码迷，mamicode.com
首页 > 其他好文 > 详细

DNS服务器安装

时间：2019-04-13 00:56:57      阅读：147      评论：0      收藏：0      [点我收藏+]

标签：了解   日志文件   17.1   交互   客户端   关闭   statistic   xxx   nta   

DNS服务器安装
思路：
关闭防火墙和selinux
配置yum源
软件三部曲：
查看并安装软件
确认并成功安装
查看软件列表
了解配置文件（语法|参数设置） ------man 5 xxx.conf
根据需求通过修改配置文件完成服务搭建
启动服务，开机自启动
测试验证

yum install -y bind
rpm -q bind 查看是否安装成功
查看软件列表rpm -ql bind |less
/etc/logrotate.d/named  日志轮转
/etc/named  配置文件主目录
/etc/named.conf 主配置文件
/etc/named.rfc1912.zones    zone 文件 定义域
/etc/rc.d/init.d/named  启动脚本

/usr/sbin/named     二进制文件
/usr/sbin/named-checkconf   检查配置文件命令 named.conf named.rfc1912
/usr/sbin/named-checkzone   检查zone文件是否正确。区域文件是否正确

/var/log/named.log  日志文件
/var/named      数据文件的主目录
/var/named/data 
/var/named/named.ca     跟域服务器
/var/named/named.empty  
/var/named/named.localhost      正向解析区域文件的模板
/var/named/named.loopback       反向
/var/named/slaves               dns服务器下载文件的默认路径
/var/run/named      进程文件

主配置文件：
options {
listen-on port 53 { 127.0.0.1; };  监听方式：ip地址为指定监听 any为全网监听
listen-on-v6 port 53 { ::1; };          是指当主机有多个网卡的时候，无论客户端连接哪个ip
directory   "/var/named";               如果为any 都得到回应
dump-file   "/var/named/data/cache_dump.db";  dns缓存
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query     { localhost; };   允许哪些人查询，any为任何人，可以ip指定谁，分号结尾
recursion yes;  是否递归

dnssec-enable yes;      DNS安全扩张机制——签名认证
dnssec-validation yes;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

};

zone "." IN {  跟域服务器 
type hint;
file "named.ca";

};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

子配置文件
/etc/named.rfc1912.zones 

正向解析区域文件的模板
zone "localhost.localdomain" IN {
type master;
file "named.localhost";
allow-update { none; };

};

反向
zone "1.0.0.127.in-addr.arpa" IN {
type master;
file "named.loopback";
allow-update { none; };

};

cat named.localhost
$TTL 1D
@ IN SOA @ rname.invalid. (
0 ; serial 主从才有用 跟新序列号
1D ; refresh 更新间隔-从服务器下载数据
1H ; retry 失败重试
1W ; expire 区域文件的过期时间
3H ) ; minimum * 缓存的最小生存时间
NS @
A 127.0.0.1
AAAA ::1

里面需要认识的符号：$TTL  缓存的生存时间
                    @ 当前域，域子配置文件有关
                    IN  互联网
                    SOA     开始授权
                    NS      dns服务器  name server 
                    A       ipv4 
                    AAAA    IPV6
                    CNAME   别名
                    MX      邮件交互记录 5 苏子代表优先级，数字越小，优先级越高

根据需求搭建
dns服务器 192.168.31.62
client 192.168.31.41

www.quan.com 203.195.217.229
修改配置文件 named.conf 监听方式 允许谁来查询。
options {
listen-on port 53 { 127.0.0.1;any;};加入any
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { localhost;any; };加入any
recursion yes;

    dnssec-enable no;   修改为no
    dnssec-validation no; 修改为no

    /* Path to ISC DLV key */
    bindkeys-file "/etc/named.iscdlv.key";

    managed-keys-directory "/var/named/dynamic";

};

修改子配置文件 /etc/named.rfc19212.zones---定义管理域 quan.com
追加一下
zone "quan.com" IN {
    type master;
    file "quan.com.zone";  // 文件名自定义  但需在var/name/创建出来
    allow-update { none; };

};

创建区域文件 /var/named/创建与上一步的文件
cp -p /var/named/named.localhost  /var/named/quan.com.zone

-rw-r-----. 1 root  named  152 Jun 21  2007 quan.com.zone
注意：因为文件的所属组这些与直接创建文件的不一致，导致错误，用cp -p 复制

$TTL 1D
@ IN SOA quan.com. rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
@ NS dns.quan.com. //dns可以随便指定，但是后面的A记录保持一致
dns A 192.168.31.62 //当前dns服务器的IP

www A 203.195.217.229 //

命令检查配置文件语法
[root加CentOS6油 ~]$named-checkconf /etc/named.conf
[root加CentOS6油 ~]$named-checkconf /etc/named.rfc1912.zones
[root加CentOS6油 ~]$cd /var/named/ //先进入目录
[root加CentOS6油 named]$named-checkzone quan.com.zone quan.com.zone 必须写两遍的域文件，否则不成工
zone quan.com.zone/IN: loaded serial 0
OK

启动服务，开机自启动
service named start
chkconfig named on
netstat -nltp |grep 53
netstat -nltup |grep 53

测试：
client

测试工具一 nslookup

指定dns服务器
[root加CentOS7油~]#echo nameserver 192.168.31.62 >/etc/resolv.conf
[root加CentOS7油~]#cat /etc/resolv.conf
nameserver 192.168.31.62
[root加CentOS7油~]#

[root加CentOS7油~]#nslookup www.quan.com
Server: 192.168.31.62
Address: 192.168.31.62#53

Name: www.quan.com
Address: 203.195.217.229

dig 工具

[root加CentOS7油~]#dig @192.168.31.62 www.quan.com

; <<>> DiG 9.9.4-RedHat-9.9.4-50.el7 <<>> @192.168.31.62 www.quan.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 46530
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.quan.com. IN A

;; ANSWER SECTION:
www.quan.com. 86400 IN A 203.195.217.229

;; AUTHORITY SECTION:
quan.com. 86400 IN NS dns.quan.com.

;; ADDITIONAL SECTION:
dns.quan.com. 86400 IN A 192.168.31.62

;; Query time: 1 msec
;; SERVER: 192.168.31.62#53(192.168.31.62)
;; WHEN: Thu Apr 11 10:34:31 CST 2019
;; MSG SIZE rcvd: 91

host工具
指定dns服务器
[root加CentOS7油~]#echo nameserver 192.168.31.62 >/etc/resolv.conf
[root加CentOS7油~]#cat /etc/resolv.conf
nameserver 192.168.31.62
[root加CentOS7油~]#host www.quan.com
www.quan.com has address 203.195.217.229

注意：正向解析没问题
反向解析不行，因为没有进行反向解析配置
如果不可以的话，检查防火墙和selinux和网络

需求2
dns server 192.168.31.62
client 192.168.31.41

解析：www.quan.com ---203.195.217.229

步骤：1. /etc/named.conf 前面进行了配置了，不需要更改

  1. /etc/named.rfc1912.zones 定义了quan.com正向的域
    追加：
    zone "217.195.203.in-addr.arpa" IN {
    type master;
    file "203.195.217.zone";
    allow-update { none; };
    };

    3.创建203.195.217.zone
    [root加CentOS6油 /]$cat /var/named/203.195.217.zone
    $TTL 1D
    @ IN SOA quan.com. rname.invalid. (
    0 ; serial
    1D ; refresh
    1H ; retry
    1W ; expire
    3H ) ; minimum
    @ NS dns.quan.com. 注意：因为正向解析已经写入了dns.quan.com对应的dns服务器地址
    229 PTR www.quan.com. 如果写的是abc.quan.com的话，在按照 添加A记录

重启服务，测试验证
[root加CentOS6油 /]$service named restart
Stopping named: . [ OK ]
Starting named: [ OK ]
[root加CentOS7油~]#host 203.195.217.229
229.217.195.203.in-addr.arpa domain name pointer www.quan.com.

[root加CentOS7油~]#dig @192.168.31.62 -x 203.195.217.229 注意： 反向解析要加入-x 加ip

; <<>> DiG 9.9.4-RedHat-9.9.4-50.el7 <<>> @192.168.31.62 -x 203.195.217.229
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16311
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;229.217.195.203.in-addr.arpa. IN PTR

;; ANSWER SECTION:
229.217.195.203.in-addr.arpa. 86400 IN PTR www.quan.com.

;; AUTHORITY SECTION:
217.195.203.in-addr.arpa. 86400 IN NS dns.quan.com.

;; ADDITIONAL SECTION:
dns.quan.com. 86400 IN A 192.168.31.62

;; Query time: 0 msec
;; SERVER: 192.168.31.62#53(192.168.31.62)
;; WHEN: Thu Apr 11 11:23:19 CST 2019
;; MSG SIZE rcvd: 117

主从DNS搭建
环境：
必须安装版本相同的bind软件
maser——dns：192.168.31.62 root加CentOS6油
slave——dns：192.168.31.140 root@CentOS6-1
ntp-server：192.168.31.152 时间同步服务器 root@CentOS6-2
测试主机

1。master 和slave 的系统时间保持一致
[root加CentOS6油 ~]$crontab -e
no crontab for root - using an empty one
crontab: installing new crontab
[root加CentOS6油 ~]$crontab -l
/2 * /usr/bin/rdata -s 192.168.31.152

[root@CentOS6-1 ~]# crontab -e
no crontab for root - using an empty one
crontab: installing new crontab
[root@CentOS6-1 ~]# crontab -l
*/2 * * * * /usr/bin/rdata -s 192.168.31.152 &>/dev/null

2.slave服务器上安装相应的软件（系统版本，软件版本高度保持一致）
安装软件yum install -y bind
修改主配置文件 和主服务器一样
修改子配置文件
zone "quan.com" IN {
type slave; 指定类型
file "slaves/slave.quan.com"; 同步过来的文件的保存路径，主配置中已经设置了当前目录
masters {192.168.31.62;}; 指定master dns 的ip地址 分号不能省
};

zone "momowu.cc" IN {
type slave;
file "slaves/slave.momowu.cc";
masters {192.168.31.62;};
}:
注意：不需要手动创建slave.momowu.cc

在master主操作
/etc/named.conf

/etc/named.rfc1912.zones
将定义域的allow-update ｛none;｝; 删掉，允许
zone "quan.com" IN {
type master;
file "quan.com.zone";
};

重启服务
master：service named restart
slave : service named restart

注意：如果重启后，没有生成同步文件，要查看iptables 或者selinux有无关闭

测试：

修改：[root加CentOS7油~]#vim /etc/resolv.conf
nameserver 192.168.31.62
nameserver 192.168.31.140
~

[root加CentOS7油~]#nslookup www.quan.com
Server: 192.168.31.62
Address: 192.168.31.62#53

Name: www.quan.com
Address: 203.195.217.229

将master关掉之后

[root加CentOS7油~]#nslookup www.quan.com
Server: 192.168.31.140
Address: 192.168.31.140#53

Name: www.quan.com
Address: 203.195.217.229
将master恢复之后，提供DNS还是master 主要还是与客户端的DNS服务器写的先后有关

3.根据需求修改相应配置文件（master slave都要）

注意：若要值允许固定的服务器同步DNS数据，修改/etc/named.conf
man 5 named.conf 查看配置参数
添加 allow-transfer {192.168.31.140;};

搭建时间同步服务器NTP network time protocol 端口123
[root@CentOS6-2 ~]
查看有无安装： rpm -q ntp yum list |grep ntp
安装软件yum install -y ntp
查询文件 rpm -ql ntp 

修改配置文件：
加入一行
restrict 192.168.31.0  mask 255.255.255.0 nomodify notrap
192.168.31.0这个网段的主机都可以进行时间同步
重启服务：

客户端：
[root@CentOS6-1 ~]# ntpdate 192.168.31.152
11 Apr 14:07:08 ntpdate[28462]: no server suitable for synchronization found
依赖于外网，同步时间有延时

方法2：
    安装xinetd软件：yum install -y xinetd
    修改配置文件/etc/xinetd.d/time-dgram
                /etc/xinetd.d/time-stream
                将disable = yes  改为no  
    重启服务 
    netstat -tunlp |grep 37 

    客户端：
    [root@CentOS6-1 ~]# rdate -s 192.168.31.152
    [root@CentOS6-1 ~]# date
    Thu Apr 11 16:38:53 CST 2019

DNS服务器安装

标签：了解   日志文件   17.1   交互   客户端   关闭   statistic   xxx   nta   

原文地址：https://blog.51cto.com/14240011/2378075
踩
(0)
赞
(0)
   
举报
评论 一句话评论（0）
登录后才能评论！
分享档案
更多>
2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)
周排行
mamicode.com排行更多图片
更多
友情链接
兰亭集智   国之画   百度统计   站长统计   阿里云   chrome插件   新版天听网
关于我们 - 联系我们 - 留言反馈
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码！