DNS正向解析-----将域名解析为ip
DNS反向解析-----将ip解析为域名
DNS正向解析（昨天做的查看一下）
安装bind-utils.x86_64
[root@cli ~]# yum -y install bind-utils.x86_64
域名返回ip
nslookup www.tjj.qd
一．dns反向解析
dns主机：
1.配置反向解析
配置zone文件----控制域名和ip之间的转换
vim /etc/named.rfc1912.zones
zone "2.168.192.in-addr.arpa" IN {
type master;
file "192.168.2.zone";
allow-update { none; };
};
2.复制并改名
cp -p named.loopback 192.168.2.zone //复制named.loopback 并改名为192.168.2.zone
ls -l
3.编辑zone文件
vim 192.168.2.zone
4.检查语法问题:
[root@dns named]# named-checkconf /etc/named.rfc1912.zones
[root@dns named]# named-checkzone 192.168.2.zone 192.168.2.zone
5.重启
systemctl restart named
6.在cli主机上访问
[root@cli ~]# echo "nameserver 192.168.2.20" > /etc/resolv.conf //将dns服务器重定向到这个文件中
先找正向的：
[root@cli ~]# nslookup www.tjj.qd
再查找反向的
[root@cli ~]# nslookup 192.168.2.11
二.多域名解析
1.编辑/etc/named.rfc1912.zones文件
[root@dns named]# vim /etc/named.rfc1912.zones
2.复制并改名
[root@dns named]# cp -p named.localhost fb.sx.zone
[root@dns named]# cp -p named.localhost yuanyu.zm.zone
3.编辑zone文件
[root@dns named]# vim fb.sx.zone
[root@dns named]# vim yuanyu.zm.zone
4.检查语法
[root@dns named]# named-checkconf /etc/named.rfc1912.zones
[root@dns named]# named-checkzone fb.sx.zone fb.sx.zone
[root@dns named]# named-checkzone yuanyu.zm.zone yuanyu.zm.zone
[root@dns named]# systemctl restart named
5.cli主机访问：
[root@cli ~]# echo "nameserver 192.168.2.20" > /etc/resolv.conf
nslookup www.fb.sx
nslookup bbs.yuanyu.zm
每次重启以后dns数据都会被/etc/sysconfig/network-scripts/ifcfg-ens33中的dns1和dns2所覆盖
更换dns服务器
临时更换---- echo "nameserver 192.168.2.20" > /etc/resolv.conf
三．时间服务器
要求集群服务器主机的时间同步
搭建时间服务器
[root@cli ~]# yum -y install ntpdate.x86_64
同步时间
[root@cli ~]# ntpdate cn.ntp.org.cn
不可能每一台主机都访问一次cn.ntp.org.cn 流量大，效率低
只放一台主机做内网的ntp服务器，这台主机定时访问外网
1.配置一个ntp服务器---准备机器
ntp 192.168.2.22
2.关闭防火和sexlinux
[root@sla ~]# systemctl stop NetworkManager
[root@sla ~]# systemctl disable NetworkManager
3.安装ntp
[root@ntp ~]# yum -y install ntp
4.配置配置文件---允许这个网站的所有用户访问
[root@ntp ~]# vim /etc/ntp.conf
restrict 192.168.2.0 mask 255.255.255.0 //在14行后加上
[root@ntp ~]# ntpdate cn.ntp.org.cn //对表
5.启动ntp服务
[root@ntp ~]# systemctl start ntpd
[root@ntp ~]# crontab -e
6.在cli主机访问：
[root@cli ~]# ntpdate 192.168.2.22
四．DNS主从架构
master和slave的系统时间保持一致
主从安装的相应软件保持一致
主从架构的作用：
当主服务器出现故障时备份从服务，主从架构主要是同步zone文件
1.准备环境
主服务器 192.168.2.20 dns
从服务器 192.168.2.23 sla
2.从主服务器：
和ntp服务器同步时间
yum -y install ntp
ntpdate 192.168.2.22
3.从服务器：
安装bind,因为sla服务器在需要在主服务器下线的时候工作
yum -y install bind
4.主服务器：
（1）设置允许从服务器同步文件
vim /etc/named.conf
allow-transfer {192.168.2.23; }; //在directory下添加
（2）检查语法：
named-checkconf /etc/named.conf
（3）重启
systemctl restart named
5.从服务器：
（1）yum list installed |grep bind //查看有没有安装bind
（2）root@sla ~]# yum -y install bind //安装bind
（3）允许访问
vim /etc/named.conf
加any
（4）检查语法
named-checkconf /etc/named.conf
（5）修改区域文件---zones文件
vim /etc/named.rfc1912.zones //将12行那里的复制到最后进行修改
zone "tjj.qd" IN {
type slave;
file "slaves/tjj.qd.zone";
masters { 192.168.2.20; };
};
（6）检查语法
named-checkconf /etc/named.rfc1912.zones
（7）启动服务
systemctl start named
ls /var/named
（8）cli主机访问：
echo "nameserver 192.168.2.20"> /etc/resolv.conf
nslookup www.tjj.qd
echo "nameserver 192.168.2.23"> /etc/resolv.conf
nslookup www.tjj.qd
