您好,欢迎来到网暖!

当前位置:网暖 » 站长资讯 » 建站基础 » 网络技术 » 文章详细 订阅RssFeed

Linux下DNS简单部署(主从域名服务器)

来源:网络整理 浏览:275次 时间:2022-01-25

 一、DNS简介

DNS(Domain Name System),域名系统,因特网上作为域名和IP地址相互映射的一个分布式数据库,能够使用户更方便的访问互联网,而不用去记住能够被机器直接读取的IP数串。通过主机名,最终得到该主机名对应的IP地址的过程叫做域名解析(或主机名解析)。DNS协议运行在UDP协议之上,使用端口号53。DNS服务器的作用就是就好比生活中的电话簿、114查号台一样,为各种网络程序找到对应目标主机的IP地址或对应的主机域名。

二、DNS功能
每个IP地址都可以有一个主机名,主机名由一个或多个字符串组成,字符串之间用小数点隔开。有了主机名,就不要死记硬背每台IP设备的IP地址,只要记住相对直观有意义的主机名就行了。这就是DNS协议所要完成的功能。

主机名到IP地址的映射有两种方式:
1)静态映射,每台设备上都配置主机到IP地址的映射,各设备独立维护自己的映射表,而且只供本设备使用;
2)动态映射,建立一套域名解析系统(DNS),只在专门的DNS服务器上配置主机到IP地址的映射,网络上需要使用主机名通信的设备,首先需要到DNS服务器查询主机所对应的IP地址。

通过主机名,最终得到该主机名对应的IP地址的过程叫做域名解析(或主机名解析)。在解析域名时,可以首先采用静态域名解析的方法,如果静态域名解析不成功,再采用动态域名解析的方法。可以将一些常用的域名放入静态域名解析表中,这样可以大大提高域名解析效率。

正向解析:根据主机名称(域名)查找对应的IP地址(实际应用中最多的)
反向解析:根据IP地址查找对应的主机域名(不常用,一般用于搭建邮件服务器时。)

根据服务器与所提供域名解析记录的关系,将DNS服务器分为不同的角色:
1)缓存域名服务器,也称为 唯高速缓存服务器
通过向其他域名服务器查询获得域名->IP地址记录
将域名查询结果缓存到本地,提高重复查询时的速度

2)主域名服务器
特定DNS区域的官方服务器,具有唯一性
负责维护该区域内所有域名->IP地址的映射记录

3)从域名服务器(通俗一点就是用于备份DNS服务器的)
也称为 辅助域名服务器
其维护的 域名->IP地址记录 来源于主域名服务器
搭建DNS服务应用的软件为:BIND(Berkeley Internet Name Daemon)

三、DNS服务环境部署记录

1)安装DNS服务所需要的软件包[root@test ~]# yum -y install bind bind-chroot bind-util bind-libs ------------------------------------------------------------------------------------------------解释:bind           提供了域名服务的主要程序及相关文件bind-utils     提供了对DNS服务器的测试工具程序(如nslookup、dig等)bind-chroot    为bind提供一个伪装的根目录以增强安全性(将“/var/named/chroot/”文件夹作为BIND的根目录)------------------------------------------------------------------------------------------------ 2)DNS服务器的配置(服务端要能联网)[root@test ~]# cp /etc/named.conf /etc/named.conf.bak[root@test ~]# vim /etc/named.confoptions {        listen-on port 53 { any; };      #使用53端口监听,默认监听的是127.0.0.1,这里修改为any(或者直接修改为服务端的ip地址,如服务器ip为192.168.1.24)        listen-on-v6 port 53 { ::1; };            #监听ipv6的IP地址选项        directory       "/var/named";             #DNS的根目录,由于安装了bind-chroot的所致,因此服务的实际工作目录为/var/named/chroot/var/named        dump-file       "/var/named/data/cache_dump.db";      #缓存转储文件        statistics-file "/var/named/data/named_stats.txt";    #记录了内存使用的统计信息        memstatistics-file "/var/named/data/named_mem_stats.txt";        allow-query     { any; };         #允许查询的主机,默认为localhost,这里修改为any        recursion yes;                    #可以递归查询                 dnssec-enable yes;        dnssec-validation yes;        dnssec-lookaside auto;        bindkeys-file "/etc/named.iscdlv.key";        managed-keys-directory "/var/named/dynamic";};  logging {                               #named服务的日志文件信息        channel default_debug {                file "data/named.run";                severity dynamic;        };};zone "." IN {                        #根(.)域的配置及信息(也可以通过其它上级域名转发功能来配置缓存域名服务器,可以去了解下)                                                                              type hint;        file "named.ca";}; [root@test ~]# chmod 770 /var/named/[root@test ~]# ls -lh /etc/named.conf -rw-r-----. 1 root named 984 Nov 20  2015 /etc/named.conf[root@test ~]# /etc/init.d/named startGenerating /etc/rndc.key:                                  [  OK  ]Starting named:                                            [  OK  ][root@test ~]# ps -ef|grep namenamed     1592     1  0 15:03 ?        00:00:00 /usr/sbin/named -u named -t /var/named/chrootroot      1614 32378  0 15:03 pts/0    00:00:00 grep name [root@test ~]# netstat -tunlp|grep namedtcp        0      0 127.0.0.1:53                0.0.0.0:*                   LISTEN      1592/named         tcp        0      0 127.0.0.1:953               0.0.0.0:*                   LISTEN      1592/named         tcp        0      0 ::1:53                      :::*                        LISTEN      1592/named         tcp        0      0 ::1:953                     :::*                        LISTEN      1592/named         udp        0      0 127.0.0.1:53                0.0.0.0:*                               1592/named         udp        0      0 ::1:53                      :::*                                    1592/named 3)客户端测试将上面服务器的ip地址添加到客户端的/etc/resolv.conf文件里[root@test2 ~]# cat /etc/resolv.confnameserver 192.168.1.24                          //此处的192.168.1.24是上面DNS服务器的ip地址 [root@test2 ~]# ping www.baidu.comPING www.a.shifen.com (119.75.213.51) 56(84) bytes of data.64 bytes from 119.75.213.51: icmp_seq=1 ttl=55 time=2.58 ms64 bytes from 119.75.213.51: icmp_seq=2 ttl=55 time=2.29 ms....... [root@test2 ~]# dig www.baidu.com ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.2 <<>> www.baidu.com;; global options: +cmd;; Got answer:;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55147;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 5, ADDITIONAL: 5 ;; QUESTION SECTION:;www.baidu.com.         IN  A ;; ANSWER SECTION:www.baidu.com.      1100    IN  CNAME   www.a.shifen.com.www.a.shifen.com.   200 IN  A   119.75.213.50www.a.shifen.com.   200 IN  A   119.75.213.51 ;; AUTHORITY SECTION:a.shifen.com.       1100    IN  NS  ns4.a.shifen.com.a.shifen.com.       1100    IN  NS  ns2.a.shifen.com.a.shifen.com.       1100    IN  NS  ns3.a.shifen.com.a.shifen.com.       1100    IN  NS  ns1.a.shifen.com.a.shifen.com.       1100    IN  NS  ns5.a.shifen.com. ;; ADDITIONAL SECTION:ns5.a.shifen.com.   1100    IN  A   119.75.222.17ns3.a.shifen.com.   1100    IN  A   61.135.162.215ns4.a.shifen.com.   1100    IN  A   115.239.210.176ns1.a.shifen.com.   1100    IN  A   61.135.165.224ns2.a.shifen.com.   1100    IN  A   180.149.133.241 ;; Query time: 1 msec;; SERVER: 192.168.1.233#53(192.168.1.233);; WHEN: Wed Jun 21 15:12:20 2017;; MSG SIZE  rcvd: 260 ------------注意事项-------------客户端必须要跟服务器端能够通信(能ping通)及关闭selinux ---------------------------------------扩展-------------------------------------------上面在/etc/named.conf文件里没有自定义域名去进行解析设置,下面说下自定义域名的设置:1) DNS主域名服务器配置 [root@test ~]# cp /etc/named.conf /etc/named.conf2.bak[root@test ~]# vim /etc/named.conf               #追加下面内容,即添加wangshibo.com域名配置。如果有多个域名,就如下添加多个类似配置。......zone "wangshibo.com" IN {                       #指定区名。正向解析        type master;                            #服务器类别,master为主域名        file "wangshibo.com_zone";              #正向解析区域文件名wangshibo.com_zone,在/var/named目录下创建        allow-transfer {192.168.1.23;};         #指定从(辅助)域名服务器IP。即DNS从服务器的ip是192.168.1.23};zone "1.168.192.in-addr.arpa" IN {        #域名对应的ip地址网段为192.168.1.0,此处必须按照相 。反向解析                                          同的格式写        type master;        file "192.168.1.zone";               #反向解析文件名192.168.1.zone        allow-transfer {192.168.1.23;};}; [root@test ~]# vim /var/named/wangshibo.com_zone$TTL 1D@       IN SOA  ns1.wangshibo.com. mail.www.wangshibo.com. (                                        2014102101    #主DNS的此解析文件没改动一次,都要修改一次这个值,然后重启naned或rndc reload重启,从DNS就会自动同步过去                                        1D                                            1H                                             1W                                            3H )  @               IN      NS      ns1.wangshibo.com.            #主域名的域名地址。NS是域名服务器ns1.wangshibo.com.    IN      A       192.168.1.24            #主域名的ip地址@               IN      NS      ns2.wangshibo.com.            #从域名的域名地址。NS是域名服务器ns2.wangshibo.com.    IN      A       192.168.1.23            #从域名的ip地址@               IN      MX 10   mail.ww.wangshibo.com.        #邮件服务器的域名地址mail.www.wangshibo.com.  IN   A       192.168.1.4            www.wangshibo.com.    IN      A       192.168.1.2ftp.wangshibo.com     IN      A       192.168.1.3win7.wangshibo.com.   IN      A       192.168.1.224linux.wangshibo.com.  IN      CNAME   ns1.wangshibo.com.smb.wangshibo.com.    IN      CNAME   ns1.wangshibo.com.dhcp.wangshibo.com.   IN      CNAME   ns1.wangshibo.com. [root@test ~]# vim /var/named/192.168.1.zone$TTL 1D                       @       IN SOA  ns1.wangshibo.com. mail.www.wangshibo.com. (                                        2014102101    #主DNS的此解析文件没改动一次,都要修改一次这个值,然后重启naned或rndc reload重启,从DNS就会自动同步过去                                        1D                                        1H                                         1W                                             3H )   @               IN      NS      ns1.wangshibo.com.@               IN      NS      ns2.wangshibo.com.24              IN      PTR     ns1.wangshibo.com.23              IN      PTR     ns2.wangshibo.com.@               IN      MX 10   mail.www.wangshibo.com.4               IN      PTR     mail.www.wangshibo.com.2               IN      PTR     www.wangshibo.com.3               IN      PTR     ftp.wangshibo.com.23             IN      PTR     win7.wangshibo.com. [root@test ~]# /etc/init.d/named restartStopping named:                                            [  OK  ]Starting named:                                            [  OK  ] 在客户端测试[root@test2 ~]# cat /etc/resolv.confsearch wangshibo.comnameserver 192.168.1.24 [root@test2 ~]# dig www.wangshibo.com ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.2 <<>> www.wangshibo.com;; global options: +cmd;; Got answer:;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 29152;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2 ;; QUESTION SECTION:;www.wangshibo.com.     IN  A ;; ANSWER SECTION:www.wangshibo.com.  86400   IN  A   192.168.1.2 ;; AUTHORITY SECTION:wangshibo.com.      86400   IN  NS  ns2.wangshibo.com.wangshibo.com.      86400   IN  NS  ns1.wangshibo.com. ;; ADDITIONAL SECTION:ns1.wangshibo.com.  86400   IN  A   192.168.1.24ns2.wangshibo.com.  86400   IN  A   192.168.1.23 ;; Query time: 1 msec;; SERVER: 192.168.1.24#53(192.168.1.24)       #注意这行,说明是主DNS从域名服务器解析的;; WHEN: Wed Jun 21 15:39:09 2017;; MSG SIZE  rcvd: 119  1) DNS从域名服务器配置从域名服务器的ip为192.168.1.23服务的安装过程在上面已介绍,此处省略[root@test33 ~]# cp /etc/named.conf /etc/named.conf.bak[root@test33 ~]# vim /etc/named.confoptions {        listen-on port 53 { any; };        listen-on-v6 port 53 { ::1; };        directory       "/var/named";        dump-file       "/var/named/data/cache_dump.db";        statistics-file "/var/named/data/named_stats.txt";        memstatistics-file "/var/named/data/named_mem_stats.txt";        allow-query     { any; };        recursion yes;         dnssec-enable yes;        dnssec-validation yes;        dnssec-lookaside auto;        bindkeys-file "/etc/named.iscdlv.key";        managed-keys-directory "/var/named/dynamic";}; logging {                                  channel default_debug {                file "data/named.run";                severity dynamic;        };};zone "." IN {                                                                                         type hint;        file "named.ca";}; zone "wangshibo.com" IN {        type slave;        file "wangshibo.com_zone";        masters {192.168.1.24;};};zone "1.168.192.in-addr.arpa" IN {        type slave;        file "192.168.1.zone";        masters {192.168.1.24;};}; [root@test33 ~]# chmod 770 /var/named/[root@test33 ~]# ll /var/named/ -ddrwxrwx---. 6 root named 4096 Jun 21 15:44 /var/named/ [root@test33 ~]# service named restartStopping named:                                            [  OK  ]Generating /etc/rndc.key:                                  [  OK  ]Starting named:                                            [  OK  ] 客户端测试[root@test2 ~]# dig @192.168.1.23 www.wangshibo.com ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.2 <<>> @192.168.1.23 www.wangshibo.com; (1 server found);; global options: +cmd;; Got answer:;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12862;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2 ;; QUESTION SECTION:;www.wangshibo.com.     IN  A ;; ANSWER SECTION:www.wangshibo.com.  86400   IN  A   192.168.1.2 ;; AUTHORITY SECTION:wangshibo.com.      86400   IN  NS  ns2.wangshibo.com.wangshibo.com.      86400   IN  NS  ns1.wangshibo.com. ;; ADDITIONAL SECTION:ns1.wangshibo.com.  86400   IN  A   192.168.1.24ns2.wangshibo.com.  86400   IN  A   192.168.1.23 ;; Query time: 1 msec;; SERVER: 192.168.1.23#53(192.168.1.23)                 #注意这行,说明是从DNS从域名服务器解析的;; WHEN: Wed Jun 21 15:53:47 2017;; MSG SIZE  rcvd: 119 最后,在客户机的/etc/resolv.conf文件里添加上面主从DNS地址,就可以正常解析上面在/var/named/192.168.1.zone里设置的域名了# vim /etc/resolv.confnameserver 192.168.1.24nameserver 192.168.1.23-----------------------------------------注意事项--------------------------------------------a)如果还是无法解析,请返回主域名服务器的/var/named目录给区域配置文件加上权限(单纯是为了练习的话,可以加到最大权限到777)b)以上的练习都是在关闭防火墙与seLinux的状态下操作的,如果防火墙开启,可自行去添加规则

最后务必查看下/var/log/messages日志的内容,查看DNS主从是否启动正常,是否实现了同步。

推荐站点

  • 腾讯腾讯

    腾讯网(www.QQ.com)是中国浏览量最大的中文门户网站,是腾讯公司推出的集新闻信息、互动社区、娱乐产品和基础服务为一体的大型综合门户网站。腾讯网服务于全球华人用户,致力成为最具传播力和互动性,权威、主流、时尚的互联网媒体平台。通过强大的实时新闻和全面深入的信息资讯服务,为中国数以亿计的互联网用户提供富有创意的网上新生活。

    www.qq.com
  • 搜狐搜狐

    搜狐网是全球最大的中文门户网站,为用户提供24小时不间断的最新资讯,及搜索、邮件等网络服务。内容包括全球热点事件、突发新闻、时事评论、热播影视剧、体育赛事、行业动态、生活服务信息,以及论坛、博客、微博、我的搜狐等互动空间。

    www.sohu.com
  • 网易网易

    网易是中国领先的互联网技术公司,为用户提供免费邮箱、游戏、搜索引擎服务,开设新闻、娱乐、体育等30多个内容频道,及博客、视频、论坛等互动交流,网聚人的力量。

    www.163.com
  • 新浪新浪

    新浪网为全球用户24小时提供全面及时的中文资讯,内容覆盖国内外突发新闻事件、体坛赛事、娱乐时尚、产业资讯、实用信息等,设有新闻、体育、娱乐、财经、科技、房产、汽车等30多个内容频道,同时开设博客、视频、论坛等自由互动交流空间。

    www.sina.com.cn
  • 百度一下百度一下

    百度一下,你就知道

    www.baidu.com