DNS服务器配置
一，正向解析
1>安装软件bind
提供DNS服务的软件叫bind，服务名是named
[root@server ~]# yum install bind -y
2>对三个配置文件进行修改
- /etc/named.conf : 主配置文件，共59行，去除注释和空行之和有效行数仅30行左右，用于设置bind服务程序的运行
- /etc/named.rfc1912.zones ： 区域配置文件（zone），用于==保存域名和IP地址对应关系文件的所在位置==，类似于图书目录，当需要修改域名与IP映射关系时需要在此文件中查找相关文件位置
- /var/named 目录：数据配置文件目录，该目录存储保存域名和IP地址映射关系的数据文件
/etc/named.conf
修改11和19行即可
11 listen-on port 53 { any; };
19 allow-query { any; };
/etc/named.rfc1912.zones
zone "openlab.com" IN {
type master;
file "openlab.com.zone";
allow-update { none; };
};
/var/named
创建存储保存域名和IP地址映射关系的数据文件
[root@server named]# cp -a named.localhost openlab.com.zone ##必须加-a参数否则所属组全是root
若未加则参考下面错误进行修改即可
[root@server named]# vim openlab.com.zone
$TTL 1D
@ IN SOA ns.openlab.com. admin.qq.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
IN NS ns.openlab.com.
ns IN A 192.168.38.128
master IN A 192.168.38.128
www IN A 192.168.38.128
bbs IN A 192.168.38.128
关闭防火墙并重启服务
[root@server named]# systemctl stop firewalld
[root@server named]# systemctl restart named
测试
在第二台虚拟机上将DNS服务器IP改成服务器IP
三种方法nmtui（图形化界面修改），nmcli（命令修改），配置文件修改（/etc/NetworkManager/system-connections/ens160.nmconnection ）
[connection]
id=ens160
uuid=8eff1602-2daa-3ec2-ad30-6c5cf9f65b97
type=ethernet
autoconnect-priority=-999
interface-name=ens160
timestamp=1681106532
[ethernet]
[ipv4]
address1=192.168.38.136/24,192.168.38.2
dns=192.168.38.128;
method=manual
[ipv6]
addr-gen-mode=eui64
method=auto
[proxy]
重新加载网卡
[root@node1 ~]# nmcli connection reload
[root@node1 ~]# nmcli connection up ens160
在第二台客户端进行测试
[root@node1 ~]# nslookup www.openlab.com
Server: 192.168.38.128
Address: 192.168.38.128#53
Name: www.openlab.com
Address: 192.168.38.128
[root@node1 ~]# host -a www.openlab.com
Trying "www.openlab.com"
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48983
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;www.openlab.com. IN ANY
;; ANSWER SECTION:
www.openlab.com. 86400 IN A 192.168.38.128
Received 49 bytes from 192.168.38.128#53 in 5 ms
二，反向解析
反向解析在正向解析的基础上进行操作
配置文件的设置
现在只需要对两个文件进行配置
- /etc/named.rfc1912.zones ： 区域配置文件（zone），用于==保存域名和IP地址对应关系文件的所在位置==
- /var/named 这个目录下的文件
/etc/named.rfc1912.zones
zone "38.168.192.in-addr.arpa" IN {
type master;
file "192.168.38.arpa";
allow-update { none; };
};
/var/named/192.168.38.arpa
创建存储保存域名和IP地址映射关系的数据文件
[root@server named]# cp -a named.loopback 192.168.38.arpa ##必须加-a参数否则所属组全是root
若未加则参考下面错误进行修改即可
[root@server named]# vim openlab.com.zone
$TTL 1D
@ IN SOA ns.openlab.com. admin.qq.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS ns.openlab.com.
128 IN PTR ns.openlab.com.
128 IN PTR mail.openlab.com.
128 IN PTR bbs.openlab.com.
128 IN PTR www.openlab.com.
~
重启服务
[root@server named]# systemctl restart named
测试
[root@node1 ~]# nslookup 192.168.38.128
128.38.168.192.in-addr.arpa name = www.openlab.com.
128.38.168.192.in-addr.arpa name = mail.openlab.com.
128.38.168.192.in-addr.arpa name = ns.openlab.com.
128.38.168.192.in-addr.arpa name = bbs.openlab.com.
此时变成功了
三，过程中出现的报错
但是在实验的过程中两个配置文件都没有问题，但是客户端就是无法使用服务端进行解析，报以下错误
** server can't find www.openlab.com: SERVFAIL
查了些资料才发现，如下
先进入/var/named这个目录
[root@node1 ~]#cd /etc/named
从上图可以看到我的这个文件配置的所属者和所属组都是root，这个就是问题所在了，这个文件的所属者必须是root，但是所属组必须named，执行如下命令
sudo chown root.named 192.168.1.zone
sudo chown root.named openlab.com.zone
修改为如下
这个时候执行命令nslookup 192.168.1.254成功找到了域名。