常用环境部署(十八)——CentOS7搭建DNS服务器

wd5205212024-09-13 8:00

一、安装Bind服务器软件并启动

1、安装Bind服务

yum -y install bind bind*

2、 启动服务

systemctl start named

3、开机自启动

systemctl enable named

二、查看named进程是否正常启动

1、检查进程

ps -eaf|grep named

2、检查监听端口

ss -nult|grep :53

三、关闭防火墙

1、关闭防火墙

systemctl stop firewalld

systemctl disable firewalld

四、DNS服务器相关配置文件

1、修改主要文件/etc/named.conf

vim /etc/named.conf	

options {
        listen-on port 53 { any; };				  			# 监听地址和端口；表明DNS服务监听的地址和53号端口，改为全局生效
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";						# 区域数据文件的默认存放位置
        dump-file       "/var/named/data/cache_dump.db";	# 用于指定缓存数据库文件的位置
        statistics-file "/var/named/data/named_stats.txt";	# 用于指定缓存状态统计文件的位置
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; };				 			# 允许使用本DNS服务器的网段；允许所有主机访问
        recursion yes;		    # 表明允许本DNS服务器进行递归解析，如果配置缓存服务器，需要将查询转发到其他DNS服务器，就必须设置为yes

        dnssec-enable yes;		# 用来设置是否启用DNSSEC支持，DNS安全扩展（DNSSEC）提供了验证DNS数据由效性的系统
        dnssec-validation no;   # 指定在DNS查询过程中是否加密，为了加快效率这里设置为no
		forwarders { 114.114.114.114; };   # 新添加，这里设置的是主DNS的IP地址，当本地缓存中没有对应的解析时，将客户机的查询转发到哪些DNS服务器，可以添加多个DNS服务器的地址
        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.root.key";

        managed-keys-directory "/var/named/dynamic";

        pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";
};

2、检查配置

检查named.conf是否有语法问题

named-checkconf

3、配置正向解析和反向解析

（1）修改named.rfc1912.zones文件

vim /etc/named.rfc1912.zones

zone "vsan-nfs.local" IN {
        type master;
        file "named.vsan-nfs.local";
};
zone "10.20.172.in-addr.arpa" IN {
        type master;
        file "named.10.20.172";
};

配置文件中的 "区域配置" 部分配置项的含义：

zone "wifite.cn" IN {					# 正向"wifite.cn"区域
        type master;					# 类型为主要区域
        file "named.wifite.cn";		    # 区域数据文件名为"named.wifite.cn"
        allow-update { 172.27.7.130; };	# 允许更新区域信息的主机地址（无备用可默认不配置）
};

zone "0.168.192.in-addr.arpa" IN {		# 反向"192.168.0.0/24"区域
        type master;					# 类型为主要区域
        file "named.192.168.0";			# 区域数据文件名为192.168.0.arpa	
        allow-update { 172.27.7.130; };	# 允许更新区域信息的主机地址（无备用可默认不配置）
};

（2）添加正向解析域配置

a、基于 name.localhost 模板，创建配置文件
cp -p /var/named/named.localhost /var/named/named.vsan-nfs.local
b、配置正向域名解析文件
vim /var/named/named.vsan-nfs.local
c、内容如下（示例配置）
$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        102     ; serial
                                        1M      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
                NS      @
                A       127.0.0.1
                AAAA    ::1
nfs1    IN      A       172.20.10.90
nfs2    IN      A       172.20.10.91
nfs3    IN      A       172.20.10.92

注意：

每次修改完主DNS配置后，都需要改一下serial序列号，且必须比从服务器号大，配置内容如下：


$TTL 1D															# 有效解析记录的生存周期
@       IN SOA  @ rname.invalid. (								# SOA标记、域名、管理邮箱
                                        0       ; serial		# 更新序列号，可以说10位以内的整数
                                        1D      ; refresh		# 刷新时间，重新下载地址数据的间隔
                                        1H      ; retry			# 重试延时，下载失败后的重试间隔
                                        1W      ; expire		# 失效时间，超过改时间仍无法下载则放弃下载
                                        3H )    ; minimum		# 无效解析记录的生存周期
        NS      @
        A       127.0.0.1
        AAAA    ::1
mes     A       192.168.0.8

以上单位时间为M（分）、H（时）、W（周）、D（天）。

http://nfs1.vsan-nfs.local 会解析为 172.20.10.90
d、授权 named 用户
chown :named /var/named/named.vsan-nfs.local
e、检查区域文件是否正确
named-checkzone "vsan-nfs.local" "/var/named/named.vsan-nfs.local"

（3）添加反向解析域

a、基于 name.localhost 模板，创建配置文件，和主配置文件中指定的文件名一样
cp -p /var/named/named.localhost /var/named/named.10.20.172
b、配置正向域名解析文件
vim /var/named/named.10.20.172
c、内容如下
$TTL 1D
@       IN SOA  @ rname.invalid.(
                                        102       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       127.0.0.1
        AAAA    ::1
90      PTR     nfs1.vsan-nfs.local.
91      PTR     nfs2.vsan-nfs.local.
92      PTR     nfs3.vsan-nfs.local.

注意：

要把 "A" 记录换成 "PTR"

d、授权 named 用户
chown :named /var/named/named.10.20.172
e、检查区域文件是否正确
named-checkzone "10.20.172.in-add.arpa" "/var/named/named.10.20.172"

4、重启named服务，让配置生效

（1）所有DNS相关的配置文件进行检查

named-checkconf -z /etc/named.conf

（2）重启服务

systemctl restart named

（3）查看named服务状态

systemctl status named

5、测试

ping vsan-nfs.local

ping nfs1.vsan-nfs.local

ping nfs2.vsan-nfs.local

ping nfs3.vsan-nfs.local

ping 172.10.20.101

ping 172.10.20.90

ping 172.10.20.91

ping 172.10.20.92

五、配置备用NDS服务器

yum -y install bind*							# 安装bind包
systemctl start named.service       			# 启动服务
systemctl enable named              			# 设为开机启动
firewall-cmd --permanent --add-port=53/tcp		# 开放TCP53端口
firewall-cmd --permanent --add-port=53/udp 		# 开放UDP53端口
firewall-cmd --reload              				# 重新加载防火墙配置，让配置生效
vim /etc/named.conf								# 修改配置内容（配置与主DNS服务器配置一致）
vim /etc/named.rfc1912.zones					# 编辑该文件，这里的配置和上面的配置不一致

# 正向配置
zone "wifite.cn" IN {							# 正向"wifite.cn"区域
        type slave;								# 状态类型修改为slave
        masters { 172.27.7.125;};				# 主DNS服务器的IP地址
        file "slaves/slave.hadesr.com";			# 指定同步文件的存放路径
};
# 反向配置
zone "0.168.192.in-addr.arpa" IN {				# 反向"192.168.0.0/24"区域
        type slave;								# 状态类型修改为slave
        masters { 172.27.7.125;};				# 主DNS服务器的IP地址
        file "slaves/192.168.0-slave";			# 指定同步文件的存放路径
};
# 把下面多余的配置文件删掉或者修改
named-checkconf /etc/named.conf					# 检查配置文件是否正确
named-checkconf /etc/named.rfc1912.zones		# 检查配置文件是否正确
systemctl restart named							# 重新启动服务

ll /var/named/slaves							# 然后这个目录下会多出两个文件
yum -y install bind*							# 安装bind包
systemctl start named.service       			# 启动服务
systemctl enable named              			# 设为开机启动
firewall-cmd --permanent --add-port=53/tcp		# 开放TCP53端口
firewall-cmd --permanent --add-port=53/udp 		# 开放UDP53端口
firewall-cmd --reload              				# 重新加载防火墙配置，让配置生效
vim /etc/named.conf								# 修改配置内容（配置与主DNS服务器配置一致）
vim /etc/named.rfc1912.zones					# 编辑该文件，这里的配置和上面的配置不一致

# 正向配置
zone "wifite.cn" IN {							# 正向"wifite.cn"区域
        type slave;								# 状态类型修改为slave
        masters { 172.27.7.125;};				# 主DNS服务器的IP地址
        file "slaves/slave.hadesr.com";			# 指定同步文件的存放路径
};
# 反向配置
zone "0.168.192.in-addr.arpa" IN {				# 反向"192.168.0.0/24"区域
        type slave;								# 状态类型修改为slave
        masters { 172.27.7.125;};				# 主DNS服务器的IP地址
        file "slaves/192.168.0-slave";			# 指定同步文件的存放路径
};
# 把下面多余的配置文件删掉或者修改
named-checkconf /etc/named.conf					# 检查配置文件是否正确
named-checkconf /etc/named.rfc1912.zones		# 检查配置文件是否正确
systemctl restart named							# 重新启动服务

ll /var/named/slaves							# 然后这个目录下会多出两个文件
相关推荐
中云DDoS CC防护蔡蔡1 小时前
微信小程序被攻击怎么选择高防产品
服务器·网络安全·微信小程序·小程序·ddos
HPC_fac130520678162 小时前
以科学计算为切入点：剖析英伟达服务器过热难题
服务器·人工智能·深度学习·机器学习·计算机视觉·数据挖掘·gpu算力
yaoxin5211233 小时前
第二十七章 TCP 客户端 服务器通信 - 连接管理
服务器·网络·tcp/ip
sinat_384241097 小时前
使用 npm 安装 Electron 作为开发依赖
服务器
朝九晚五ฺ7 小时前
【Linux探索学习】第十四弹——进程优先级：深入理解操作系统中的进程优先级
linux·运维·学习
Kkooe8 小时前
GitLab｜数据迁移
运维·服务器·git
久醉不在酒9 小时前
MySQL数据库运维及集群搭建
运维·数据库·mysql
虚拟网络工程师10 小时前
【网络系统管理】Centos7——配置主从mariadb服务器案例（下半部分）
运维·服务器·网络·数据库·mariadb
BLEACH－heiqiyihu10 小时前
RedHat7—Linux中kickstart自动安装脚本制作
linux·运维·服务器
勤奋的小王同学~11 小时前
项目虚拟机配置测试环境
服务器
热门推荐
01(欧拉)openEuler系统添加网卡文件配置流程、(欧拉)openEuler系统手动配置ipv6地址流程、(欧拉)openEuler系统网络管理说明02PyTorch机器学习实现液态神经网络03【HarmonyOS】HUAWEI DevEco Studio 下载地址汇总04玄机平台应急响应—webshell查杀05Coze扣子平台完整体验和实践（附国内和国际版对比）06Ubuntu 20.04使用Livox mid 360 测试 FAST_LIO07【目标跟踪】相机运动补偿08Unity中PICO实现 隔空取物 和 接触抓取物体09RAG 实践- Ollama+RagFlow 部署本地知识库10怎样让音频速度变慢？请跟随以下方法进行操作