主从DNS 子域授权 基于域的转发和DNS视图的配置

先把软件包的安装:

yum install bind

yum install bind-utils(DNS的查询工具,dig nslookup host)

事先我已经安装好了。

主从DNS的网络拓扑图:

3AQPG2J9$T1RJY`2(1HDS7X.png

主从DNS配置:

主从DNS服务器的同步可以有:完全区域同步(AXFR)和增量区域同步(IXFR),配置过程中要注意,增量备份时,需要调整区域文件中的SOA记录的序列号,从DNS服务器的区域文件不需要自己写,从主DNS服务器中同步过来,我们的配置中要allow-transfer中要配置好,区域信息不应该给其他人用查询就知道,下面我就可以配置:

DNS的配置文件:/etc/named.conf

区域的配置文件:/etc/named.rfc1912.zones

区域的文件:/var/named/*

好了,我们先配置好主DNS的配置文件:

R{A)6J57M(4LLV7X(N}]7GV.png

T8JNNO~[KAED2~~S[FUF0UO.png

把该注释的都注释好!最重要的是options括号里的directory 参数,这是存放区域文件的目录。

然后,我们配置好区域的配置文件:

[XY94$ZM(FP45S1X]5}DTJK.png

这些才要我们配置的,前面的配置信息都已经配置好了,参数allow-transfer { 可以传输区域的地址; };

最后主DNS写好区域文件,主区域文件:

VIKR1)I(O{83_E}EPGW8C{A.png

反向区域文件:

T3XNIW9A}9_TTHAO%(`2$ZL.png

 好了主DNS都配置好了,我们需要关闭iptables的规则,然后启动服务:

8}VQ]C`FKWU_67T8%7FRL6L.png

我们开始配置从DNS服务器,这里说一下,我们向主DNS同步区域文件不能放在/var/named目录下,由于我们的/var/named这个目录的属主和属组是root named,我们的dns服务监听在53端口上,小于1024的端口服务需要root用户启动的,但是,root启动dns服务后,会切换给named用户管理运行,named用户在/var/named的目录下没有写权限,所以,它同步过来的区域文件无法写到这个目录下,但是,我们有专门的目录保存这些同步过来的区域文件,/var/named/slaves这个目录named用户有写权限,可以把同步文件同步到这里来。

(主从DNS同步区域文件是基于TCP的,而我们查询DNS是基于UDP的)

从DNS的配置文件就如上面一样,我就不放出来了,我们配置的是区域配置文件:

Z{II`WWQC7AAFOC%SSBH}0W.png

这时,我们继续关闭iptables的规则,和启动dns服务。

好了,我们看一下主DNS的日志文件:

`{NB(_Y]RLTXGD]{WVFK2(A.png这里显示已经正反向的区域文件都已经同步了,我到从DNS服务器去看看:

Z44]XZIL)BNGDN13}{VYL~M.png

这时,我要用dns的测试工具来进行测试:

先进行主DNS正向区域测试:

]CJC}CFB6RX9E~G8(T310`N.png

反向区域测试:

6~YUDZ8RT5~F494%$$Y%M$R.png

这时,我们切换到从服务器来测试正向区域:

GO[A0LQUYRI03X[$O8CP1]G.png

反向区域测试:

ZH[FAFYM}ZT40S~X9`2NSTP.png

也是ok的,主从DNS区域同步成功完成!

下面我再试一下,增量区域传送,在主DNS的区域文件修改一下序列号和增加一个记录:

[2EPH){]RR6E7Y76(`XKILC.png

然后,我再reload一下,再看看日志:

Y$[2G~UB@4%J[80{E`JHP5C.png

发现增量区域传送也可以了,我们再从DNS上验证一下:

$~SSRVKHY7SS4K7_RCSJZTB.png结果显示,可以的!

下面的实验都用这个网络拓扑图实现的:O(OU`TP_(]~DTNM([_CJBKI.png

好了,我们进行子域授权,父域的DNS是(172.16.100.1),这里只说正向区域授权,就是在父域的区域文件中给一个子域的NS记录和A记录:(子域是ops.bwei.com.)

R5{969H~}P]$%]93)TC}GYL.png

好了,我们开始配置子域的DNS:

D8E72W%9TP98R7YQ3%(L9QT.png

然后,在/var/named目录下生成ops.bwei.com.zone的区域文件:

2V6A6XE7Q3DH(YY_WPG9M_H.png

我们到父域那里测试一下:

Y7IQAOB{%6[~D~%M(PQ_3ZL.png

好了,这时,我们的子域是不能解析父域的域里的主机的,这时我们做一个基于域的转发,是父域的域名都转发到它那里去解析,下面我们配置子域的DNS:

F%AFDCU(2IU}`W_3PQ{(KI1.png

配置好了,重启一下服务,再测试一下:

QG6JE{UE$`KV6B~_2718V4O.png

DNS中的视图:

这时基于中国有两个大网络,一个是电信,一个是联通的,当我们是电信网络时,访问网页时,DNS解析的地址是电信地址,我们访问速度会快好多,所以,DNS的视图作用就是,使不同大网络的地址来访问,这时解析的是它自己大网络内的地址。

我们开始配置view的DNS:

view格式:

view viewname {

};

M$@$(WDF5O9(9AO0676}VV7.png

(ZF68R6RSDZBP47BO3UG%TN.png

VV{@DL7C58H3IYTRK~[5H`X.png

/var/named/*.int:

W[$JLQQ9HPOKZONTJG6HXW5.png

0AS]16ANHZ4`8MHKJET~_EI.png

/var/named/*.ont

6O9C[~2PPBK`]HU)76{B1]A.png

好了,我们开始测试:

172.16.100.1下测试:

4LW}`$BLZN_95(3G}1L29_F.png在192.168.1.99下测试:

80N6G`K{XA)}94)LAMFO_ZK.png好了,实验完毕!

原创文章,作者:13-广州-杨过,如若转载,请注明出处:http://www.178linux.com/7173

(0)
上一篇 2015-08-24 21:46
下一篇 2015-08-26 09:19

相关推荐

  • linux命令简单应用

    创建/tmp目录下的:a_c, a_d, b_c, b_d touch /tmp/{a,b}_{c,d} [root@bogon ~]# tree /tmp /tmp |– a_c |– a_d |– b_c |– b_d 创建/tmp/mylinux目录下的: mylinux/ ├── bin ├── boo…

    Linux干货 2016-11-06
  • 【Linux基础】文件管理类命令

    总结下linux系统文件管理类的命令 mkdir -> make dirtctories 创建目录 语法:mkdir [OPTION]… DIRECTORY… 常用选项-p: 自动按需创建父目录;-v: verbose,显示详细过程;-m MODE:直接给定权限;注意:路径基名方为命令的作用对象;基名之前的路径必须得存在;示例:~]# mkdir -p…

    Linux干货 2018-03-11
  • find文件查找

    文件查找      在文件系统上查找符合条件的文件:      实现工具:locate,find locate:      构建于实现构建好的索引库:/var/lib/mlocate/mlocate.db   &nbsp…

    Linux干货 2016-08-22
  • 设计模式 ( 十七) 状态模式State(对象行为型)

    设计模式 ( 十七) 状态模式State(对象行为型) 1.概述 在软件开发过程中,应用程序可能会根据不同的情况作出不同的处理。最直接的解决方案是将这些所有可能发生的情况全都考虑到。然后使用if… ellse语句来做状态判断来进行不同情况的处理。但是对复杂状态的判断就显得“力不从心了”。随着增加新的状态或者修改一个状体(if else(或swit…

    Linux干货 2015-07-27
  • FHS文件系统介绍及各目录功能说明

    作者:M21-陆东贵 FHS文件系统介绍及各目录功能说明 FHS简介 Filesystem Hierarchy Standard(文件系统目录标准)的缩写,多数Linux版本采用这种文件组织形式,类似于Windows操作系统中c盘的文件目录,FHS采用树形结构组织文件。FHS定义了系统中每个区域的用途、所需要的最小构成的文件和目录,同时还给出了例外处理与矛盾…

    Linux干货 2016-10-18
  • 网络管理之配置静态ip和多网卡绑定

    不知怎的,这几天教室的网络异常诡异,各种不稳定啊。原先小编都是通过自动获取(dhcp)的方式来进行网络连接的,现在这种网络情况下需要(static)的方式来配置一个固定的ip。步骤如下: 一、在终端中输入:vim /etc/sysconfig/network-scripts/ifcfg-eth0 二、进行编辑并保存退出 三、重启网络服务:service ne…

    2017-09-10

评论列表(2条)

  • stanley
    stanley 2015-08-24 21:51

    字里行间可以明显体会到作者非常认真辛苦~文章内容少量思维跨度略大,可以稍作留意

    • 杨过
      杨过 2015-08-24 21:53

      @stanley好的 以后注意