DNS and BIND 进阶

N24_yezi • • Linux干货

主DNS服务器的ip地址：192.168.1.109

主DNS服务器主机名：bogon

正向区域名：sh.com

反向区域名：1.168.192.in-addr.arpa

正向区域文件名称：/var/named/sh.com.hosts

反向区域文件名称：/var/named/192.168.1.rev

配置主文件/etc/named.conf过程

1、编辑/etc/named.conf文件

2、启动named服务：service named start

DNS and BIND 进阶

3、查看是否有监听53号ip地址

DNS and BIND 进阶

4、ping www.baidu.com 测试

5、修改/etc/resolv.conf是地址指向自己

6、ping www.baidu.com 测试，若不通，关闭防火墙

7、用dig -t A www.baidu.com测试也可以

配置正向解析域

1、定义区域：在/etc/named.rfc1912.zones

DNS and BIND 进阶

2、建立数据文件：在/var/named目录下，这里的名称与/etc/named.rfc1912指定的域的名称一样

DNS and BIND 进阶

3、两个检查

DNS and BIND 进阶

4、rndc reload后测试：dig -t A www.sh.com @192.168.1.109

DNS and BIND 进阶

5、解析成功

配置反向解析域

1、定义区域：在在/etc/named.rfc1912.zones，上面定义过了

2、创建数据文件：/var/named/192.168.1.rev

DNS and BIND 进阶

3、检查

DNS and BIND 进阶

4、验证

DNS and BIND 进阶

从DNS服务器配置

主DNS服务器的ip地址：192.168.1.109

主DNS服务器主机名：bogon

正向区域名：sh.com

反向区域名：1.168.192.in-addr.arpa

正向区域文件名称：/var/named/sh.com.hosts

反向区域文件名称：/var/named/192.168.1.rev

辅助DNS服务器ip地址：192.168.1.117 辅助DNS服务器主机名：localhost.localdomain

1、编辑/etc/named.conf

2、启动named服务：service named start

3、查看是否有监听53号ip地址

DNS and BIND 进阶

4、ping www.baidu.com 测试

5、修改/etc/resolv.conf是地址指向自己

6、定义区域：在/etc/named.rfc1912.zones

DNS and BIND 进阶

7、在主DNS上添加一个从的ns2

8、重新启动后，检测

DNS and BIND 进阶

9、失败，我的主DNS 配置在centos7上，从DNS配置在centos6上，经过验证从的版本要比主的高才可以。

10、12月7日，换了两个centos7测试，不通，最后找到原因了，selinux没有关闭。记忆深刻啊。不过配置了那么多遍，也算熟练。就此再梳理一下从的如何配置吧。

ON slave上面

/etc/named.conf  配置，要能看到自己53号上的端口
/etc/resolv.conf 配置ip地址指向自己
/etc/named.rfc1912.zones 定义区域

DNS and BIND 进阶

ON 主的

在/var/named目录下的那个文件，序列号加以，加一个ns2.

DNS and BIND 进阶

主辅检查
rndc reload

辅的也可以cd到/var/named/slaves下看一下。有没有文件
结果如下：

DNS and BIND 进阶

DNS and BIND 进阶算是大功告成。

完全转发DNS服务器

昨天已经分析过了这个东西是干嘛的，就是找一个更吊的DNS解析器，你找不到的时候就不去转到根了，就直接转到它这里。
或者找一个废物解析器，指定解析几个可以上的网站，就像图书馆的网一样，你以为会上你上百度，除了自己内部让你查书的网站可以等，其他的你找不到的都把你转到一个错误的ip地址。

在/etc/named.conf文件下配置，它的名字叫foewarders，后面接你要转的ip地址就可以了。由于我也不清楚，我要转发的dns地址，所以，这里暂且不配。

子域授权

1、编辑要配置的文件vim /var/named/sh.com.hosts，增加两个文件。

ops.magedu.com. IN NS ns1.ops.magedu.com.
ops.magedu.com. IN NS ns2.ops.magedu.com.
ns1.ops.magedu.com. IN A IP.AD.DR.ESS
ns2.ops.magedu.com. IN A IP.AD.DR.ESS

DNS and BIND 进阶

写在后面的话：关于从的，配了有4，5次了吧，从两个不一样的版本，换到了一个版本，再到关闭防火墙，关闭selinux。慢慢做吧，沉下心来，一次不行，就来两次。失败也是收获。到后面记得尤为深刻。虽然耗费了做了好多次，但我觉得也是值得的，如果要一生从事技术的，踏实的专研下去就是了，今天做不出来，找找原因，明天再做一遍就是了。

原创文章，作者：N24_yezi，如若转载，请注明出处：http://www.178linux.com/62909

赞 (0)
N24_yeziN24_yezi
1
上一篇 2016-12-06
下一篇 2016-12-06

相关推荐

  • 第九周作业

    1、写一个脚本，判断当前系统上所有用户的shell是否为可登录shell（即用户的shell不是/sbin/nologin）；分别这两类用户的个数；通过字符串比较来实现； #!/bin/bash LOGIN_USER=0 NOLOGIN_USER=0 for SHELLUSER in $(cat /etc/passwd | cut -d : -f 7);do…

    Linux干货 2017-07-03

  • rsyslog+mysql+loganalyzer安装部署

    log：syslog:syslogd,klogd 日志：历史日志 级别： debug info notice warning,warn(same as warning) err,error(same as err) crit alert emerg,panic(same as emerg) facility:设施 auth authpriv cron dae…

    Linux干货 2016-10-24

  • linux 使用者管理 （9月底）

    1、列出当前系统上所有已经登录的用户的用户名，注意：同一个用户登录多次，则只显示一次即可。     ~]#w | cut -d ' ' -f 1 |uniq -u 2、取出最后登录到当前系统的用户的相关信息。 ~]# last -1(数字1) 3、取出当前系统上被用户当作其默认shell的最多的那个shell。 ~]#…

    Linux干货 2016-10-02

  • 进程,自动化任务与安全

    进程     进程就是一段存储了一个指令集的内存空间    相关命令:        pstree:显示当前运行的进程树,按树状结构显示     &n…

    Linux干货 2017-04-02

  • 学习新技术的10个建议

    我们生活在一个振奋人心的时代。我们可以越来越方便廉价地获得大量学习资源。这些资源的传播载体由最初的教室被变成了博客，技术论坛等。坐拥如此众多的学习资源，我们没有任何理由不去好好利用。随之而来的问题便是如何在这知识的海洋中选择自己的前进方向。在这篇文章中，我将简要概括一些技术学习的建议，希望可以给你带来一些启发。 尽管我的建议主要涉及的是软件开发方面，但是这些…

    Linux干货 2015-03-20
  • python Linux干货

    python

    作业；练习

    2018-03-21

评论列表（1条）

  • 马哥教育
    马哥教育 2016-12-14 14:17

    非常的棒，经验就来自于不断的实验的，反复的实验，不同姿势的实验。

电话咨询
在线咨询