Linux学习笔记——DNS的服务与配置
环境，双节点，主（master），从（slave） ，master IP地址：192.168.200.100 slave IP地址：192.168.200.151######双节点操作
1：配置yum源
2：关闭防火墙
3：@localhost ~]# yum install -y bind-chroot bind-utils //安装，配置BIND（两个节点）
# rpm -ql bind-chroot //查询是否安装正确
# cd /var/named/chroot/ //进入bind-chroot目录
4：复制相关文件，准备bind-chroot环境
# cp -R /usr/share/doc/bind-9.11.4/sample/etc/* /var/named/chroot/etc/
# cp -R /usr/share/doc/bind-9.11.4/sample/var/* /var/named/chroot/var/
5：创建dynamic目录，将相关文件设置为可写
# cd var/named/
# chmod -R 777 /var/named/chroot/var/named/data/
# mkdir dynamic //这里注意，如果当下目录有dynamic，则输入命令会失败，需要去到 /var/named/chroot/var/named 下面创建dynamic
# chmod 777 /var/named/chroot/var/named/dynamic/
6：# cp /etc/named.conf/var/named/chroot/etc/named.conf //将named.conf文件复制到bind-chroot目录中，如果进入目录发现与图片不符合，需要重新复制，也就是再输入以下这个命令，并且覆盖 yes
7：编辑named.conf文件，代码如下 #这里需要修改和添加的地方，我为大家列了出来 //第7步尤其坑爹
修改：options下的——listen-on port 53 {localhost;}; 改为 listen-on port {any;};
options下的——allow-query{###这里面放的啥我忘了；} 改为allow-query{any;};
bindkeys-file "/etc/named.root.key";改为 bindkeys-file "/etc/named.iscdlv.key";
添加：zone "test.com" {
type master;
file "test.com.zon"
};
8：# chown named /var/named/chroot/etc/named.conf //设置named.conf文件的用户权限为named
9：创建转发域
# cp /var/named/named.localhost /var/named/chroot/var/named/test.com.zon //复制模板文件named.localhost 到 test.com.zon ，这注意test.com.zon 要自己打 table不出来
编辑test.com.zone文件
$TTL 1D
@ IN SOAtest.com. admin.test.com. (
2019001 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ; minimum
)
IN NS nsl.test.com.
nsl IN A 192.168.200.200 #ip地址要修改成自己虚拟机网段的
www IN A 192.168.200.210
ftp IN A 192.168.100.220
# chmod 777 test.com.zon //赋予test.com.zone所有权限
10：检查配置
# named-checkconf /var/named/chroot/etc/named.conf //无返回结果则配置正确
# named-checkzone test.com test.com.zon //返回结果zone test.com/IN: loaded serial 2019001OK
11：配置服务
# date -s 12:55:00 //配置时间#以自己的时间为准
# systemctl stop named //关闭named服务
# systemctl disable named //取消开机自启
# systemctl enable named-chroot //设置bind-chroot服务开机启动，并重启
root@localhost named]#ln -s '/usr/lib/systemd/system/named-chroot.service' '/etc/systemd/system/multi-user.target.wants/named-chroot.service' //注意，如果输入这段命令出现下面的报错提示的话不要鸟它
报错提示——ln: failed to create symbolic link ‘/etc/systemd/system/multi-user.target.wants/named-chroot.service’: File exists
还有一种是# systemctl enable named-chroot ln -s '/usr/lib/systemd/system/named-chroot.service' '/etc/systemd/system/multi-user.target.wants/named-chroot.service' //如果这样输入也报错的话也别鸟它。
# cd /etc/systemd/system/multi-user.target.wants/ #只要保证在这个文件下，有named-chroot.service这个东西就行
# systemctl restart named-chroot //重启named-chroot服务
#如果重启失败报错，使用下面方法
# vi /etc/sysconfig/named //进入这个配置文件
DISABLE_ZONE_CHECKING= "yes" #在下面加上这句
然后重启服务即可
12：配置主机DNS服务器
# vi /etc/resolv.conf //进入后添加或者修改nameserver 192.168.200.100 ——这里的ip地址为自己的主机IP，（slave也用它自己的ip）
13：使用BIND基本命令重载主配置文件和区域解析库文件 #如果在输入第二个命令出错的话，自己去看以下自己named.conf的配置是不是有问题，然后重新来一遍命令rndc reload
# rndc reload
提示信息：server reload successful
# rndc reload
提示信息：server reload successful
# rndc reload test.com
提示信息：zone reload up-to-date
# rndc notify test.com
提示信息zone notify queued
# rndc reconfig
##然后测试DNS解析是否正常，这里选择ping以下DNS 地址，nslookup解析也可以，出现丢包也没关系，只要地址显示出来就ok
DNS解析正常会显示下面消息
# ping www.test.com
PING www.test.com (192.169.200.120) 56(84) bytes of data.
64 bytes from ip-192-169-200-120.ip.secureserver.net (192.169.200.120): icmp_seq=1 ttl=128 time=173 ms
64 bytes from ip-192-169-200-120.ip.secureserver.net (192.169.200.120): icmp_seq=3 ttl=128 time=172 ms
64 bytes from ip-192-169-200-120.ip.secureserver.net (192.169.200.120): icmp_seq=4 ttl=128 time=172 ms
^C
--- www.test.com ping statistics ---
5 packets transmitted, 3 received, 40% packet loss, time 4027ms
rtt min/avg/max/mdev = 172.816/172.902/173.058/0.356 ms
14：配置主从DNS
####（master节点配置）
在master上面操作，修改master的named.conf文件
修改test.com，主要增加下面三项信息，allw-transfer，notify yes 和 also-notify #这里的IP地址是slave的IP地址
zone "test.com"{
type master;
file "test.com.zon";
allow-transfer {192.168.200.151;};
notify yes;
also-notify {192.168.200.151;};
};
在master上编辑主服务器解析库文件
vi /var/named/test.com.zon
$TTL 1D
$ORIGIN test.com.
@ IN SOAtest.com. admin.test.com. (
2019002 ; serial //值修改的比以前的大，才能同步
1D ; refresh
1H ; retry
1W ; expire
3H ; minimum
)
IN NS nsl.test.com.
nslIN A 192.168.200.110
wwwIN A 192.168.200.120
www2 IN A 192.168.200.121 //添加
ftpIN A 192.168.200.130
重新加载配置文件 ##在master上操作
# rndc reload
# tail -f /var/log/messages
###在slave上操作，修改slave 服务器上的named.conf文件
修改部分，如下
zone "test.com" {
type slave;
file "slaves/test.com.zon";
master {192.168.200.100;};
};
设置slaves目录权限和目录的所有者为named用户 //注意 一个是chmod，一个是chown
# chmod -R 777 /var/named/chroot/var/named/slaves/
# chown -R named:named /var/named/chroot/var/named/slaves/
检查语法slave语法，并且在slave和master上重启服务
# named-checkconf /var/named/chroot/etc/named.conf
# systemctl restart named-chroot
查看从服务器是否有文件同步进来
# ll /var/named/chroot/var/named/slaves/ #显示信息如下
total 12
-rwxrwxrwx. 1 named named 56 Jul 17 13:07 my.ddns.internal.zone.db
-rwxrwxrwx. 1 named named 56 Jul 17 13:07 my.slave.internal.zone.db
-rw -r --r --1 named named 309 Jul 17 13:07 test.com.zon
在master上用从服务器解析（在@后面指定DNS服务器地址，就不用修改本机的NDS），解析到www2域名，表面配置成功
# dig www2.test.com @192.168.200.151
到此linux 的DNS 服务与配置也就完成了，这玩意儿花了我4天去理解和配置，希望大家能从笔记中学到自己需要的东西，最后谢谢大家费心观看小生的笔记。 多谢楼主分享~
小厂应该用不到单独的 DNS 服务吧{:1_908:} kerwincsc 发表于 2020-7-17 15:40
小厂应该用不到单独的 DNS 服务吧
大部分网络层直接就做了 厉害厉害 收藏
页:
[1]