以下命令是一套完整的DNS 服务器搭建和验证流程 ，就像在网络里搭建了一套 "私人通讯录系统"，让设备之间能通过域名（比如student）互相找到
一、搭建 DNS 服务器（服务器端操作）
# 安装 DNS 工具
-作用：装两个核心工具。
-bind：是 DNS 服务器的 “大脑”，负责解析域名（相当于地址簿本体）。
-bind-utils：是客户端工具（比如查域名的dig命令，相当于查地址的小字典）
[root@server ~ 13:25:31]# yum install -y bind bind-utils
#配置 DNS 服务器的 "服务规则"
[root@server ~ 14:33:36]# vim /etc/named.conf
=======================================================================
#编辑vim，添加1
listen-on port 53 { 127.0.0.1;10.1.8.10; };
→ 规定 DNS 服务器只在本机（127.0.0.1）和自己的 IP（10.1.8.10）上提供服务（相当于 "只在自家门口挂通讯录"）
allow-query { localhost;10.1.8.0/24; };
→ 只允许本机和 10.1.8.x 网段的设备来查（相当于 "只允许邻居查我的通讯录"）
=======================================================================
#添加2
zone "lovyk.online" IN{
type master;
file "lovyk.online.zone";
};
zone "8.1.10.in-addr.arpa" IN {
type master;
file "10.1.8.zone";
};
--添加的 "zone 配置" 相当于创建通讯录分类：
zone "lovyk.online" ...：正向通讯录（域名→IP，比如www.lovyk.online→10.1.8.200）
zone "8.1.10.in-addr.arpa" ...：反向通讯录（IP→域名，比如10.1.8.11→client.lovyk.online）
=======================================================================
#新开一个server输入
[root@server ~ 13:25:34]# cd /var/named
# 新建两个空白通讯录（正向和反向）
[root@server named 15:04:39]# touch lovyk.online.zone 10.1.8.zone
-类比：拿两个新本子，一个记 "人名→住址"，一个记 "住址→人名"
# 权限：root可改，DNS服务可读，其他人不能碰
[root@server named 15:04:53]# chmod 640 lovyk.online.zone 10.1.8.zone
# 归属：root所有，给DNS服务（named用户组）访问权限
[root@server named 15:05:04]# chown root:named lovyk.online.zone 10.1.8.zone
# 查看权限是否设置正确
[root@server named 15:05:19]# ll lovyk.online.zone 10.1.8.zone
-rw-r----- 1 root named 0 8月 6 15:04 10.1.8.zone
-rw-r----- 1 root named 0 8月 6 15:04 lovyk.online.zone
#填写 "正向通讯录"（lovyk.online.zone）
[root@server named 15:10:54]# vim /var/named/lovyk.online.zone
=======================================================================
$TTL 3600
@ IN SOA dns.lovyk.online. root.lovyk.online. (
42 ; serial
3H ; secondary refresh
15M ; secondary retry
1W ; secondary timeout
15M ; minimum cache TTL for negative answers
)
IN NS dns.lovyk.online.
dns IN A 10.1.8.10
server IN A 10.1.8.10
student IN CNAME client.lovyk.online.
client IN A 10.1.8.11
www 30 IN A 10.1.8.200
@ IN MX 10 mail.lovyk.online.
mail IN A 10.1.8.253
里面的内容是具体的 "域名→IP" 对应关系，比如：
dns IN A 10.1.8.10 → dns.lovyk.online对应 IP10.1.8.10（DNS 服务器自己）
student IN CNAME client.lovyk.online. → student是client.lovyk.online的别名（相当于 "小明"= "王晓明"）
www 30 IN A 10.1.8.200 → www.lovyk.online对应 IP10.1.8.200，记录 30 秒后过期（需要重新查）
@ IN MX 10 mail.lovyk.online. → 邮件服务器是mail.lovyk.online（相当于 "lovyk.online 的快递寄到 mail 这个地址"）
=======================================================================
#填写 "反向通讯录"（10.1.8.zone）
[root@server named 15:13:25]# vim /var/named/10.1.8.zone
=======================================================================
$TTL 3600
@ IN SOA dns.lovyk.onliSne. root.lovyk.online. (
42 ; serial
3H ; secondary refresh
15M ; secondary retry
1W ; secondary timeout
15M ; minimum cache TTL for negative answers
)
IN NS dns.lovyk.online.
10 IN PTR server.lovyk.online.
10 IN PTR dns.lovyk.online.
11 IN PTR client.lovyk.online.
11 IN PTR student.lovyk.online.
200 IN PTR www.lovyk.online.
253 IN PTR mail.lovyk.online.
里面是 "IP→域名" 的对应关系，比如：
10 IN PTR server.lovyk.online. → IP10.1.8.10对应域名server.lovyk.online
11 IN PTR client.lovyk.online. → IP10.1.8.11对应域名client.lovyk.online
（注意：这里原配置有个笔误dns.lovyk.onliSne.，实际使用时需要改对）
=======================================================================二、服务器和客户端改名（让名字和通讯录一致）
#server端 改名和域名一致
[root@server named 15:20:48]# hostnamectl set-hostname server.lovyk.online
# 查看服务器自己的DNS配置
[root@server named 15:33:44]# cat /etc/resolv.conf
# Generated by NetworkManager
search lovyk.online
nameserver 223.5.5.5
nameserver 223.6.6.6
-结果显示服务器用公共 DNS（223.5.5.5），不影响客户端使用我们搭建的 DNS
#client端 改名和域名一致
[root@client ~ 15:35:33]# hostnamectl set-hostname client.lovyk.online
[root@client ~ 15:36:01]# cat /etc/resolv.conf
# Generated by NetworkManager
search lovyk.online
nameserver 10.1.8.10
-作用：客户端最终改名为client.lovyk.online，和通讯录里的client IN A 10.1.8.11对应三、客户端配置 DNS（指定用我们的通讯录）
[root@server named 15:20:32]# systemctl status named
#删除多余的网络连接1
[root@client ~ 15:47:35]# nmcli connection delete 04c7e0b9-f265-361a-a91c-7e37f6c4f527
成功删除连接 "有线连接 1" (04c7e0b9-f265-361a-a91c-7e37f6c4f527)。
-作用：nmcli是网络管理工具，删除无用的旧连接（比如 "有线连接 1"、"ens36-dhcp"），避免干扰新配置
-类比：删掉手机里没用的旧 WiFi，只留当前要用的
#删除多余的网络连接2
[root@client ~ 15:30:07]# nmcli connection delete ens36-dhcp
成功删除连接 "ens36-dhcp" (60dc4082-2cc5-4141-89e8-ee22adfc1613)。
#配置客户端优先用我们的 DNS 服务器
[root@client ~ 15:30:27]# nmcli connection modify ens33 ipv4.dns 10.1.8.10
[root@client ~ 15:30:54]# nmcli connection up ens33
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/7）
-作用：让客户端查域名时，优先用我们搭建的 DNS 服务器（10.1.8.10），而不是公共 DNS
-类比：告诉手机 "查名字时先看我家的通讯录，别用外面的"
#确认 DNS 配置生效
[root@client ~ 15:48:09]# cat /etc/resolv.conf
# Generated by NetworkManager
search lovyk.online
nameserver 10.1.8.10
-结果显示nameserver 10.1.8.10，说明客户端已正确使用我们的 DNS 服务器
#测试 DNS 是否生效（验证通讯录能用）
[root@client ~ 15:48:17]# ping student
PING client.lovyk.online (10.1.8.11) 56(84) bytes of data.
64 bytes from client.lovyk.online (10.1.8.11): icmp_seq=1 ttl=64 time=0.010 ms
64 bytes from client.lovyk.online (10.1.8.11): icmp_seq=2 ttl=64 time=0.028 ms
64 bytes from client.lovyk.online (10.1.8.11): icmp_seq=3 ttl=64 time=0.050 ms
^C
--- client.lovyk.online ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2015ms
rtt min/avg/max/mdev = 0.010/0.029/0.050/0.016 ms
案例
- 这些命令是一套搭建个人网站并通过域名访问的完整流程，就像在互联网上 "租了个店铺并挂上牌匾"，让别人能通过你的域名找到网站。下面用 "开网店" 的类比来解释
#一、准备工作：给网站 “租个位置” 并 “挂上牌匾”
#前提有一个个人的域名--lovyk.online
#添加记录
#记录类型 -A
#主机记录 -www
#二、登录服务器：进入 “店铺后台”
#登录
[root@server ~ 15:45:24]# ssh kiosk@www.lovyk.online -p 10022
-作用：通过 ssh 远程登录到 www.lovyk.online 对应的服务器（相当于 “用钥匙打开店铺后台的门”）。
-kiosk 是登录用户名（临时访客账号）；
- -p 10022 是指定端口（相当于 “店铺后门的特殊通道号”，默认是 22，这里用了自定义端口更安全）
#作用：从 kiosk 普通用户切换到 root 管理员（相当于 “从店员身份切换成店主，获得所有操作权限”）
[kiosk@f0-home www]$ sudo -i
#三、创建网站文件夹：给网站 “划分存放区域”
[root@f0-home ~]# cd /www
[root@f0-home www]# mkdir lovyk.online
- 作用：
- 进入服务器存放网站的目录 /www（相当于 “仓库总目录”）；
- 创建 lovyk.online 文件夹（相当于 “给你的网站单独划分一个货架”）。
#创建成功
[root@f0-home www]# ls
lovyk.online lovyk.online shcloud.top yuxb.cloud
[root@f0-home www]# pwd
/www
#四、创建测试页面：先挂个 “临时广告牌”
[root@f0-home www]# echo Welcome to my site > lovyk.online/index.html
#五、测试访问：看看 “广告牌能不能被看到”
#点击网页输入www.lovyk.online:100213
- 进入显示出Welcome to my site
- index.html 是网站默认首页，访问域名时会自动打开这个文件
#六、配置虚拟主机：给网站 “正式装修并挂对招牌”
[root@f0-home /]# cd /www
[root@f0-home www]# cd /etc/httpd/conf.d/
[root@f0-home conf.d]# vim vhost-lovyk.online.conf
================================================================
#进入vim编辑cat里面的内容
[root@f0-home conf.d]# cat vhost-lovyk.online.conf
<VirtualHost *:80>
DocumentRoot "/www/lovyk.online"
ServerName www.lovyk.online
<Directory "/www/lovyk.online">
AllowOverride None
# Allow open access:
Require all granted
</Directory>
</VirtualHost>
- 作用：
进入 Apache 服务器的配置文件夹（/etc/httpd/conf.d/ 是存放网站配置的 “规则手册” 目录）；
创建并编辑 vhost-lovyk.online.conf 文件（相当于 “给你的网站写一份专属规则”）。
================================================================
#重启生效
[root@f0-home conf.d]# systemctl restart httpd
#七、更新网站内容：换上 “正式商品”
#重新进入
[root@server ~ 17:02:43]# ssh kiosk@www.lovyk.online -p 10022
kiosk@www.lovyk.online's password:
[root@f0-home lovyk.online]# ls
index.html
#把之前的临时首页 index.html 改名为 indexold.html（相当于 “把临时广告牌挪到仓库，留作备份”）
[root@f0-home lovyk.online]# mv index.html indexold.html
[root@f0-home lovyk.online]# ls
indexold.html
#把桌面上了html文件拖入
[root@f0-home lovyk.online]# rz -E
rz waiting to receive.
[root@f0-home lovyk.online]# ls
index.html indexold.html
#再次重启 Apache，让新网页生效
[root@f0-home lovyk.online]# systemctl restart httpd
#再次查看www.lovyk.online:100213显示网页