linuxsir首页 LinuxSir.Org | Linux、BSD、Solaris、Unix | 开源传万世,因有我参与欢迎您!
网站首页 | 设为首页 | 加入收藏
您所在的位置:主页 > Linux基础建设 >

CentOS 7.x下配置DNS服务基础入门知识

时间:2019-02-11  来源:未知  作者:admin666

在CentOS 7.x下配置DNS服务基础入门知识总结。

一、bind服务器安装

  bind:开源、稳定、应用广泛的DNS服务。bind的软件包名bind,服务名称named.

  查看是否安装bind, 安装bind包: 

  rpm -qa bind
  yum -y install bind

   bind服务主要配置文件:

      /etc/named.conf  //主配置文件

      /etx/named.rfc1912.zones  //区域配置文件

      /var/named/      //

二、基本配置

  修改named.conf文件:

options {
        listen-on-port 53 {any;};  //监听地址,监听端口53
     directory      "/var/named";    //bind数据库文件zone文件
      allow-file {any;};    //权限的加密控制,允许那些主机查询
        recursion yes;      //是否允许进行递归查询

logging {               //服务日志选项
        channel default_debug {
                file "data/named.run"; 
                severity dynamic;       
        };
};

zone "." IN {    //根域解析
        type hint;
        file "named.ca";   
};
zone "test.com" IN {  //test.com的解析 
     type master;
     file "test.zone";    //test.com的zone文件
};
zone "43.168.192.in-appr.arpa" IN {  //test.com逆向解析
     type master;
     file "test.ptr";      //test.com逆向解析zone文件
};
#include "/etc/named.rfc1912.zones";  //zone配置文件
#include "/etc/named.root.key";    //根域的key文件

 

  /var/named/test.zone和/var/named/test.ptr文件可以通过/var/named/empty 拷贝得到

     cp -p /var/named/empty  /var/named/test.zone    //通过加-p将源文件的权限也复制过来

    zone配置文件的属组要为named组,  chgrp named  /var/named/test.zone

  修改test.zone文件:(正向解析)

 

$TTL 3H
test.com.        IN SOA  test.com.  zh.163.com. (
                                        0      ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W    &nb买七星彩sp; ; expire
                                        3H )    ; minimum

test.com.        IN NS dns.test.com.
dns    IN A    192.168.43.100
www    IN A    192.168.43.100

 

    第一行 :  $TTL  3H  --dns失效时间,单位秒

    第二行 :  启始记录    解析的域名  解析到test.com.  管理员邮箱(zone文件内@表示该域名) 

    中间5行不需要修改

    第八行 :  NS记录      test.com. 用dns.test.com.服务器来解析

    第九行 :  A记录    dns.test.com. 的IP

    第十行 :  A记录      www.test.com. 的IP 

  修改/var/named/test.ptr文件:(反向解析)

$TTL 1D
@      IN SOA  dns.test.com.  rname.invalid. (
                                        0      ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
@      NS      dns.test.com.      //ns记录
100    PTR    dns.test.com.      //  dns.test.com.服务器的IP
100    PTR    www.test.com.      //  192.168.43.100对应的域名记录

  启动服务:

    systemctl  start named    //启动服务

    systemctl restart named  //重启服务

  注意防火墙和SELinux是否配置了相应的规则,也可以关闭防火墙和SELinux 

    systemctl stop firewalld

       setenforce  0 

三、DNS客户端

  修改本机dns,修改网络配置文件的dns地址

    /etc/sysconfig/network-scripts/ifcfg-ens33

    或修改/etc/resolv.conf

  dns客户端:

  示例:

  dig正向解析 dig @192.168.43.100 www.test.com  dig反向解析在-x  :dig -x 192.168.43.100

; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> @192.168.43.100 www.test.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55522
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.test.com.                  IN      A

;; ANSWER SECTION:
www.test.com.            10800  IN      A      192.168.43.100

;; AUTHORITY SECTION:
test.com.                10800  IN      NS      dns.test.com.

;; ADDITIONAL SECTION:
dns.test.com.            10800  IN      A      192.168.43.100

;; Query time: 2 msec
;; SERVER: 192.168.43.100#53(192.168.43.100)
;; WHEN: 四 2月 07 23:14:43 CST 2019
;; MSG SIZE  rcvd: 106

Linux公社的RSS地址:https://www.linuxidc.com/rssFeed.aspx

友情链接
  • Mozilla发布Firefox 67.0.4,修复沙箱逃逸漏洞
  • 蚂蚁金服正式成为CNCF云原生计算基金会黄金会员
  • Firefox 68将采用Microsoft BITS安装更新
  • OpenSSH增加对存储在RAM中的私钥的保护
  • 谷歌想实现自己的curl,为什么?
  • Raspberry Pi 4发布:更快的CPU、更大的内存
  • Firefox的UA将移除CPU架构信息
  • Ubuntu放弃支持32位应用程序实属乌龙,Steam会否重回Ubuntu怀抱
  • Qt 5.13稳定版发布:引入glTF 2.0、改进Wayland以及支持Lottie动
  • 红帽企业Linux 7现已内置Redis 5最新版
  • Slack进入微软内部禁用服务清单,GitHub也在其列?
  • 安全的全新编程语言V发布首个可用版本
  • Windows Terminal已上架,快尝鲜
  • 阿里巴巴微服务开源生态报告No.1
  • 面世两年,Google地球将支持所有基于Chromium的浏览器
  • 推进企业容器化持续创新,Rancher ECIC千人盛典完美收官
  • CentOS 8.0最新构建状态公布,或于数周后发布
  • Debian移植RISC
  • 微软拆分操作系统的计划初现雏形
  • Oracle发布基于VS Code的开发者工具,轻松使用Oracle数据库
  • Ubuntu 19.10停止支持32位的x86架构
  • 微软为Windows Terminal推出全新logo
  • 联想ThinkPad P系列笔记本预装Ubuntu系统
  • 微软发布适用于Win7/8的Microsoft Edge预览版
  • 启智平台发布联邦学习开源数据协作项目OpenI纵横
  • 经过六个多月的延迟,微软终于推出Hyper
  • ZFS On Linux 0.8.1 发布,Python可移植性工作
  • DragonFly BSD 5.6.0 发布,HAMMER2状态良好
  • Linux Kernel 5.2
  • CentOS 8.0 看起来还需要几周的时间
  • 百度网盘Linux版正式发布
  • PCIe 6.0宣布:带宽翻倍 狂飙至256GB/s
  • PHP 7.4 Alpha 发布,FFI扩展,预加载Opcache以获得更好的性能
  • Canonical将在未来的Ubuntu版本中放弃对32位架构的支持
  • Scala 2.13 发布,改进的编译器性能
  • 微软的GitHub收购了Pull Panda,并且使所有订阅完全免费
  • Windows Subsystem for Linux 2 (WSL 2)现在适用于Windows 10用
  • Debian 10 “Buster”的RISC
  • MariaDB宣布发布MariaDB Enterprise Server 10.4
  • DXVK 1.2.2 发布,带来微小的CPU开销优化
  • DragonFlyBSD 5.6 RC1 发布,VM优化,默认为HAMMER2
  • PrimeNG 8.0.0 发布,支持Angular 8,FocusTrap等
  • GIMP 2.10.12 发布,一些有用的改进
  • 清华大学Anaconda 镜像服务即将恢复
  • Debian GNU/Linux 10 “Buster” 操作系统将于2019年7月6日发布
  • 时时彩论坛
  • 五星体育斯诺克
  • 北单比分直播
  • 河北11选5走势图
  • 福建体彩36选7开奖结果
  • 九龙图库下载