Linux之DNS服务器配置_代码007(未授权)

首页
linux
正文

本文介绍: DNS主要的作用是域名解析，即正向域名解析（通过域名得到IP地址）和反向域名解析（通过IP地址得到域名）。

1、安装DNS服务 相关 软件包

bind: DNS服务器软件包

bind–utils: DNS测试工具，包括dig,host与ns lookup等。

bind–ch root: 使BIND运行在指定的目录中二点安全增强工具。

我们选择bind和bind–utils就够了：yum install bind bind–utils

2、BIND的启动

systemctl start name d //开启DNS服务

systemctl enable name d //开机自启动DNS服务

rndc status //查看域名服务器的运行状态

3、防火墙 配置

摘要：防火墙默认是不允许DNS服务通过的，需要管理员添加允许防火墙通过DNS服务的策略

systemctl start firewalld //开启防火墙

firewall–cmd —get–service s //显示防火墙预定义的服务（我们可以通过该命令找到dns）

firewall–cmd —per m anent —add–service=dns //允许防火墙通过DNS服务

firewall–cmd —reload //重新载入防火墙

接下来还有创建DNS服务正向查找区域和反向查找区域，为了更好理解，我们根据一个实训任务展开讲解。

实训任务：

某公司要求在内部网络部署DNS服务器，用内部DNS服务器为内部网络中的计算机提供内部网络和Int e r net的域名解析服务。

部署信息如下：

任务一：在server1上安装DNS服务，并将其配置为主DNS服务器

（1）安装DNS服务

（2）创建正向查找区域，并根据上表提供的信息在区域中添加资源记录；

创建反向查找区域，并根据上表提供的信息在区域中添加资源记录。

（3）检查区域数据文件语法错误

（4）启动/重启DNS服务

（5）开启防火墙，添加对应的服务

任务二：使用 client对主DNS服务器和辅助DNS服务器进行测试

（1） client 网络配置

（2）在客户端执行DNS域名查询测试，对DNS服务器进行域名查询测试

二、创建DNS服务器正向 查找区域

1、配置DNS服务器主配置文件（正向 查找）

vim /etc/name d.conf

options {
listen–on p o rt 53 { any; };
listen–on–v6 port 53 { ::1; };
directory “/var/name d“;
dump–file “/var/named/data/cache _dump.db“;
stat i s t i cs–file “/var/named/data/named _stat s.txt“;
m em stat ist i cs–file “/var/named/data/named_mem _stats.txt“;
re cursin g–file “/var/named/data/named.re cursin g“;
sec roots-file “/var/named/data/named.sec roots”;
allow–query { any; };
forwarders { 211.136.192.6;120.196.165.24; }; //转发DNS服务器IP地址
for ward only;

recursi on y es;

dnsse c–enable no;
dnsse c–validation no;

/* Path to ISC DLV key */
bind keys-file “/etc/named.root.key“;

managed–keys-directory “/v ar/named/dynamic“;

pid–file “/run/named/named.p id“;
session–key file “/run/named/session.key“;
};

logging {
channel default _debug {
file “data/named.run”;
sever ity dynamic;
};
};

zone “.” IN {
type hint;
file “named.ca“;
};

zone “junyi.com” IN { //此处的xxx.com由自己命名
type master;
file “junyi.com.zone”;
allow–update { none; };
};

include “/etc/named.rfc1912.zon es“;
include “/etc/named.root.key“;

named-check conf //检查DNS服务主配置文件的语法

2、创建区域数据文件（正向查找区域）

cd /v ar/named

cp -a named.local host junyi.com.zone //此处的xxx.com.zone与主配置文件中定义的一致

vim junyi.com.zone

$TTL 1D
@ IN SOA server 3094588253.qq.com. ( //邮箱改为自己的
0 ; serial
1D ; ref res h
1H ; retry
1W ; expire
3H ) ; mini mum
NS server
server A 192.168.1.10
www A 192.168.1.100
ftp CNAME server
mail A 192.168.1.200
@ MX 10 mail
~

named-checkzone junyi.com /v ar/named/junyi.com.zone //检查区域文件的语法（正向）

三、创建DNS服务器反向查找区域

1、配置DNS服务器主配置文件（反向查找）

vim /etc/named.conf

摘要：在正向查找的基础上编辑。

options {
listen-on port 53 { any; };
listen-on-v6 port 53 { ::1; };
directory “/var/named”;
dump–file “/var/named/data/cache _dump.db“;
statistics-file “/var/named/data/named_stats.txt“;
mem statistics-file “/var/named/data/named_mem _stats.txt“;
recursin g-file “/var/named/data/named.recursin g“;
secroots-file “/var/named/data/named.secroots“;
allow–query { any; };
forwar ders { 211.136.192.6;120.196.165.24; }; //转发DNS服务器IP地址
forward only;

recursion yes;

dnssec-enable no;
dnssec-validation no;

/* Path to ISC DLV key */
bind keys-file “/etc/named.root.key“;

managed–keys-directory “/var/named/dynamic”;

pid-file “/run/named/named.pid“;
session–keyfile “/run/named/session.key”;
};

log gin g {
channel default _debug {
file “data/named.run”;
severity dynamic;
};
};

zone “.” IN {
type hint;
file “named.ca“;
};

zone “junyi.com” IN { //此处的xx x.com由自己命名
type master;
file “junyi.com.zone”;
allow–update { none; };
};

zone “1.168.192.in–addr.arpa” IN {
type master;
file “1.168.192.zone”;
allow–up date { none; };
};

include “/etc/named.rfc1912.zones“;
include “/etc/named.root.key”;

2、创建区域数据文件（反向查找区域）

cd /var/named

cp -a named.loop b ack 1.168.192.zone //将模板文件复制到区域数据文件

vim 1.168.192.zone

$TTL 1D
@ IN SOA @ 3094588253.qq.com. ( //邮箱改为自己的
0 ; serial
1D ; ref resh
1H ; retry
1W ; expire
3H ) ; mini mum
NS @
A 192.168.1.10
10 PTR server.junyi.com.
100 PTR www.junyi.com.
100 PTR ftp.junyi.com.
200 PTR mail.junyi.com.

named-checkzone 1.168.192 /var/named/1.168.192.zone //检查区域文件语法（反向）

四、重启DNS服务

systemctl restart named

五、测试

1、客户端IP配置

cd /etc/sysconfig/network–scripts/
vim ifcfg-ens33

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
IPADDR=192.168.1.20
PREFIX=24
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable–privacy
NAME=ens33
UUID=ee00f1c4-4501-4750-b b76-a1b226380d07
DEVICE=ens33
ONBOOT=yes
DNS1=192.168.1.10