BIND 配置DNS服务器以及子域授权

消逝文字 • • Linux干货

1、安装bind

     [root@www ~]# yum -y install bind

2、查看安装生成的文件      [root@www ~]# rpm -ql bind | less

3、程序路径     /var/named

4、配置文件路径    /etc/named.conf

          全局配置：options {}

          日志子系统配置：logging {}

          区域定义：本机能够为哪些zone进行解析,就是要定义哪些zone

                         zone "ZONE_NAME" IN {}

备份主配置文件   [root@www named]# cp /etc/named.conf{,.bak}

修改配置文件：

Image.png

   BIND 配置DNS服务器以及子域授权

然后启动该服务    service named start     查看监听端口    ss -tunlp | grep :53

关闭dnssec   注释掉即可

配置主DNS服务器

     1、在主配置文件中定义区域

               zone "ZONE_NAME" IN {

                         type {master|slave|hint|forward}

                         file “ZONE_NAME.zone”;

};

[root@www named]# vim /etc/named.rfc1912.zones

BIND 配置DNS服务器以及子域授权Image.png

     2、定义区域解析库文件

                    出现的内容: 宏定义   资源记录定义

vim /var/named/security00.com.zone

BIND 配置DNS服务器以及子域授权Image.png

[root@www named]# named-checkconf  //检查主配置文件是否有错

[root@www named]# named-checkzone "security00.com" /var/named/security00.com.zone   //检查指定的zone文件是否有语法错误

修改文件权限

[root@www named]# chmod 640 security00.com.zone

[root@www named]# chown :named security00.com.zone

[root@www named]# service named reload

[root@www named]# rndc status    //查看当前状态

使用dig命令来测试解析配置

[root@www named]# dig -t A www.security00.com @192.168.246.129  //使用本机来解析

测试命令：dig的使用

     dig [-t type] name [@SERVER] [query options]

     dig命令用来测试dns系统,因此,不会查询hosts文件进行解析

     查询选项：

                   +[no]trace：跟踪解析过程

                   +[no]recurse：进行递归解析

                    -x：测试反向解析

                    -axfr：测试区域传送

EXAMPLE： 

          [root@www named]# dig -t A www.security00.com +trace

     

     host命令：

          host [-t type] name [SERVER]

          example：  [root@www named]# host -t A www.security00.com 192.168.246.129

         nslookup命令：

               nslookup [-option] [name | -] [server]

     交互式模式：

          nslookup>

                    server IP：指明使用哪个DNS server进行查询

                    set q = RR_TYPE：指明查询的类型

                    NAME：要查询的名称

反向区域：

     

     区域名称：网络地址反写.in-addr.arpa.

                    192.168.246. –> 246.168.192.in-addr.arpa.

     (1) 定义区域

          zone "ZONE_NAME" IN {

                    type {master | slave | forward};

                    file "网络地址.zone";

}

[root@www named]# vim /etc/named.rfc1912.zones

BIND 配置DNS服务器以及子域授权Image.png

        (2) 区域解析库文件

               PS:不需要MX 和 A,以及AAA记录,以PTR记录为主

vim  /var/named/192.168.246.zone

BIND 配置DNS服务器以及子域授权Image.png

[root@www named]# named-checkconf  //检查主配置文件是否有错

[root@www named]# named-checkzone "246.168.192.in-addr.arpa" 192.168.246.zone   //检查指定的zone文件是否有语法错误

修改文件权限

[root@www named]# chmod 640 192.168.246.zone

[root@www named]# chown :named 192.168.246.zone

[root@www named]# service named reload

[root@www named]# rndc status    //查看当前状态

通过host来测试反向解析：

[root@www named]# host -t PTR 192.168.246.129 192.168.246.129

通过dig来进行反向解析测试：

[root@www named]# dig -x 192.168.246.131 @192.168.246.129

通过dig来测试区域传送漏洞:

[root@www named]# dig -t axfr security00.com @192.168.246.129

[root@www named]# dig -t axfr 246.168.192.in-addr.arpa @192.168.246.129

主从复制：

     1、应该为一台独立的名称服务器

     2、主服务器的区域解析库文件中必须有一条NS记录是指向从服务器

     3、从服务器只需要定义区域,无须提供解析库文件,解析库文件应该放置于/var/named/slaves/目录中

     4、主服务器应该允许从服务器作区域传送

     5、主从服务器时间应该同步,可通过ntp进行

     6、bind版本程序应该保持一致 否则 应该 从高 主低

     定义区域传送的方法:

          zone “ZONE_NAME” IN {

                   type slave;

                   masters { MASTER_IP; };

                   file "slaves/ZONE_NAME.zone";

              }; 

     一台独立的服务器,安装bind 然后修改配置文件!

     [root@www named]# vim /etc/named.rfc1912.zones

     BIND 配置DNS服务器以及子域授权Image.png

     测试配置文件是否有语法错误

     启动named服务

     rndc reload //重读配置文件

     rndc status  //查看当前状态

     BIND 配置DNS服务器以及子域授权Image.png

     配置反向:

     [root@www ~]# vim /etc/named.rfc1912.zones

     BIND 配置DNS服务器以及子域授权Image.png

     rndc reload  //重读配置文件

     

     PS：在主服务器在更改完资源库文件之后,记录数需要手动+1,否则从服务器不会同步!

     rndc： tcp/953

          reload： 重载主配置文件和区域解析库文件

          reload zone：只重载区域解析库文件

          retransfer zone：手动启动区域传送过程,不管序列号是否增加

          notify zone：重新对区域传送发通知

          reconfig：重载主配置文件

          querylog：开启/关闭查询日志     日志路径: /var/log/messages

          trace Level：指定debug的开启级别

子域授权 —–    分布式数据库

正向解析区域子域授权方法：

     

     定义一个子区域： 编辑区域配置文件    

                                 [root@www ~]# vim /var/named/security00.com.zone

                                   BIND 配置DNS服务器以及子域授权Image.png

 

另一台(192.168.246.130)服务器上编辑资源解析库文件:

                               [root@www ~]# vim /etc/named.rfc1912.zones

                          BIND 配置DNS服务器以及子域授权      Image.png

创建子域的的区域解析库文件：

          [root@www ~]# vim /var/named/test.security00.com.zone

                    Image.pngBIND 配置DNS服务器以及子域授权

执行  rndc reload 重新读取配置文件    

查看日志:  tail  /var/log/message

BIND 配置DNS服务器以及子域授权Image.png

本机查询,查看解析结果:

 Image.png    BIND 配置DNS服务器以及子域授权

定义转发服务器：

     PS：被转发的服务器需要能够为请求者做递归,否则,转发请求不予进行;

(1) 全局转发：凡是对本机所有负责解析的区域的请求,统统转发给指定的服务器

          Option {

                   forward {first | only}

                   forwarders

             }

编辑配置文件：     [root@www ~]# vim /etc/named.conf

                Image.png             BIND 配置DNS服务器以及子域授权

(2) 区域转发：仅转发对特定区域的请求至某服务器

              zone "ZONE_NAME" IN {

                         type forward;

                         forward {first | only}

                         forwarders

          }

编辑子域的区域资源库文件：     [root@www named]# vim /etc/named.rfc1912.zones

                       Image.pngBIND 配置DNS服务器以及子域授权

原创文章，作者：消逝文字，如若转载，请注明出处：http://www.178linux.com/13021

赞 (1)
消逝文字消逝文字
2
上一篇 2016-03-22
下一篇 2016-03-22

相关推荐

  • 以洪荒之力打开linux德·摩根定律

    德·摩根定律让学习liunx的小伙伴绕得头疼，现在我就用洪荒之力为大家理顺一下这个定律。 由图片可以看出， A=4+3 B=3+2 非A=2+1 非B=4+1 A且B就是代表既是A又是B的地方，A和B都有色块3，所以色块3代表了A且B 同时，我们再看A=4+3 ，B=3+2，我们可以推断出，且运算的结果就是两个算数式中重复的数字。 A且B=3 A或B就是代表…

    Linux干货 2016-08-15
  • bash的基础特性[更新中] Linux干货

    bash的基础特性[更新中]

    2、bash的工作特性之命令执行状态返回值和命令行展开所涉及的内容及其示例演示。
    3、请使用命令行展开功能来完成以下练习：
    (1)、创建/tmp目录下的：a_c, a_d, b_c, b_d
    (2)、创建/tmp/mylinux目录下的：
    mylinux/
    ├── bin
    ├── boot
    │   └── grub
    ├── dev
    ├── etc
    │   ├── rc.d
    │   │   └── init.d
    │   └── sysconfig
    │   └── network-scripts
    ├── lib
    │   └── modules
    ├── lib64
    ├── proc
    ├── sbin
    ├── sys
    ├── tmp
    ├── usr
    │   └── local
    │   ├── bin
    │   └── sbin
    └── var
    ├── lock
    ├── log
    └── run
    5、如何定义一个命令的别名，如何在命令中引用另一个命令的执行结果？
    6、显示/var目录下所有以l开头，以一个小写字母结尾，且中间至少出现一位数字（可以有其它字符）的文件或目录。
    7、显示/etc目录下，以任意一个数字开头，且以非数字结尾的文件或目录。
    8、显示/etc目录下，以非字母开头，后面跟了一个字母以及其它任意长度任意字符的文件或目录。
    9、在/tmp目录下创建以tfile开头，后跟当前日期和时间的文件，文件名形如：tfile-2016-05-27-09-32-22。
    10、复制/etc目录下所有以p开头，以非数字结尾的文件或目录到/tmp/mytest1目录中。
    11、复制/etc目录下所有以.d结尾的文件或目录至/tmp/mytest2目录中。
    12、复制/etc/目录下所有以l或m或n开头，以.conf结尾的文件至/tmp/mytest3目录中。

    2018-03-17
  • N26-第五周作业-邢岩 Linux干货

    N26-第五周作业-邢岩

    马哥门徒-N26-邢岩    我要继续今天的博客，《一万小时天才理论》里提到了髓鞘质，我是不是正在慢慢的给自己包裹一层髓鞘质呢？如果还没有，那么继续吧。    第一题：显示当前系统上root、fedora或user1用户的默认shell。      ~]# grep -E &#8…

    2017-02-24
  • 软件包管理工具——yum Linux干货

    软件包管理工具——yum

        在linux上安装管理软件包会遇到包依赖问题，使用yum工具就可以很好的解决这个问题，yum的工作原理基于c/s结构：客户端与服务器，搭建好客户端与服务器，就可以使用yum工具了。 一、搭建yum仓库客户端 1.yum仓库的路径有三种：http://， ftp://，file://，首先创建一个配置文件，用来存放yum仓库的路径，…

    2017-08-06

  • Linux获取命令帮助的途径

    在学习和使用Linux的过程中，免不了会遇到一些我们不熟悉或者不知道的命令。对于这些我们不熟悉的命令，就需要查找帮助文档来获取更多信息来协助我们完成相关的工作。 如何获取Linux命令的使用帮助？ 1.  针对内部命令 help [命令名] 2.  针对外部命令 [命令名] –help，    获取简要帮助…

    Linux干货 2017-09-01

  • 三.Linux博客-2016年7月24日帮助、history、别名、tree

    格式说明： 操作 概念 命令 说明及举例 三-1.帮助、history、别名、tree touch /etc/nologin 使普通用户不能登录（创建了一个文件，删掉就可以登陆）   ll /etc/nologin 查看那个文件 -rm -f /etc/  删…

    Linux干货 2016-08-23

评论列表（2条）

  • stanley
    stanley 2016-03-22 10:43

    代码格式化后，配置现有的内容可以置顶推荐了~现在格式乱

    • 消逝文字
      消逝文字 2016-03-22 16:17

      @stanley：嗯 谢谢 stanley 老师 下次会注意格式

电话咨询
在线咨询