linux 高速缓存服务

配置高速缓存服务，先在yum源上下载安装高速缓存服务  （服务端ip 172.25.254.166）

1.本地正向解析

服务端开启高速缓存服务，第一次开启因加密字符不够，需敲击键盘，开启后生成文件rndc.key

然后我们可以看到只允许53借口回环使用

查看并关闭防火墙

查找安装bind服务生成的文件，并且编辑其生成的配置文件/etc/name.conf

服务端53接口共享，并且允许任何人访问

修改配置文件/etc/named.rfc1912.zones   指向westos.com.zone

进入到/var/named文件中，可以看没有westos.com.zone   

复制named.localhost   生成一个westos.com.zone  复制时属性不可改变

编辑westos.com.zone 修改需要解析的域名

然后修改DNS的解析地址，改为服务端的IP （客户端也指向服务端的IP方可解析，否则不能解析）

/etc/resolv.conf 

#Generated by NetworkManager

search ilt.example.com

nameserver  172.25.254.166

编辑完成后重启服务

然后进行解析测试，测试成功

2.本地反向解析

正向解析后不需要修改named服务配置

修改配置文件/etc/named.rfc1912.zones   因为是反向解析，所以应反着写域名  指向westos.com.ptr

然后cd到/var/named中，发现没有westos.com.ptr，我们如上复制一个，但并不能改变其属性

编辑westos.com.ptr 输入IP 出现域名

 

编辑完成后重启named服务

测试反向解析  dig -x IP

3.轮询式域名解析

编辑westos.com.zone

然后保存退出，解析hello.westos.com  如下，出现轮询式

4.辅助主机解析

客户端也下载bind服务，并且启动   （客户端IP 172.25.254.123）

修改文件配置/etc/resolv.conf  指向服务端

辅助主机修改配置文件  

重启named服务，可以看到在slaves文件夹中有westos.com.zone

然后本地主机修改配置文件/etc/named.rfc1912.zones，允许123客户端同步，并且文件变更时候通知123主机

查看并修改服务端文件westos.com.zone  完成后重启named服务  （第三行serial前需要变更，否则同步不到，写最后一次同变更时间）

服务端进行解析

客户端进行解析

5.双向域名解析

新建文件在目录/var/named  然后编辑

修改ip地址

新建配置文件  然后编辑

修改zones

修改主配置文件/etc/named.conf

首先注释掉原来的zones

新增本地域名解析和其他主机（any）域名解析

本地域名解析测试

其他主机域名解析

6.DNS远程更新  （selinux不能为Enforcing状态）

对本地文件进行备份

修改配置文件，注释掉刚才添加上去的内容，把原来的内容注释删掉 然后重启服务

修改本地配置文件  允许123主机远程更新

此时目录/var/named/组内没有w权限，无法实现远程更新，给它加上w权限

此时，远程主机可以实现更新  删除hello.westos.com  然后进行解析，发现无法找到服务

添加hello.westos.com     86400为一天的秒数  有效期

然后进行解析，就可以找到服务，并且解析成功

本地重启named服务，生成westos.com.zone.jnl文件，切westos.com.zone发生了改变

7.远程更新加密  （selinux不能为Enforcing状态）

生成加密的钥匙，实验环境为/mnt

编辑秘钥文件

加密方式为hmac-md5   secret为秘钥

修改配置文件

修改主配置文件，增加秘钥文件

把秘钥文件传给远程主机的/mnt

本地主机重启named后，远程主机用过密匙可以更新DNS

  未通过密匙访问，所以被拒绝

通过密匙访问，添加数据

 解析成功，远程更新加密成功

8.动态域名解析

还原配置文件

给本地主机安装dchp服务

修改dhcp配置文件

编辑/etc/dhcp/dhcpd.conf

    本机域名及DNS服务器

DNS的更新工作方式

子网，子网掩码，IP地址池和网关

   key的加密方式和密码，主机内部的回环接口和读取的加密文件为westos

远程主机访问DNS

远程主机的网卡工作模式为dhcp，修改主机名name.westos.com（建议重置虚拟机，修改主机名，如ll.westos.com）

查看IP  在上面设置的IP地址池中

进行解析，解析成功

本地主机的域同步更新

                                                                                                                                           （完）