欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识！
您现在的位置是： 首页

CentOS7部署Bind

程序员文章站 2022-04-21 11:24:51
...

镜像下载、域名解析、时间同步请点击 阿里巴巴开源镜像站

1.简介

  1. DNS（Domain Name System），域名系统，因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。DNS服务器的作用就是就好比生活中的电话簿、114查号台一样，为各种网络程序找到对应目标主机的IP地址或对应的主机域名

2.功能

  1. 每个IP地址都可以有一个主机名，主机名由一个或多个字符串组成，字符串之间用小数点隔开。有了主机名，就不要死记硬背每台IP设备的IP地址，只要记住相对直观有意义的主机名就行了。这就是DNS协议所要完成的功能。

3.主从部署

    

  1. 主服务端（访问外网）
    2. 

  2. 安装DNS服务所需要的软件包
    3. 

  3. yum -y install bind bind-chroot bind-util bind-libs
    4. 

  4. 备注：
    5. 

  5.   bind           提供了域名服务的主要程序及相关文件  
    6. 

  6.   bind-utils     提供了对DNS服务器的测试工具程序（如nslookup、dig等）
    7. 

  7.   bind-chroot    为bind提供一个伪装的根目录以增强安全性（将“/var/named/chroot/”文件夹作为BIND的根目录）
    8. 

    9. 

  9.  cat /etc/named.conf
    10. 

  10.  options {
    11. 

  11.         listen-on port 53 { any; };      #使用53端口监听，默认监听的是127.0.0.1，这里修改为any（或者直接修改为服务端的ip地址）
    12. 

  12.         listen-on-v6 port 53 { ::1; };            #监听ipv6的IP地址选项
    13. 

  13.         directory       "/var/named";             #DNS的根目录，由于安装了bind-chroot的所致，因此服务的实际工作目录为/var/named/chroot/var/named
    14. 

  14.         dump-file       "/var/named/data/cache_dump.db";      #缓存转储文件
    15. 

  15.         statistics-file "/var/named/data/named_stats.txt";    #记录了内存使用的统计信息
    16. 

  16.         memstatistics-file "/var/named/data/named_mem_stats.txt";
    17. 

  17.         allow-query     { any; };         #允许查询的主机，默认为localhost，这里修改为any
    18. 

  18.         recursion yes;                    #可以递归查询
    19. 

    20. 

  20.         dnssec-enable yes;
    21. 

  21.         dnssec-validation yes;
    22. 

  22.         dnssec-lookaside auto;
    23. 

  23.         bindkeys-file "/etc/named.iscdlv.key";
    24. 

  24.         managed-keys-directory "/var/named/dynamic";
    25. 

  25. };
    26. 

    27. 

  27. logging {                               #named服务的日志文件信息
    28. 

  28.         channel default_debug {
    29. 

  29.                 file "data/named.run";
    30. 

  30.                 severity dynamic;
    31. 

  31.         };
    32. 

  32. };
    33. 

  33. zone "." IN {                        #根(.)域的配置及信息（也可以通过其它上级域名转发功能来配置缓存域名服务器，可以去了解下）
    34. 

    35. 

  35.         type hint;
    36. 

  36.         file "named.ca";
    37. 

  37. };
    38. 

    39. 

  39. zone "test.com" IN {                       #指定区名。正向解析
    40. 

  40.         type master;                            #服务器类别，master为主域名
    41. 

  41.         file "test.com.zone";              #正向解析区域文件名wangshibo.com_zone，在/var/named目录下创建
    42. 

  42.         allow-transfer {192.168.1.253;};         #指定从（辅助）域名服务器IP。即DNS从服务器的ip是192.168.1.253
    43. 

  43. };
    44. 

  44. zone "1.168.192.in-addr.arpa" IN {        #域名对应的ip地址网段为192.168.1.0，此处必须按照相 。反向解析                                          同的格式写
    45. 

  45.         type master;
    46. 

  46.         file "192.168.1.zone";               #反向解析文件名192.168.1.zone
    47. 

  47.         allow-transfer {192.168.1.23;};
    48. 

  48. };
    49. 

    50. 

  50. 正向解析
    51. 

  51. cat /var/named/test.com.zone
    52. 

  52. $TTL1D
    53. 

  53. @       IN SOA  ns1.test.com. mail.test.com. (
    54. 

  54.                                         2021121401    #主DNS的此解析文件没改动一次，都要修改一次这个值，然后重启naned或rndc reload重启，从DNS就会自动同步过去
    55. 

  55.                                         1D   
    56. 

  56.                                         1H    
    57. 

  57.                                         1W   
    58. 

  58.                                         3H ) 
    59. 

  59. @                IN      NS       ns1.test.com.             #主域名的域名地址。NS是域名服务器
    60. 

  60. ns1.test.com.    IN      A        192.168.1.254             #主域名的ip地址
    61. 

  61. @                IN      NS       ns2.test.com.             #从域名的域名地址。NS是域名服务器
    62. 

  62. ns2.test.com.    IN      A        192.168.1.253             #从域名的ip地址
    63. 

  63. @                IN      MX 10    mail.test.com.            #邮件服务器的域名地址
    64. 

  64. mail.test.com.   IN      A        192.168.1.252          
    65. 

  65. www.test.com.    IN      A        192.168.1.100
    66. 

  66. cc.test.com.     IN      CNAME    ns1.test.com.
    67. 

    68. 

  68. 反向解析
    69. 

  69. cat /var/named/192.168.1.zone
    70. 

  70. $TTL 1D                      
    71. 

  71. @       IN SOA  ns1.test.com. mail.test.com. (
    72. 

  72.                                         2021121401    #主DNS的此解析文件没改动一次，都要修改一次这个值，然后重启naned或rndc reload重启，从DNS就会自动同步过去
    73. 

  73.                                         1D
    74. 

  74.                                         1H
    75. 

  75.                                         1W    
    76. 

  76.                                         3H )  
    77. 

  77. @               IN      NS      ns1.test.com.
    78. 

  78. @               IN      NS      ns2.test.com.
    79. 

  79. 254             IN      PTR     ns1.test.com.
    80. 

  80. 253             IN      PTR     ns2.test.com.
    81. 

  81. @               IN      MX 10   mail.test.com.
    82. 

  82. 252             IN      PTR     mail.test.com.
    83. 

  83. 200             IN      PTR     www.test.com.
    84. 

    85. 

  85. /etc/init.d/named start
    86. 

    87. 

  87. 客户端
    88. 

  88. cat /etc/resolv.conf
    89. 

  89. nameserver 192.168.1.254
    90. 

  90. dig @192.168.1.254 www.baidu.com
    91. 

    

  1. 从服务端（访问外网）
    2. 

  2. 安装DNS服务所需要的软件包
    3. 

  3. yum -y install bind bind-chroot bind-util bind-libs
    4. 

    5. 

  5. cat /etc/named.conf
    6. 

  6. options {
    7. 

  7.         listen-on port 53 { any; };      
    8. 

  8.         listen-on-v6 port 53 { ::1; };            
    9. 

  9.         directory       "/var/named";           
    10. 

  10.         dump-file       "/var/named/data/cache_dump.db";      
    11. 

  11.         statistics-file "/var/named/data/named_stats.txt";    
    12. 

  12.         memstatistics-file "/var/named/data/named_mem_stats.txt";
    13. 

  13.         allow-query     { any; };         
    14. 

  14.         recursion yes;                    
    15. 

  15.         forwarders { 8.8.8.8; };
    16. 

  16.         dnssec-enable yes;
    17. 

  17.         dnssec-validation yes;
    18. 

  18.         dnssec-lookaside auto;
    19. 

  19.         bindkeys-file "/etc/named.iscdlv.key";
    20. 

  20.         managed-keys-directory "/var/named/dynamic";
    21. 

  21. };
    22. 

    23. 

  23. logging {                              
    24. 

  24.         channel default_debug {
    25. 

  25.                 file "data/named.run";
    26. 

  26.                 severity dynamic;
    27. 

  27.         };
    28. 

  28. };
    29. 

  29. zone "." IN {                        
    30. 

    31. 

  31.         type hint;
    32. 

  32.         file "named.ca";
    33. 

  33. };
    34. 

    35. 

  35. zone "test.com" IN {                      
    36. 

  36.         type slave;                       
    37. 

  37.         file "test.com.zone";             
    38. 

  38.         masters {192.168.1.254;};         
    39. 

  39. };
    40. 

  40. zone "1.168.192.in-addr.arpa" IN {                                    
    41. 

  41.         type slave;
    42. 

  42.         file "192.168.1.zone";            
    43. 

  43.         masters {192.168.1.254;};
    44. 

  44. };
    45. 

    46. 

  46. /etc/init.d/named start
    47. 

  47. dig @192.168.1.253 www.baidu.com
    48.

备注

  1. 最后查看/var/log/messages日志的内容，确认DNS主从是否启动正常，是否实现了同步。

本文转自：
https://blog.51cto.com/zzzhao/4799064

上一篇： 支持中文字母数字、自定义字体php验证码程序_PHP教程

下一篇： python 多线程死锁问题的解决方案

推荐阅读