【Linux网络】本地DNS服务器搭建

目录

一、什么是DNS，相关介绍

1、dns是什么：

2、域名的分类：

3、服务器的类型

二、DNS解析的过程

三、DNS的相关配置文件学习

1、本地主机有关的DNS文件学习

2、本地的DNS缓存服务器的文件

3、bind软件的相关配置文件：

4、学习数据库文件的语法 ：

四、实操（正向解析+反向解析+主从复制）

第一步：先关闭安全机制和防火墙，两台机器都需要关闭！！！

第二步：主服务器的配置：

1、先修改主服务器的DNS缓存服务器地址，指向本机并重启网络；

2、到配置文件中修改主配置文件；

3、修改区域配置文件，明确域名服务器与数据库文件的对应；

4、创建数据库文件，设置数据库文件中域名与ip的对应关系；

5、启动named服务

第三步：slave服务器配置

1、先修改slave服务器的DNS缓存服务器地址（DNS1指向主，DNS2指向本机），重启网络；

 2、修改主配置文件

3、修改区域配置文件，明确域名服务器与数据库文件的对应；

4、启动named服务

第四步：验证结果

1、先用主服务器解析一下

2、用从服务器解析一下

3、当主服务器down，再检查一下从服务器

4、找来第三台Linux和一台Windows验证一下

五、源代码记录

1、主服务器配置

2、从服务器配置

六、总结（排错思路）

1、是否关闭安全机制与防火墙；

2、明确一下当前本地的DNS服务器是谁！！这与验证结果相关，查看/etc/resolv.conf；最好是DNS1为主，DNS2为从

3、查看一下区域配置文件的文件名与数据库的名称是否一致（标点符号都要一一对应！！）

4、查看数据库文件的属性，需要保留权限从named.local复制；

5、检查一下数据库文件的语法；

6、用好named-checkconf和named-checkzone两个语法检测命令，可以排错一部分，并显示错的行数；

7、最后重启还是不对，请看日志：/var/log/messages

---

一、什么是DNS，相关介绍

1、dns是什么：

DNS：Domain Name System 域名系统,应用层协议,是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网,基于C/S架构；

每一台 DNS 服务器都只负责管理一个有限范围（一个或几个域）内的主机域 名和 IP 地址的对应关系，这些特定的 DNS 域或 IP 地址段称为 zone（区域）。

该应用程序的端口，对应：53/udp, 53/tcp

UDP的53端口用于解析（需要速度快）

TCP的53端口用于连接服务器，slave从master服务器中拉取数据（需要可靠）

2、域名的分类：

根域: 全球根服务器节点只有13个,10个在美国，1个荷兰，1个瑞典，1个日本

根域：用“.”表示

顶级域（一级域）：一般代表一种类型的组织机构或国家区域，如.net，.com，.edu等

二级域：用来标明顶级域下面的的一个特定组织，国家顶级域下面的二级域名由国家安全部门统一管理，比如：.com.cn，.net.cn，.edu.cn

三级域（子域）：由二级域创建的一般为子域，一般是由各个组织自己申请的

主机：如www和mail等表示主机名称

3、服务器的类型

master域名服务器：一般来说主域名服务器会有自己构建的一部分域名对应数据库，另外还有“.”的信息；是主域名服务器的一种，也称为主服务器、主域名服务器，负责维护一个区域的所有域名信息，这些信息一般存储在文本文件中，如zone文件或hosts文件1。Master域名服务器本身含有域名的数据文件（就是zone），这个配置文件就是设置正解或反解的“数据库”，包含各种记录，所以它本身具有提供查询Internet查询所需的数据。

slave域名服务器：会获取主服务器的数据库信息，放在/var/named/slaves文件夹中加密，当主服务器down的时候，slave服务器可以继续使用；

缓存域名服务器：只提供域名解析的缓存功能，目的是为了可以更高效的查询，但没有域名数据库，是从远程服务器取得每次域名服务器查询的结果，放在高速缓存中，以后查询相同的信息的时候响应更快；远程域名服务器不是权威性服务器

转发域名服务器：负责所有非本地域名的本地查询。转发域名服务器接到查询请求后，在其缓存中查找，如找不到就将请求依次转发到指定的域名服务器，直到查找到结果为止，否则返回无法映射的结果。

二、DNS解析的过程

域名解析的过程（如图）：

递归查询：

本主机向本地域名服务器的查询，一般是采用递归查询；

迭代查询：

本地域名服务器向跟服务器的查询，一般是迭代查询：

 本地正向解析域名的步骤：（以www.baidu.com为例）

第一步：先去问/etc/hosts文件，有就直接回复；

第二步：再去问本地dns缓存服务器，有就直接回复；

第三步：再去问根域名服务器，根域名服务器（.只能解析x.中的x，也就是说根只能解析出顶级域名.com），知道顶级域后，再去顶级域服务器（顶级域只能解析x.com.中的x为baidu），再去二级域服务器，最终查到权威服务器，就可以查询到主机名为www，最终获得到www.baidu.com的ip地址，获取到最终的域名地址，告诉缓存服务器；（看上面的流程图。类似）

第四步：缓存服务器最后告诉客户端，dns会把解析服务器会缓存结果，递归查询结束；

三、DNS的相关配置文件学习

1、本地主机有关的DNS文件学习

/etc/hosts  
##记录了本地个性化设置的ip地址域主机名的映射关系，包括相关主机名的别名
##只对当前主机有效
##好处：可以减少DNS的查询过程，可以加快速度

##这个文件的优先级高于DNS服务器，是由/etc/nsswitch.conf文件规定的
[root@localhost ~]#vim /etc/nsswitch.conf
 39 hosts:      files dns myhostname

 Windows中的hosts文件位置：

2、本地的DNS缓存服务器的文件

/etc/resolv.conf
##该文件是本地DNS缓存服务器
##该文件的内容是与网卡中的DNS配置相关的，注意主和从的配置
##该文件需要网卡修改后重启网络生效，建议不要单独修改该文件

3、bind软件的相关配置文件：

bind是软件名，named是服务名

/etc/named.conf  ##主配置文件
/etc/named.rfc1912.zones  ##区域配置文件，记录域名与数据文件的对应关系
/var/named/  ##区域数据配置文件（区域数据库文件夹），这个文件一定要注意权限

关于数据库文件夹的产生：

因为在安装bind软件的时候，系统会自动创建一个名为named的用户，然后程序用户的家目录在/var/named

根非常强大，可以解析所有，不用知道为什么，反正就是可以 

4、学习数据库文件的语法 ：

$TTL 1D表示缓存时间为一天
@表示代替域名本身（比如我现在是xuexin.com.）
IN：表示互联网
SOA：表示开始权限记录，这个一定要有
xueyin.com.处写主域名服务器名称，也可以是@，还可以是master
admin.xueyin.com.处写区域文件管理员的邮件地址，随便写，也可用“.”代替，但是不能不写

括号内参数：0 表示serial——更新序列号，标记新旧程度，可以是10位以内的整数
                      1D  表示refresh——刷新时间
                      1H 表示retry ——重试时间，连接不上时多长时间重试一次
                      1W 表示expire——失效时间，如果一直重连接不上，多长时间后就不再连接
                      3H 表示minimum——无效解析记录的缓存时间

几种记录的作用：
SOA：表示起始权限记录，这个一定要有
NS：表示域名服务器的名字，每一个NS后面要加一个A对应；
CNAME：别名，访问news.xueyin.com时，允许将news替换为mail
A ：正向解析ipv4地址
PTR ：表示反向解析
MX：表示邮件交换记录，后面写数字和接收邮件的服务器主机名字（10数字表示优先级，范围0-50，越小优先级越高）（可以不管，一般不用）

几种特殊符号的作用：
* 代表泛域名
@ 代表自己

四、实操（正向解析+反向解析+主从复制）

第一步：先关闭安全机制和防火墙，两台机器都需要关闭！！！

第二步：主服务器的配置：

1、先修改主服务器的DNS缓存服务器地址，指向本机并重启网络；

2、到配置文件中修改主配置文件；

3、修改区域配置文件，明确域名服务器与数据库文件的对应；

[root@localhost named]#vim /etc/named.conf 
[root@localhost named]#vim /etc/named.rfc1912.zones 
[root@localhost named]#named-checkconf ##检查一下语法

4、创建数据库文件，设置数据库文件中域名与ip的对应关系；

[root@localhost named]#cd /var/named/
[root@localhost named]#ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves  xueyin.com.zone
[root@localhost named]#cp -a named.localhost xueyin.com.zone 
[root@localhost named]#vim xueyin.com.zone 

$TTL 1D
@       IN SOA  master admin.xueyin.com. (
                                        1       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      master
master  A    192.168.20.10
        NS      slave
slave   A    192.168.20.18
www     A    192.168.20.5
mail    A    192.168.20.4
test  CNAME  www
*       A    192.168.20.5
@       A    192.168.20.10
5      PTR   www.xueyin.com.
4      PTR   mail.xueyin.com.

[root@localhost named]#named-checkzone xueyin.com /var/named/xueyin.com.zone 
zone xueyin.com/IN: loaded serial 1
OK
[root@localhost named]#

5、启动named服务

##启动服务有两种方法，都可以
[root@localhost named]#systemctl restart named
[root@localhost named]#rndc reload
server reload successful

第三步：slave服务器配置

1、先修改slave服务器的DNS缓存服务器地址（DNS1指向主，DNS2指向本机），重启网络；

 2、修改主配置文件

[root@localhost slaves]#vim /etc/named.conf
[root@localhost slaves]#vim /etc/named.rfc1912.zones
[root@localhost slaves]#systemctl restart named

3、修改区域配置文件，明确域名服务器与数据库文件的对应；

4、启动named服务

第四步：验证结果

1、先用主服务器解析一下

2、用从服务器解析一下

3、当主服务器down，再检查一下从服务器

4、找来第三台Linux和一台Windows验证一下

 

五、源代码记录

1、主服务器配置

##先修改本机的DNS缓存服务器，指向本机
[root@localhost named]#vim /etc/sysconfig/network-scripts/ifcfg-ens33 
DNS1=192.168.20.18

##重新启动网络
[root@localhost named]#systemctl restart network
##检验一下自己的本地DNS服务的文件
[root@localhost named]#cat /etc/resolv.conf 
# Generated by NetworkManager
nameserver 192.168.20.10  ##验证成功

##开始修改named服务的主配置文件
[root@localhost named]#vim /etc/named.conf 
 12 options {
 13         listen-on port 53 { any; }; ##这里可以是any，也可以是本服务器自己，也可以是注释删掉
 14         listen-on-v6 port 53 { ::1; };  ##ipv6，无关不用修改
 15         directory       "/var/named";  ##表明数据的文件夹位置，同时也是named程序的家目录，不用修改
 16         dump-file       "/var/named/data/cache_dump.db";
 17         statistics-file "/var/named/data/named_stats.txt";
 18         memstatistics-file "/var/named/data/named_mem_stats.txt";
 19         recursing-file  "/var/named/data/named.recursing";
 20         secroots-file   "/var/named/data/named.secroots";
 21         allow-query     { any; }; ##这里允许被谁作为解析服务器，再生产环境中就是内网本身网段，这里改为any任意

##区域配置文件修改，将数据库文件与域名对应起来
[root@localhost named]#vim /etc/named.rfc1912.zones 
 13 zone "xueyin.com" IN {                 ##写明想要解析的域名
 14         type master;                   ##表明是主服务器
 15         file "xueyin.com.zone";        ##表明数据库的文件在/var/named/xueyin.com.zone
 16 }; 
 30 zone "20.168.192.in-addr.arpa" IN {    ##写明想要反向解析的ip地址
 31         type master;                   ##表明是主服务器
 32         file "xueyin.com.zone";        ##与正向解析的数据库文件一起记录
 33 };
 
 ##检查一下语法问题
[root@localhost named]#named-checkconf 

##添加数据，先进去named程序用户的家目录
[root@localhost named]#cd /var/named/
[root@localhost named]#ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves
##这里非常重要，一定一定是保留权限复制！！！！
[root@localhost named]#cp -a named.localhost xueyin.com.zone 
##语法前面已经讲过了，参考看吧
[root@localhost named]#vim xueyin.com.zone 
$TTL 1D
@       IN SOA  master admin.xueyin.com. (
                                        1       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      master
master  A    192.168.20.10
        NS      slave
slave   A    192.168.20.18
www     A    192.168.20.5
mail    A    192.168.20.4
test  CNAME  www
*       A    192.168.20.5
@       A    192.168.20.10
5      PTR   www.xueyin.com.
4      PTR   mail.xueyin.com.

##语法检测一下
[root@localhost named]#named-checkzone xueyin.com /var/named/xueyin.com.zone 
zone xueyin.com/IN: loaded serial 1
OK
##启动服务，有两种方法，都可以
[root@localhost named]#systemctl restart named
[root@localhost named]#rndc reload
server reload successful
[root@localhost named]#

2、从服务器配置

##先修改本机的DNS缓存服务器，指向主服务器和本机（从服务器）
[root@localhost /]#vim /etc/sysconfig/network-scripts/ifcfg-ens33 
[root@localhost /]#systemctl restart network
[root@localhost /]#cat /etc/resolv.conf 
# Generated by NetworkManager
nameserver 192.168.20.10
nameserver 192.168.20.18

##从服务器的主配置文件修改
[root@localhost ~]#vim /etc/named.conf
 13 //      listen-on port 53 { 127.0.0.1; }; ##将13行注释掉，也可以根据自己的需求修改
 21 //      allow-query     { localhost; }; ##将13行注释掉，也可以根据自己的需求修改

##从服务器的区域配置文件修改
[root@localhost ~]#vim /etc/named.rfc1912.zones 
 13 zone "xueyin.com" IN {                  ##写明想要解析的域名              
 14         type slave;                     ##表明是从服务器
 15         file "slaves/xueyin.com.zone";  ##表明数据库的文件在/var/named/slaves/xueyin.com.zone
 16         masters { 192.168.20.10; };     ##表明认准主服务器是192.168.20.10
 17 };
 31 zone "20.168.192.in-addr.arpa" IN {    ##写明想要反向解析的ip地址
 32         type slave;                    ##表明是从服务器
 33         file "slaves/xueyin.com.zone"; ##跟正向解析一样，放在一起
 34         masters { 192.168.20.10; };    ##表明认准主服务器是192.168.20.10
 35 };

 ##检查一下语法问题
[root@localhost named]#named-checkconf 
##启动服务
[root@localhost named]#systemctl restart named

六、总结（排错思路）

1、是否关闭安全机制与防火墙；

2、明确一下当前本地的DNS服务器是谁！！这与验证结果相关，查看/etc/resolv.conf；最好是DNS1为主，DNS2为从

3、查看一下区域配置文件的文件名与数据库的名称是否一致（标点符号都要一一对应！！）

4、查看数据库文件的属性，需要保留权限从named.local复制；

5、检查一下数据库文件的语法；

6、用好named-checkconf和named-checkzone两个语法检测命令，可以排错一部分，并显示错的行数；

7、最后重启还是不对，请看日志：/var/log/messages

最后，终于写完了，希望感冒快点好，扛不住了！！！！