DNS服务构建全解析(多图,可全程手动跟做)-创新互联
实验结构:
- DNS正向解析
- DNS反向解析
-
DNS主从同步
一、DNS正向解析
1、安装bind工具包
输入:yum install bind -y
为阿勒泰等地区用户提供了全套网页设计制作服务,及阿勒泰网站建设行业解决方案。主营业务为成都做网站、网站制作、阿勒泰网站设计,以传统方式定制建设网站,并提供域名空间备案等一条龙服务,秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求,就会得到认可,从而选择与我们长期合作。这样,我们也可以走得更远!
通过在线yum库进行安装,只有安装了bind软件包,才有了构建DNS服务的基础。
2、修改全局配置文件
输入:vim /etc/named.conf
修改全局配置文件。
其中,,通常只需要修改两个选项:
(1)将listen-on后面的IP地址修改为自身IP——监听本机53端口,无论是谁通过本机DNS服务进行域名解析,都能够监听到;
(2)将allow-query后面更改为any——这里允许任何人使用本机的DNS服务3、修改区域配置文件
输入:vim /etc/named.rfc1912.zones
修改区域配置文件
此处为添加域名和区域数据文件名的文件,
在zone后面进行域名的添加;
在file后面进行区域数据文件名的添加
4、修改区域数据配置文件
具体步骤:
(1)进入存储DNS解析记录文件的目录下
输入:cd /var/named/
(2)在保证其原有属性不变的情况下将模板文件复制并重命名为“named.yunjisuan”
输入:cp -p /var/named/named.localhost /var/named/named.yunjisuan
(3)使用VIM编辑器进入配置文件中
输入:vim /var/named/named.yunjisuan
操作实例:
(4)着手进入数据文件的修改
结果如下图:
5、修改自身DNS配置文件
(1)进入域名解析配置文件
输入:vim /etc/resolv.conf
(2)在VIM编辑器中添加自身IP地址,以供后期验证服务是否生效。
实例:
6、开启服务并验证
服务开启步骤如下:
输入:
systemctl stop firewalld.service——关闭防火墙
setenforce 0——关闭增强性安全功能
systemctl start named——开启DNS服务
systemctl status named——查看DNS服务运行状态
实例:
进行正向解析验证
依次输入:
host www.yunjisuan.com
host ftp.yunjisuan.com
host http.yunjisuan.com
host aaa.yunjisuan.com
分别对应主机名为“www”、“ftp”、“http别名www”以及错误主机名解析出的IP地址
操作实例:
二、反向解析
1、进行逆解析区域配置文件修改
输入:vim /etc/named.rfc1912.zones
进行下图的修改
2、修改区域数据配置文件——反向解析
在保证其原有属性不变的情况下将模板文件复制并重命名为“niyunjisuan”
输入:cp -p /var/named/yunjisuan /var/named/niyunjisuan
3、修改对应反向解析区域数据配置文件
(1)使用VIM编辑器进入反向解析数据配置文件中
输入:vim /var/named/niyunjisuan
(3)删除原正向解析配置文件的数据,添加反向解析网络号以及域名
输入:10 IN PTR www.yunjisuan.com
操作实例:
4、重启服务,并验证反向解析
输入:
systemctl restart named——重启DNS服务
host 192.168.10.10——反向解析,将IP地址解析为域名
操作实例:
三、DNS主从同步
再开启一台虚拟服务器作为从服务器,同样使用在线yum库安装bind工具。
下面所有图片白底为从服务器、黑底为主服务器!!!
1、修改从服务器全局配置文件
输入:vim /etc/named.conf
按下图进行修改:
2、修改从服务器区域配置文件
输入:vim /etc/named.rfc1912.zones
按照下图进行修改:
3、返回主服务器,修改对应区域数据配置文件
输入:vim /etc/named.rfc1912.zones
按照下图修改:
4、主服务器服务重启,从服务器开启DNS服务
在主服务器中输入:systemctl restart named
从服务器中输入:systemctl start named
操作实例:
5、验证从服务器
输入:ls /var/named/slaves
对应的区域数据配置文件已备份完毕。
操作实例:
以上,就是全部的实验内容。欢迎各位小伙伴在下方评论区留言共同进步,本次实验还有什么不足的地方,也可以在评论区提出。
另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
当前标题:DNS服务构建全解析(多图,可全程手动跟做)-创新互联
地址分享:http://azwzsj.com/article/ppddh.html