DNS配置

最新推荐文章于 2023-04-18 23:15:49 发布
原创 最新推荐文章于 2023-04-18 23:15:49 发布 · 539 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#Linux #DNS配置 #反向解析、主从

今天在公司中，告知要搭建一台DNS给研发做测试环境用，一开费了很大的劲，后来发现没有这么麻烦。下面先给出正向解析DNS的过程，后面会逐渐给出反向解析与DNS主从的配置。

操作系统使用的是Centos7.3，Selinux权限开启，防火墙开启。下面给出配置过程。

1.配置DNS正向解析

安装的软件是bind bind-chroot，这些事DNS服务器必须的，另外安装了bind-utils。这是为了使用nslook命令。进程名字是named。这里是将www.abc.com解析成 192.168.122.1。

# yum -y install bind bind-chroot bind-utils

  # systemctl start named

  # systemctl enable named

  配置主配置文件 /etc/named.conf

  # cat /etc/named.conf

  options {

    listen-on port 53 { any; };              //改为any，谁能监听这个主机

// listen-on-v6 port 53 { ::1; };         //注释掉

    directory   "/var/named";

    dump-file   "/var/named/data/cache_dump.db";

    statistics-file "/var/named/data/named_stats.txt";

    memstatistics-file "/var/named/data/named_mem_stats.txt";

    allow-query     { any; };              //改为any，允许哪些主机访问

   zone "abc.com" IN {               //在后面添加这个字段，就是你要解析的域名

        type master;                 //主域名

        file "abc.zone";         

};

 去/var/named目录下编辑abc.zone文件

# cp -p named.localhost abc.zone

# cat abc.zone

$TTL 1D

@    IN SOA  @ rname.invalid. (    //不用改，并且下面的@和这里的@一致

                 0   ; serial

                 1D  ; refresh

                 1H  ; retry

                 1W  ; expire

                 3H )    ; minimum

     IN    NS    @

@    IN     A    192.168.189.129

www  IN    A    192.168.122.1

# systemctl restart named

 在本机上使用nslookup命令测试

[root@192 named]# nslookup

> server 192.168.189.129

Default server: 192.168.189.129

Address: 192.168.189.129#53

> www.abc.com

Server:      192.168.189.129

Address: 192.168.189.129#53

 

Name:    www.abc.com

Address: 192.168.122.1

解析成功，之后再其他服务器上测试，不成功。在关闭DNS本机防火墙后，成功。所以，在防火墙上要放开对53端口的访问。放开后，这台DNS服务器就可以对外访问了。并且注意，如果在编辑完/etc/named.conf文件后添加了zone文件后，要去/var/named目录下吧文件创建出来，权限也要正确。否则启动服务是会报错。

在换完之后，要更改规则。因为自己目前还不会写规则，所以是用了另一台DNS机器上的防火墙规则，之后重启 了iptables服务。这里用的规则是/etc/sysconfig目录下的iptables文件。要注意的是，这个文件一开始并没有。是在安装了iptables-services后才有的。之后，重启iptables，DNS没有问题。关于防火墙的话，去参考另一篇文档 “工作中的问题（已解决）”里面的将firewalld换成iptables部分，里面有相关的规则。

因为之前工作中，都是关闭了防火墙的，所以并没有研究过防火墙。前两天搭建了一台dns，告知要开启防火墙，所以要在打开防火墙的基础上开放53端口。今天打算设置的时候，发现centos中firewalld与iptables只能存在一个。所以，我需要把firewalld换成iptables。是通过下面的命令换的。

# systemctl stop firewalld

  # systemctl disable firewalld

  # systemctl mask firewalld

  # yum -y install iptables-services

# systemctl start iptables

  # systemctl enable iptables

在换完之后，要更改规则。因为自己目前还不会写规则，所以是用了另一台DNS机器上的防火墙规则，之后重启 了iptables服务。这里用的规则是/etc/sysconfig目录下的iptables文件。要注意的是，这个文件一开始并没有。是在安装了iptables-services后才有的。之后，重启iptables，DNS没有问题。

# systemctl restart iptables

下面是iptables文件的配置内容。

# sample configuration for iptables service

# you can edit this manually or use system-config-firewall

# please do not ask us to add additional ports/services to this default configuration

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -p udp -m state --state NEW -m udp --dport 53 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 53 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

2.配置反向解析DNS

DNS反向解析，与正向解析差不多。需要在/etc/named.conf文件中添加相应的zone文件字段，之后去/var/named/目录下添加相应的zone文件即可。

# cat /etc/named.conf

zone "189.168.192.in-addr.arpa" IN {

        type master;

        file "189.168.192.zone";

};

# cat /var/named/189.168.192.zone

$TTL 1D

@    IN SOA  dns.efg.com. rname.invalid. (

                 0   ; serial

                 1D  ; refresh

                 1H  ; retry

                 1W  ; expire

                 3H )    ; minimum

     IN  NS dns.efg.com.

192  IN  PTR    dns.efg.com.

10   IN   PTR    www.efg.com.

 上面的dns.efg.com是随便写的，下=下面注意要用PTR字段。之后重启服务即可。

# systemctl restart named

使用dig命令测试，没有问题。

# dig -x 192.168.189.10 @192.168.189.129

 

; <<>> DiG 9.9.4-RedHat-9.9.4-50.el7_3.1 <<>> -x 192.168.189.10 @192.168.189.129

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 30323

;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1

 

;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 4096

;; QUESTION SECTION:

;10.189.168.192.in-addr.arpa.    IN  PTR

 

;; ANSWER SECTION:

10.189.168.192.in-addr.arpa. 86400 IN    PTR www.efg.com.

 

;; AUTHORITY SECTION:

189.168.192.in-addr.arpa. 86400  IN  NS  dns.efg.com.

 

;; Query time: 2 msec

;; SERVER: 192.168.189.129#53(192.168.189.129)

;; WHEN: Mon Jul 31 11:52:37 CST 2017

;; MSG SIZE  rcvd: 99

配置DNS主从

192.168.189.129为主，192.168.189.130为从

修改主机的配置文件 /etc/named.conf

# cat /etc/named.conf      //只给出部分参数

zone "abc.com" IN {

        type master;

        file "abc.zone";

        allow-transfer {192.168.189.130;};  // 定义丛集

        allow-update {none;};

};

# cat /var/named/abc.zone

$TTL 1D

@    IN SOA  @ rname.invalid. (

                 201784  ; serial  //这一项很重要，每次同步的根据，对比的ID

                 1D  ; refresh

                 1H  ; retry

                 1W  ; expire

                 3H )    ; minimum

     IN    NS    @

@    IN     A    192.168.189.129

www  IN    A    192.168.122.1

之后去从主机下修改配置文件

# cat /var/named/abc.zone

zone "abc.com" IN {

        type slave;

        file "slaves/abc.zone";

        masters {192.168.189.129;};   //定义主机

        allow-update {none;};

};

之后先后重启主机，从机上的 named服务。如果在/var/named/slaves目录下看到abc.zone文件，主从成功。

不过，我一开始并没有看到。当时的机器环境是从机的防火墙，Selinux都关闭了，主机的都开着。之后我把主机的防火墙停掉，就OK了。

配置方向解析主从也一样，下面仅给出配置文件的关键部分。

主机配置文件

# cat /etc/named.conf

zone "189.168.192.in-addr.arpa" IN {

        type master;

        file "189.168.192.zone";

        allow-transfer {192.168.189.130;};

        allow-update {none;};

 

};

# cat /var/named/189.168.192.zone

$TTL 1D

@    IN SOA  dns.efg.com. rname.invalid. (

                 201784  ; serial

                 1D  ; refresh

                 1H  ; retry

                 1W  ; expire

                 3H )    ; minimum

     IN  NS dns.efg.com.

192  IN  PTR    dns.efg.com.

10   IN  PTR    www.efg.com.

从机配置文件

# cat /etc/named.conf

zone "189.168.192.in-addr.arpa" IN {

        type slave;

        file "slaves/189.168.192.zone";

        masters {192.168.189.129;};

        allow-update {none;};

 

};

 

Centos7 | DNS服务配置
weixin_45564816的博客
05-09 3277
需求描述 解析域名 www.meaauf.com --> 192.168.10.1 ftp.meaauf.com --> 192.168.10.111 防火墙 [root@localhost ~]# systemctl stop firewalld // 关闭防火墙 [root@localhost ~]# systemctl disable firewalld // 关闭防火墙开机自启Removed symlink /etc/systemd/system/multi-use
DNS服务搭建与配置详解
最新发布
2301_82115272的博客
05-21 2922
本文介绍了DNS系统的基本概念、工作原理及在CentOS 7上的搭建实践。主要内容包括：DNS将域名转换为IP地址的核心功能，递归/迭代查询机制；基于Bind软件的DNS服务器部署步骤，涵盖正向解析配置、区域文件设置和语法验证；Web服务器与客户端的联调测试方法；常见问题排查方案以及反向解析配置扩展。通过实战演示了从环境规划到功能验证的完整流程，为构建企业级域名解析服务提供技术参考。<｜end▁of▁sentence｜>
Dns配置
weixin_47323478的博客
04-18 1008
Dns配置 1.首先安装dns yum install bind 2.启动dns服务器 systemctl restart named 3.关闭dns服务器防火墙 systemctl stop firewalld 4.配置文件 vim /etc/named.conf 修改listen-on port 53{any}; 5.修改完重启服务 systemctl restart named 6.修改etc/reslov.conf里面的nameserver为自己的IP 地址 7.然后在客户端进行测试（虚
负载均衡F5-DNS配置说明
10-30
负载均衡F5-DNS配置是IT领域中一种关键的技术实践，用于提高网络服务的可用性和性能。F5 Networks是一家提供应用交付控制器（ADC）的公司，其产品在负载均衡领域广泛应用。DNS（Domain Name System）则负责将域名...
完美解决liunx下dns配置重启失效的问题
09-15
当在Linux系统上遇到DNS配置重启后失效的问题时，通常是因为系统动态管理DNS配置导致的。这个问题可以通过以下两种方法来解决。 首先，让我们深入理解这个问题的原因。在Linux系统中，特别是Debian或Ubuntu等使用...
华为 NE20E-S V800R010C10SPC500 配置指南 - IPv6 DNS配置
04-21
本文档是华为NE20E-S V800R010C10SPC500路由器的IPv6 DNS配置指南，旨在帮助用户通过配置DNS系统实现网络设备利用域名进行快速通信。IPv6 DNS在TCP/IP协议栈中起着至关重要的作用，它将易于记忆的域名转化为IPv6地址...
dns配置手册
10-07
### DNS配置手册：Linux环境下DNS配置详解 #### 一、DNS配置概述 DNS（Domain Name System）即域名系统，是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。在...
dns配置
10-30
dns config
DNS服务器配置
syndicate2331的博客
04-18 773
见标题
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值