欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  科技

CentOS7.x的DNS服务的基础配置

程序员文章站 2024-02-05 19:23:04
一、bind服务器安装 bind:开源、稳定、应用广泛的DNS服务。bind的软件包名bind,服务名称named. 查看是否安装bind, 安装bind包: bind服务主要配置文件: /etc/named.conf //主配置文件 /etx/named.rfc1912.zones //区域配置文 ......

一、bind服务器安装

  bind:开源、稳定、应用广泛的dns服务。bind的软件包名bind,服务名称named.

  查看是否安装bind, 安装bind包: 

  rpm -qa bind
  yum -y install bind

   bind服务主要配置文件:

      /etc/named.conf  //主配置文件

      /etx/named.rfc1912.zones  //区域配置文件

      /var/named/       //

二、基本配置

  修改named.conf文件: 

options {
        listen-on-port 53 {any;};   //监听地址,监听端口53
     directory "/var/named"; //bind数据库文件zone文件     allow-file {any;}; //权限的加密控制,允许那些主机查询 recursion yes; //是否允许进行递归查询 logging {               //服务日志选项 channel default_debug { file "data/named.run"; severity dynamic; }; }; zone "." in {    //根域解析 type hint; file "named.ca"; };
zone "test.com" in { //test.com的解析
     type master;
     file "test.zone"; //test.com的zone文件
};
zone "43.168.192.in-appr.arpa" in { //test.com逆向解析
     type master;
     file "test.ptr"; //test.com逆向解析zone文件
}; #include "/etc/named.rfc1912.zones";  //zone配置文件 #include "/etc/named.root.key"; //根域的key文件

  /var/named/test.zone和/var/named/test.ptr文件可以通过/var/named/empty 拷贝得到

     cp -p /var/named/empty  /var/named/test.zone     //通过加-p将源文件的权限也复制过来

    zone配置文件的属组要为named组,  chgrp named   /var/named/test.zone

  修改test.zone文件:(正向解析)

$ttl 3h
test.com.        in soa  test.com.  zh.163.com. (
                                        0       ; serial
                                        1d      ; refresh
                                        1h      ; retry
                                        1w      ; expire
                                        3h )    ; minimum

test.com.        in ns dns.test.com.
dns     in a    192.168.43.100
www     in a    192.168.43.100

    第一行 :  $ttl  3h  --dns失效时间,单位秒

    第二行 :   启始记录    解析的域名   解析到test.com.   管理员邮箱(zone文件内@表示该域名)  

    中间5行不需要修改

    第八行 :  ns记录      test.com. 用dns.test.com.服务器来解析

    第九行 :  a记录     dns.test.com. 的ip

    第十行 :  a记录      www.test.com. 的ip   

  修改/var/named/test.ptr文件:(反向解析)

$ttl 1d
@       in soa  dns.test.com.  rname.invalid. (
                                        0       ; serial
                                        1d      ; refresh
                                        1h      ; retry
                                        1w      ; expire
                                        3h )    ; minimum
@       ns      dns.test.com.      //ns记录 
100     ptr     dns.test.com.      //  dns.test.com.服务器的ip
100     ptr     www.test.com.      //  192.168.43.100对应的域名记录

  启动服务:

    systemctl  start named    //启动服务

    systemctl restart named   //重启服务

  注意防火墙和selinux是否配置了相应的规则,也可以关闭防火墙和selinux   

    systemctl stop firewalld 

       setenforce  0   

三、dns客户端

  修改本机dns,修改网络配置文件的dns地址

    /etc/sysconfig/network-scripts/ifcfg-ens33 

    或修改/etc/resolv.conf

  dns客户端:

  CentOS7.x的DNS服务的基础配置

  示例:

  dig正向解析 dig @192.168.43.100 www.test.com  dig反向解析在-x  :dig -x 192.168.43.100

; <<>> dig 9.9.4-redhat-9.9.4-72.el7 <<>> @192.168.43.100 www.test.com
; (1 server found)
;; global options: +cmd
;; got answer:
;; ->>header<<- opcode: query, status: noerror, id: 55522
;; flags: qr aa rd ra; query: 1, answer: 2, authority: 1, additional: 2

;; opt pseudosection:
; edns: version: 0, flags:; udp: 4096
;; question section:
;www.test.com.                   in      a

;; answer section:
www.test.com.            10800   in      a       192.168.43.100

;; authority section:
test.com.                10800   in      ns      dns.test.com.

;; additional section:
dns.test.com.            10800   in      a       192.168.43.100

;; query time: 2 msec
;; server: 192.168.43.100#53(192.168.43.100)
;; when: 四 2月 07 23:14:43 cst 2019
;; msg size  rcvd: 106

 

 

若转载请保留出处:https://www.cnblogs.com/alienbug/