常用环境部署(十八)——CentOS7搭建DNS服务器

ops/2024/9/24 13:16:25/

一、安装Bind服务器软件并启动

1、安装Bind服务

yum -y install bind bind*

2、 启动服务

systemctl start named

3、开机自启动 

systemctl enable named

二、查看named进程是否正常启动

1、检查进程

ps -eaf|grep named

 2、检查监听端口

ss -nult|grep :53

三、关闭防火墙

1、关闭防火墙

systemctl stop firewalld
systemctl disable firewalld

 四、DNS服务器相关配置文件

1、修改主要文件/etc/named.conf

vim /etc/named.conf	
options {listen-on port 53 { any; };				  			# 监听地址和端口；表明DNS服务监听的地址和53号端口，改为全局生效listen-on-v6 port 53 { ::1; };directory       "/var/named";						# 区域数据文件的默认存放位置dump-file       "/var/named/data/cache_dump.db";	# 用于指定缓存数据库文件的位置statistics-file "/var/named/data/named_stats.txt";	# 用于指定缓存状态统计文件的位置memstatistics-file "/var/named/data/named_mem_stats.txt";recursing-file  "/var/named/data/named.recursing";secroots-file   "/var/named/data/named.secroots";allow-query     { any; };				 			# 允许使用本DNS服务器的网段；允许所有主机访问recursion yes;		    # 表明允许本DNS服务器进行递归解析，如果配置缓存服务器，需要将查询转发到其他DNS服务器，就必须设置为yesdnssec-enable yes;		# 用来设置是否启用DNSSEC支持，DNS安全扩展（DNSSEC）提供了验证DNS数据由效性的系统dnssec-validation no;   # 指定在DNS查询过程中是否加密，为了加快效率这里设置为noforwarders { 114.114.114.114; };   # 新添加，这里设置的是主DNS的IP地址，当本地缓存中没有对应的解析时，将客户机的查询转发到哪些DNS服务器，可以添加多个DNS服务器的地址/* Path to ISC DLV key */bindkeys-file "/etc/named.root.key";managed-keys-directory "/var/named/dynamic";pid-file "/run/named/named.pid";session-keyfile "/run/named/session.key";
};

 2、检查配置

检查named.conf是否有语法问题

named-checkconf

 

3、配置正向解析和反向解析

（1）修改named.rfc1912.zones文件

vim /etc/named.rfc1912.zones
zone "vsan-nfs.local" IN {type master;file "named.vsan-nfs.local";
};
zone "10.20.172.in-addr.arpa" IN {type master;file "named.10.20.172";
};

 配置文件中的 “区域配置” 部分配置项的含义：

zone "wifite.cn" IN {					# 正向“wifite.cn”区域type master;					# 类型为主要区域file "named.wifite.cn";		    # 区域数据文件名为"named.wifite.cn"allow-update { 172.27.7.130; };	# 允许更新区域信息的主机地址（无备用可默认不配置）
};zone "0.168.192.in-addr.arpa" IN {		# 反向“192.168.0.0/24”区域type master;					# 类型为主要区域file "named.192.168.0";			# 区域数据文件名为192.168.0.arpa	allow-update { 172.27.7.130; };	# 允许更新区域信息的主机地址（无备用可默认不配置）
};

 （2）添加正向解析域配置

 a、基于 name.localhost 模板，创建配置文件
cp -p /var/named/named.localhost /var/named/named.vsan-nfs.local
b、配置正向域名解析文件  
vim /var/named/named.vsan-nfs.local
c、内容如下（示例配置）
$TTL 1D
@       IN SOA  @ rname.invalid. (102     ; serial1M      ; refresh1H      ; retry1W      ; expire3H )    ; minimumNS      @A       127.0.0.1AAAA    ::1
nfs1    IN      A       172.20.10.90
nfs2    IN      A       172.20.10.91
nfs3    IN      A       172.20.10.92

注意：

每次修改完主DNS配置后，都需要改一下serial序列号，且必须比从服务器号大，配置内容如下：$TTL 1D															# 有效解析记录的生存周期
@       IN SOA  @ rname.invalid. (								# SOA标记、域名、管理邮箱0       ; serial		# 更新序列号，可以说10位以内的整数1D      ; refresh		# 刷新时间，重新下载地址数据的间隔1H      ; retry			# 重试延时，下载失败后的重试间隔1W      ; expire		# 失效时间，超过改时间仍无法下载则放弃下载3H )    ; minimum		# 无效解析记录的生存周期NS      @A       127.0.0.1AAAA    ::1
mes     A       192.168.0.8
以上单位时间为M（分）、H（时）、W（周）、D（天）。http://nfs1.vsan-nfs.local 会解析为 172.20.10.90
d、授权 named 用户 
chown :named /var/named/named.vsan-nfs.local

e、检查区域文件是否正确 
named-checkzone "vsan-nfs.local" "/var/named/named.vsan-nfs.local"

（3）添加反向解析域 

a、基于 name.localhost 模板，创建配置文件，和主配置文件中指定的文件名一样
cp -p /var/named/named.localhost /var/named/named.10.20.172
 b、配置正向域名解析文件  
vim /var/named/named.10.20.172
c、内容如下
$TTL 1D
@       IN SOA  @ rname.invalid.(102       ; serial1D      ; refresh1H      ; retry1W      ; expire3H )    ; minimumNS      @A       127.0.0.1AAAA    ::1
90      PTR     nfs1.vsan-nfs.local.
91      PTR     nfs2.vsan-nfs.local.
92      PTR     nfs3.vsan-nfs.local.

注意：

要把 “A” 记录换成 “PTR” 

 d、授权 named 用户 
chown :named /var/named/named.10.20.172

e、检查区域文件是否正确 
named-checkzone "10.20.172.in-add.arpa" "/var/named/named.10.20.172"

4、重启named服务，让配置生效

（1）所有DNS相关的配置文件进行检查

named-checkconf -z /etc/named.conf

 （2）重启服务

systemctl restart named

（3）查看named服务状态

systemctl status named

 5、测试

ping vsan-nfs.localping nfs1.vsan-nfs.localping nfs2.vsan-nfs.localping nfs3.vsan-nfs.localping 172.10.20.101ping 172.10.20.90ping 172.10.20.91ping 172.10.20.92

---------------------------------------------------------------------------------------------------------------------------------

 五、配置备用NDS服务器

yum -y install bind*							# 安装bind包
systemctl start named.service       			# 启动服务
systemctl enable named              			# 设为开机启动
firewall-cmd --permanent --add-port=53/tcp		# 开放TCP53端口
firewall-cmd --permanent --add-port=53/udp 		# 开放UDP53端口
firewall-cmd --reload              				# 重新加载防火墙配置，让配置生效
vim /etc/named.conf								# 修改配置内容（配置与主DNS服务器配置一致）
vim /etc/named.rfc1912.zones					# 编辑该文件，这里的配置和上面的配置不一致# 正向配置
zone "wifite.cn" IN {							# 正向“wifite.cn”区域type slave;								# 状态类型修改为slavemasters { 172.27.7.125;};				# 主DNS服务器的IP地址file "slaves/slave.hadesr.com";			# 指定同步文件的存放路径
};
# 反向配置
zone "0.168.192.in-addr.arpa" IN {				# 反向“192.168.0.0/24”区域type slave;								# 状态类型修改为slavemasters { 172.27.7.125;};				# 主DNS服务器的IP地址file "slaves/192.168.0-slave";			# 指定同步文件的存放路径
};
# 把下面多余的配置文件删掉或者修改
named-checkconf /etc/named.conf					# 检查配置文件是否正确
named-checkconf /etc/named.rfc1912.zones		# 检查配置文件是否正确
systemctl restart named							# 重新启动服务ll /var/named/slaves							# 然后这个目录下会多出两个文件
yum -y install bind*							# 安装bind包
systemctl start named.service       			# 启动服务
systemctl enable named              			# 设为开机启动
firewall-cmd --permanent --add-port=53/tcp		# 开放TCP53端口
firewall-cmd --permanent --add-port=53/udp 		# 开放UDP53端口
firewall-cmd --reload              				# 重新加载防火墙配置，让配置生效
vim /etc/named.conf								# 修改配置内容（配置与主DNS服务器配置一致）
vim /etc/named.rfc1912.zones					# 编辑该文件，这里的配置和上面的配置不一致# 正向配置
zone "wifite.cn" IN {							# 正向“wifite.cn”区域type slave;								# 状态类型修改为slavemasters { 172.27.7.125;};				# 主DNS服务器的IP地址file "slaves/slave.hadesr.com";			# 指定同步文件的存放路径
};
# 反向配置
zone "0.168.192.in-addr.arpa" IN {				# 反向“192.168.0.0/24”区域type slave;								# 状态类型修改为slavemasters { 172.27.7.125;};				# 主DNS服务器的IP地址file "slaves/192.168.0-slave";			# 指定同步文件的存放路径
};
# 把下面多余的配置文件删掉或者修改
named-checkconf /etc/named.conf					# 检查配置文件是否正确
named-checkconf /etc/named.rfc1912.zones		# 检查配置文件是否正确
systemctl restart named							# 重新启动服务ll /var/named/slaves							# 然后这个目录下会多出两个文件


http://www.ppmy.cn/ops/110720.html

相关文章

146-Web权限维持各语言内存马Servlet-api类Spring类Agent类

146-Web权限维持各语言内存马Servlet-api类Spring类Agent类

参考 FlowUs 息流 - 新一代生产力工具 Webshell内存马，是在内存中写入恶意后门和木马并执行，达到远程控制Web服务器的一类内存马，其瞄准了企业的对外窗口：网站、应用。但传统的Webshell都是基于文件类型的，黑客可以利…
阅读更多...
系统架构设计师【真题论文】: 论企业集成平台的技术与应用（包括解题思路和经典范文）

系统架构设计师【真题论文】: 论企业集成平台的技术与应用（包括解题思路和经典范文）

更多内容请见： 备考系统架构设计师-核心总结索引 文章目录 真题题目（2015年试题4）解题思路精品范文赏析摘要正文总结真题题目（2015年试题4） 题目：论企业集成平台的技术与应用 企业集成平台是一个支持复杂信息环境下信息系统开发、集成和协同运行的软件支撑环境。它基于各…
阅读更多...
Docker容器创建时，无法访问镜像源：Could not connect to archive.ubuntu.com:80

Docker容器创建时，无法访问镜像源：Could not connect to archive.ubuntu.com:80

1.问题描述 当基于dockerfile创建容器时，遇到Could not connect to ...、Failed to fetch ...等异常时，大概原因是没有配置好容器创建所需的镜像源。这里以Ubuntu基础镜像源为例。 dockerfile内容 FROM ubuntu RUN apt update && apt install…
阅读更多...
将 Parallels Desktop（PD虚拟机）安装在移动硬盘上，有影响吗？

将 Parallels Desktop（PD虚拟机）安装在移动硬盘上，有影响吗？

当我们谈论在移动硬盘上安装 Parallels Desktop（简称PD虚拟机）及其对性能的影响时，特别是在运行如Unigraphics这样的资源密集型软件时，用户需要在便携性与性能之间找到最佳平衡。本文将深入探讨PD虚拟机装在移动硬盘有影响吗&…
阅读更多...
web基础之信息泄露

web基础之信息泄露

1、目录遍历漏洞 （1）原理：本质是没有过滤用户输入的 ../ 相关的目录跳转符，使得攻击者通过目录跳转符来遍历服务器中的任意文件。 （2）题解： eg:根据提示遍历网页目录信息，会在某一个…
阅读更多...
使用vuex模仿el-table

使用vuex模仿el-table

1、vuex 在main.js引入 import Vue from vue; import Vuex from vuex;Vue.use(Vuex);const store new Vuex.Store({state: {// 定义要传递的数据datas: []},mutations: {// 定义修改数据的 mutationSET_DATAS(state, newDatas) {state.datas newDatas;}},actions: {// 定义…
阅读更多...
# 键盘字母上有下标数字，输入时怎么一键去掉，关闭键盘上的下标数字。‌

# 键盘字母上有下标数字，输入时怎么一键去掉，关闭键盘上的下标数字。‌

键盘字母上有下标数字，输入时怎么一键去掉，关闭键盘上的下标数字。‌ 一、问题描述： 如下图，有的笔记本电脑键盘上，没有数字小键盘，数字小键盘会和字母混和在一起，这样打字时，不容…
阅读更多...
python中如何打印日志信息推荐logaid库(强大的日志库)

python中如何打印日志信息推荐logaid库(强大的日志库)

一、安装 pip install logaid二、使用 只打印，不保存 from logaid import loglog.info(hello world) log.error(hello world) log.warning(hello world) log.fatal(hello world,123,{},[],False)开启超级print from logaid import log log.init(print_proTrue)prin…
阅读更多...
最新文章

Copyright @ 2022~2023