DNS 搭建主从DNS服务器(转载)

CentOS release 6.8 (Final) 构建DNS主从服务器。
主服务器:192.168.18.42
从服务器:192.168.18.41


一般而言,DNS服务器配置流程主要分为3步:

(1)建立主配置文件named.conf,即其主要是设置DNS服务器能管理哪些区域(zone)以及对应文件名和存储路径;(/etc/named.conf和/etc/named.rfc1912.zones)
(2)建立区域文件,依据named.conf文件中指定的路径来建立区域文件,此文件主要记录该区域内的资料记录;(/var/named/renn.db和/var/named/renn.rev);
文件名在named.rfc1912.zones的配置自定义(file "renn.db";).
(3)重新加载配置文件或重启named服务使用配置生效。

(chkconfig named on、chkconfig --add named、service named start/restart)

区域Type:
master: 主域服务
slave: 从域服务
stub: 只复制主域的NS记录,属于BIND特有功能.
hint: 设定初始化设置根域服务器所用的参数.
forward: 域转发设置

//安装主程序

yum -y install bind bind-chroot bind-utils

rpm -qa bind*

bind-9.8.2-0.47.rc1.el6_8.4.x86_64
bind-libs-9.8.2-0.47.rc1.el6_8.4.x86_64
bind-utils-9.8.2-0.47.rc1.el6_8.4.x86_64
bind-chroot-9.8.2-0.47.rc1.el6_8.4.x86_64


(1)bind : 提供了域名服务的主要程序及相关文件;
(2)bind-utils : 提供了对DNS服务器的测试工具程序(如:nslookup、dig etc)
(3)bind-chroot : 为bind提供一个伪装的根目录以增强安全性;
(注:新版本CentOS 6.x 已将chroot所需使用的目录,透过mount --bind的功能进行目录链接了,故在CentOS 6.x中,根本无须切换到/var/named/chroot/了,只需按常规目录操作 即可!)
请cat /etc/sysconfig/named目录,其下是不是有“ROOTDIR="/var/named/chroot”
(4)caching-nameserver : 为配置BIND作为缓存域名服务器提供必要的默认配置文件,这些文件在配置主、从域名服务器时也可作为参考。(CentOS 6.x后没有caching-nameserver包了)


一 构建DNS主服务器。
(1)建立主配置文件named.conf,即其主要是设置DNS服务器能管理哪些区域(zone)以及对应文件名和存储路径;

vim /etc/named.conf


//仅仅修改几个地方, any; 可以用IP或IP段替代。如 192.168.18.0/24;
options {
listen-on port 53 { any; };
//listen-on-v6 port 53 { ::1; }; //注销
allow-query { any; };


cd /etc

cp -p named.rfc1912.zones named.rfc1912.zones.bak

vim named.rfc1912.zones


// Shift+G跳到行尾添加
zone "renn.info" IN {//设置正向DNS区域名称
type master;
file "renn.db"; //设置对应的正向区域地址数据库文件
allow-transfer {192.168.18.41;}; //允许下载区域数据库信息的从域名服务器IP地址
};

zone "18.168.192.in-addr.arpa" IN {//设置反向DNS区域名称
type master;
file "renn.rev";//设置对应的反向区域地址数据库文件
allow-transfer {192.168.18.41;}; //允许下载区域数据库信息的从域名服务器IP地址
};


named-checkconf //没有消息就是好消息

(2)建立区域文件,依据named.conf文件中指定的路径来建立区域文件,此文件主要记录该区域内的资料记录;

//正向解析配置文件:

cd /var/named/

vim renn.db

空间的日志会把tab和一些空格给弄没了,我比较懒,调理几次不行就没弄了。


$TTL 86400
@ IN SOA @ root (
0;Serial
3H;Refresh
1H;Retry
1W;expire
1D);minimun
@ IN NS ns1.renn.info.
IN NS ns2.renn.info.
IN A 192.168.18.42
IN MX 5 mail.renn.info.
ns1 IN A 192.168.18.42
ns2 IN A 192.168.18.41
mail IN A 192.168.18.42
www IN A 192.168.18.42
zabbix IN A 192.168.18.121
jenkins IN A 192.168.18.41
gitlab IN A 192.168.18.41


named-checkzone renn.info /var/named/renn.db

zone renn.info/IN: loaded serial 0
OK

//反向解析配置文件:

vim renn.rev


$TTL86400
@ IN SOA localhost. root.localhost. (
0;Serial
3H;Refresh
1H;Retry
1W;Expire
1D);Mininum
@ IN NS ns1.renn.info.
IN NS ns2.renn.info.
42 IN PTR ns1.renn.info.
41 IN PTRns2.renn.info.
@ IN MX 5 mail.renn.info.
42 IN PTR mail.renn.info.
42 IN PTR www.renn.info.
42 IN PTR jenkins.renn.info.
41 IN PTR gitlab.renn.info.
41 IN PTR zabbix.renn.info.


named-checkzone 18.168.192.in-addr.arpa renn.rev

zone 18.168.192.in-addr.arpa/IN: loaded serial 0
OK
(3)重新加载配置文件或重启named服务使用配置生效

chkconfig --list named

chkconfig named on

chkconfig --list named

chkconfig --add named

service named restart

cat /etc/resolv.conf

nameserver 192.168.18.42

二、构建从DNS服务器
从域名服务器作为主服务器的冗余备份,与主域名服务器一起,同时提供本域内主机名与IP地址的解析,从域名服务器的地址数据库需从主域名服务器中定期更新。

(1)建立主配置文件named.conf,即其主要是设置DNS服务器能管理哪些区域(zone)以及对应文件名和存储路径;

vim /etc/named.conf


//仅仅修改几个地方, any; 可以用IP或IP段替代。如 192.168.18.0/24;
options {
listen-on port 53 { any; };
//listen-on-v6 port 53 { ::1; }; //注销
allow-query { any; };


cd /etc

cp -p named.rfc1912.zones named.rfc1912.zones.bak //养成备份的好习惯

vim named.rfc1912.zones


// Shift+G跳到行尾添加
zone "renn.info" IN {//设置正向DNS区域名称
type slave;
masters {192.168.18.42;};
file "slaves/renn.db";
};

zone "18.168.192.in-addr.arpa" IN {//设置反向DNS区域名称
type slave;
masters {192.168.18.42;};
file "slaves/renn.rev";
};


chkconfig named on

ls /var/named/slaves/ //Nothing

service named restart

ls /var/named/slaves///同步成功生成renn.db 和 renn.rev

tail /var/log/messages//查看日志

修改配置/var/named/下的renn文件后记得耍一下。

rndc reload

dig jenkins.renn.top

WIN主机也清一下缓存

ipconfig /flushdns

cmd --- ping jenkins.renn.top

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 194,088评论 5 459
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 81,715评论 2 371
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 141,361评论 0 319
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 52,099评论 1 263
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 60,987评论 4 355
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 46,063评论 1 272
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 36,486评论 3 381
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 35,175评论 0 253
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 39,440评论 1 290
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 34,518评论 2 309
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 36,305评论 1 326
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 32,190评论 3 312
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 37,550评论 3 298
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 28,880评论 0 17
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,152评论 1 250
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 41,451评论 2 341
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 40,637评论 2 335

推荐阅读更多精彩内容

  • 1. 概述 在网络环境中一般用户只需要在浏览器中输入url如www.sunny.com就可以到对应服务器获取相应的...
    ghbsunny阅读 2,826评论 0 7
  • 一、BIND是什么 BIND是互联网应用最为广泛的DNS软件。 二、BIND的安装与使用 以下内容转自 http:...
    0_0啊阅读 3,020评论 0 0
  • 一、实现从根,com,rj.com 模拟互联网的DNS架构 DNS(Domain Name System,域名系统...
    ssjinyao阅读 1,398评论 0 7
  • 谁定齐桓首霸功,全凭鲍叔举贤能。 悠悠众口千秋义,尤胜牌楼节孝风。
    相约春风阅读 873评论 0 0
  • 1、业务流程对比 QQ音乐 网易云音乐 2、功能点对比 3、用户场景分析 因为移动音乐APP的用户范围广泛,并且不...
    MoraGG阅读 1,046评论 0 3