置正向区域
修改 /etc/named.rfc1912.zones 文件
向其中添加
检查配置文件语法
[root@centos7-1 /]# named-checkconf /etc/named.rfc1912.zones
[root@centos7-1 /]#
没有返回结果说明文件配置没有问题，否则根据报错信息修改配置文件。
创建正向解析文件
根据自己需求编辑域名和文件名
cd /var/named
cp -p named.localhost xwk.com.zone
编辑 xwk.com.zone
vim /var/named/xwk.com.zone
检查文件语法
[root@centos7-1 /]# named-checkzone "xwk.com" /var/named/xwk.com.zone
zone xwk.com/IN: loaded serial 0
OK
[root@centos7-1 /]#
显示文件没有错误
修改文件权限或用户组
[root@centos7-1 /]# chgrp named /var/named/xwk.com.zone
[root@centos7-1 /]#
重启服务
[root@centos7-1 /]# systemctl restart named
[root@centos7-1 /]#
5.配置反向区域
修改 /etc/named.rfc1912.zones 文件
向其中添加
检查配置文件语法
[root@centos7-1 /]# named-checkconf /etc/named.rfc1912.zones
[root@centos7-1 /]#
没有返回结果说明文件配置没有问题，否则根据报错信息修改配置文件。
创建反向解析文件
cd /var/named
cp -p named.loopback local.txt
编辑 local.txt 文件
vim /var/named/local.txt
检查文件语法
[root@centos7-1 /]# named-checkzone "10.168.192.in-addr.arpa" /var/named/local.txt
zone 10.168.192.in-addr.arpa/IN: loaded serial 0
OK
[root@centos7-1 /]#
没有返回结果说明文件配置没有问题，否则根据报错信息修改配置文件。
修改文件权限或用户组
[root@centos7-1 /]# chgrp named /var/named/local.txt
[root@centos7-1 /]#
重启服务
[root@centos7-1 /]# systemctl restart named[root@centos7-1 /]#
6.关闭防火墙
[root@centos7-1 /]# systemctl stop firewalld.service
[root@centos7-1 /]# systemctl status firewalld.service
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
Active: inactive (dead)
Docs: man:firewalld(1)
[root@centos7-1 /]# systemctl disable firewalld.service
[root@centos7-1 /]#
7.修改 /etc/resolv.conf 文件
8.测试DNS服务
正向解析测试
[root@centos7-1 /]# nslookup
> www.xwk.com
Server: 192.168.10.1
Address: 192.168.10.1#53
Name: www.xwk.com
Address: 192.168.1.9
>
反向解析测试
> 192.168.10.1
Server: 192.168.10.1
Address: 192.168.10.1#53
1.10.168.192.in-addr.arpa name = dns.xwk.com.
>
测试CNAME(别名)资源记录
> set type=cname
> bbs.xwk.com
Server: 192.168.10.1
Address: 192.168.10.1#53
bbs.xwk.com canonical name = www.xwk.com.xwk.com.
>
测试MX（邮件交换器）资源记录
> set type=mx
> xwk.com
Server: 192.168.10.1
Address: 192.168.10.1#53
xwk.com mail exchanger = 10 mail.xwk.com.
>
测试SOA（起始授权机构）资源记录
> set type=soa
> xwk.com
Server: 192.168.10.1
Address: 192.168.10.1#53
xwk.com
origin = dns.xwk.com
mail addr = rname.invalid
serial = 0
refresh = 86400
retry = 3600
expire = 604800
minimum = 10800
>
测试NS（名称服务器）资源记录
> set type=ns
> xwk.com
Server: 192.168.10.1
Address: 192.168.10.1#53
xwk.com nameserver = dns.xwk.com.
>
测试负载均衡
> set type=a
> www.xwk.com
Server: 192.168.10.1
Address: 192.168.10.1#53
Name: www.xwk.com
Address: 192.168.1.9
>
9.创建辅助域名服务器
另一台虚拟机，ip 为 192.168.10.2，两台虚拟机之间可以互相通信。
配置 /etc/named.conf 和 /etc/named.rfc1912.zones 文件
与主服务器相同
执行关闭防火墙操作和修改/etc/resolv.conf 文件
启动 named
[root@centos7-2 xwk]# service named start
Redirecting to /bin/systemctl start named.service
[root@centos7-2 xwk]#
测试辅助服务器
[root@centos7-2 xwk]# cd /var/named/slaves/
[root@centos7-2 slaves]# ll
总用量 8
-rw-r--r--. 1 named named 573 4月 8 12:27 local.txt
-rw-r--r--. 1 named named 587 4月 8 12:27 xwk.com.zone
[root@centos7-2 slaves]#