搭建DNS正向解析,反向解析+搭建DNS主从架构+搭建DNS多区域+时间同步
创始人
2024-11-24 05:02:31
0

主要在局域网中配置,不存在外网

正向解析:域名解析为IP

named.conf 解决权限

named.rfc1912.zones  解决解析方式

环境准备:三台机器都做下面的操作

基础配置:网络配置,关闭安全架构,关闭防火墙,修改主机名,修改IP地址

网络配置:vim   /etc/sysconfig/network-scripts/ifcfg-ens33

注意:如果使用scp将网络配置从一台主机复制到其他一台主机,需要修改UUID,UUID要保持唯一性

修改主机名: hostnamectl  set-hostname   名称

反向解析:IP解析为域名,设置解析方式都是在zone文件中

注意:在图形化界面或者min安装中,会随机给出IP地址,导致静态IP不起作用,是因为NetworkManager,我们需要关闭NetworkManager,尤其是在图形化界面中

systemctl stop NetworkManager

systemctl disable NetworkManager

web服务器的IP为192.168.118.32

配置反向解析

在dns服务器上配置(192.168.118.53)

1)配置/etc/named.rfc1912.zones

在末尾加以下内容:写网段

 

2)cp  zone文件  -p

cp -p named.loopback 192.168.118.zone

3)vim  /var/named/192.168.118.zone

注意:32是web地址(192.168.118.32)的最后一位

4)检查

named-checkconf /etc/named.rfc1912.zones
named-checkzone 192.168.118.zone 192.168.118.zone

5)重启服务 systemctl  restart named

代码展示:

[root@linux3 named]# vim /etc/named.rfc1912.zones
[root@linux3 named]# ls
data     named.ca     named.localhost  slaves
dynamic  named.empty  named.loopback   yuanyu.zhangmin.zone
[root@linux3 named]# cp -p named.loopback 192.168.118.zone
[root@linux3 named]# ls -l
总用量 24
-rw-r-----. 1 root  named  168 12月 15 2009 192.168.118.zone
drwxrwx---. 2 named named   23 7月  23 15:47 data
drwxrwx---. 2 named named   60 7月  24 10:46 dynamic
-rw-r-----. 1 root  named 2253 4月   5 2018 named.ca
-rw-r-----. 1 root  named  152 12月 15 2009 named.empty
-rw-r-----. 1 root  named  152 6月  21 2007 named.localhost
-rw-r-----. 1 root  named  168 12月 15 2009 named.loopback
drwxrwx---. 2 named named    6 6月  11 22:40 slaves
-rw-r-----. 1 root  named  173 7月  24 10:12 yuanyu.zhangmin.zone
[root@linux3 named]# vim 192.168.118.zone

[root@linux3 named]# named-checkconf /etc/named.rfc1912.zones
[root@linux3 named]# named-checkzone 192.168.118.zone 192.168.118.zone
zone 192.168.118.zone/IN: loaded serial 0
OK
[root@linux3 named]# systemctl restart named
 

在客户端测试(192.168.118.50):

[root@linux1 ~]# nslookup www.yuanyu.zhangmin    //正向解析
Server:        192.168.118.53
Address:    192.168.118.53#53

Name:    www.yuanyu.zhangmin
Address: 192.168.118.32

[root@linux1 ~]# nslookup 192.168.118.32      //反向解析
32.118.168.192.in-addr.arpa    name = www.yuanyu.zhangmin.118.168.192.in-addr.arpa.
 

同步时间

[root@linux1 ~]# date -s "2009-7-20 12:34:56"
2009年 07月 20日 星期一 12:34:56 CST

[root@linux1 ~]# yum -y install ntpdate.x86_64
[root@linux1 ~]# ntpdate cn.ntp.org.cn
24 Jul 14:30:24 ntpdate[3257]: step time server 14.29.218.92 offset 473737710.130587 sec
[root@linux1 ~]# date
2024年 07月 24日 星期三 14:30:27 CST
 

配置时间服务器:192.168.118.60

   24  yum -y install ntp
   25  vim /etc/ntp.conf     //在14行后面添加网段192.168.118.0


   26  ntpdate cn.ntp.org.cn
   27  systemctl start ntpd

编写计划任务

[root@ntp ~]# which ntpdate
/usr/sbin/ntpdate
[root@ntp ~]# crontab -e

每天四点同步时间

在客户端测试:

[root@linux1 ~]# date -s "2009-7-30 12:34:56"
2009年 07月 30日 星期四 12:34:56 CST
[root@linux1 ~]# ntpdate 192.168.118.60
24 Jul 15:12:34 ntpdate[3279]: step time server 192.168.118.60 offset 472876645.704402 sec
[root@linux1 ~]# date
2024年 07月 24日 星期三 15:15:06 CST

DNS主从架构配置

主DNS服务器:192.168.118.53

从DNS服务器:192.168.118.54

保持时间一致,配置时间同步器(如上配置),主dns和从dns都要同步时间服务器

主dns和从dns都下载ntp,测试时间同步

   30  yum -y install ntp
   31  ntpdate 192.168.118.60
 

主DNS服务器的配置:

在主服务器中设置允许从服务器同步文件

1)修改配置文件vim /etc/named.conf,添加allow-transfer

2)重启服务

从DNS服务器的配置:

1)在从DNS服务器中下载bind

yum -y install bind

安装bind服务器是因为主dns服务器下线时,从dns服务器可以继续工作,相当于同步

2)修改配置文件 vim /etc/named.conf ,添加any

3)修改配置文件 vim /etc/named.rfc1912.zones,在末尾添加如下代码:

[root@slave ~]# ls /var/named
data     named.ca     named.localhost  slaves
dynamic  named.empty  named.loopback
[root@slave ~]# ls /var/named/slaves
yuanyu.zhangmin.zone
 

4)检查配置文件

5)重启服务

客户端测试:

[root@linux1 ~]# echo "nameserver 192.168.118.53" > /etc/resolv.conf
[root@linux1 ~]# cat /etc/resolv.conf
nameserver 192.168.118.53
[root@linux1 ~]# nslookup www.yuanyu.zhangmin
Server:        192.168.118.53
Address:    192.168.118.53#53

Name:    www.yuanyu.zhangmin
Address: 192.168.118.32

[root@linux1 ~]# echo "nameserver 192.168.118.54" > /etc/resolv.conf
[root@linux1 ~]# nslookup www.yuanyu.zhangmin
Server:        192.168.118.54
Address:    192.168.118.54#53

Name:    www.yuanyu.zhangmin
Address: 192.168.118.32

搭建多域DNS服务器(实现正向解析+反向解析)

搭建dns服务器,可以同时解析多个域名 www.yuanyu.zhangmin ====192.168.118.53bbs.yuanyu.zm co.yuanyu.cc 正向解析: vim /etc/named.rfc1912.zones

   39  cd /var/named
   41  cp -p named.localhost yuanyu.zm.zone
   42  cp -p named.localhost yuanyu.cc.zone
   44  vim yuanyu.zm.zone


   45  vim yuanyu.cc.zone


   46  named-checkzone yuanyu.zm.zone yuanyu.zm.zone
   47  named-checkzone yuanyu.cc.zone yuanyu.cc.zone
   48  systemctl restart named

反向解析:

vim /var/named/192.168.118.zone

重启服务

客户端测试:

正向解析:

[root@linux1 ~]# nslookup bbs.yuanyu.zm
Server:        192.168.118.53
Address:    192.168.118.53#53

Name:    bbs.yuanyu.zm
Address: 192.168.118.32

[root@linux1 ~]# nslookup co.yuanyu.cc
Server:        192.168.118.53
Address:    192.168.118.53#53

Name:    co.yuanyu.cc
Address: 192.168.118.32

[root@linux1 ~]# nslookup www.yuanyu.zhangmin
Server:        192.168.118.53
Address:    192.168.118.53#53

Name:    www.yuanyu.zhangmin
Address: 192.168.118.32

反向解析:

[root@linux1 ~]# nslookup 192.168.118.32
32.118.168.192.in-addr.arpa    name = co.yuanyu.cc.118.168.192.in-addr.arpa.
32.118.168.192.in-addr.arpa    name = bbs.yuanyu.zm.118.168.192.in-addr.arpa.
32.118.168.192.in-addr.arpa    name = www.yuanyu.zhangmin.118.168.192.in-addr.arpa.
 

相关内容

热门资讯

透视讲解!wepoker透视脚... 透视讲解!wepoker透视脚本免费下载,hhpoker透视脚本,扑克教程(有挂辅助)1、每一步都需...
wepoker底牌透视脚本ht... wepoker底牌透视脚本http!wepoker轻量版透视(透视)竟然存在有挂(详细教程);1、w...
透视辅助!九游辅助真的假的(辅... 透视辅助!九游辅助真的假的(辅助挂)都是是有挂(详细辅助普及教程);1、起透看视 九游辅助真的假的透...
透视透视挂!aapoker辅助... 透视透视挂!aapoker辅助挂,wepoker底牌透视脚本下载,玩家教你(有挂方法)1、wepok...
智星德州菠萝透视插件工具!hh... 智星德州菠萝透视插件工具!hhpoker辅助器视频(透视)竟然是真的有挂(辅助教程)1、玩家可以在h...
透视辅助!新众乐辅助(辅助挂)... 透视辅助!新众乐辅助(辅助挂)总是有挂(详细辅助曝光教程);1、下载好新众乐辅助辅助软件之后点击打开...
透视私人局!aapoker免费... 透视私人局!aapoker免费透视脚本,智星菠萝可以辅助吗,科技教程(有挂黑科技);1、智星菠萝可以...
wpk脚本是什么!wepoke... wpk脚本是什么!wepoker手机助手(透视)切实是有挂(必胜教程)1、操作简单,无需注册,只需要...
透视辅助!途游四川破解(辅助挂... 透视辅助!途游四川破解(辅助挂)一直真的有挂(详细辅助2025新版教程)1、该软件可以轻松地帮助玩家...
透视攻略!aapoker辅助包... 透视攻略!aapoker辅助包,wepoker底牌透视脚本下载,黑科技教程(有挂插件);1、下载好w...