设为首页 - 加入收藏
您的当前位置:主页 > 教程 > 服务器 > 正文

linux服务管理之dns服务配置教程

来源:未知 编辑:新万博官网 时间:2015-09-03
一、dns相关知识

什么是dns服务器?

dns,即domain name system,域比如名服务器,实现域名和ip地址对应的解析。将www.baidu.com 转换成某个ip地址,或者将某个ip映射成www.baidu.com。
这里有个小疑问,没有域名服务器是否可以可以正常上网?答案是当然可以。我们可以使用ip地址,但是输入域名无法访问。根域是一个点(.),下面还有子域,比如熟知的com、net、cn、net、org,某个子域,比如com之下,又有163、baidu……,baidu下又有zhidao、wenku……。根域服务器,全球有13台,亚洲有一台在日本。dns是怎么解析的呢?有两种方式,第一是递归查询:本级不知道,上一级知道,然后沿路返回;第二是迭代查询:上一级给你信息,自己查询。本机配置dns成功后不被认可,即不能在公网上跑,需要被上一级管理才行。
 
常用的dns服务器
bind:最流行的dns服务器 (公司用)
mydns:和数据库进行集成(域名提供商,发便用户注册),写到数据库里
 
下面讲解dns的用法,包括dns正解配置、dns配置mail服务器、dns——配置别名、dns——通配符、dns做负载均衡、dns配置——反解、dns转发、dns主从服务器、子域授权、dns高级视图、/etc/named.conf:41: open: /etc/named.acl.dx:file not found解决。

二、dns配置——正解
  1. #dns配置——正解(域名转换成ip地址)  
  2.    
  3. #serv01:dns服务器  
  4. #Serv02:测试用  
  5.         
  6. --第一步,serv01安装bind  
  7. #安装bind  
  8. [root@serv01~]# yum install bind* -y  
  9.    
  10. --第二步,修改配置文件named.conf  
  11. [root@serv01~]# /etc/named.conf  
  12. #查询  
  13. [root@serv01~]# rpm -qa|grep bind  
  14. [root@serv01~]# rpm -ql bind|less  
  15.         
  16. #编辑文件  
  17. [root@serv01~]# vim /etc/named.conf  
  18.    
  19. options {  
  20.           #监听端口 IP地址  
  21.           #listen-onport 53 { 127.0.0.1; };  
  22. #监听任何IP地址  
  23. listen-on port 53 { any; };  
  24.         listen-on-v6 port 53 { ::1; };  
  25.                #指定根目录  
  26.         directory       "/var/named";  
  27.                #对Cache进行备份  
  28.         dump-file      "/var/named/data/cache_dump.db";  
  29.                #静态文件  
  30.         statistics-file"/var/named/data/named_stats.txt";  
  31.                #内存静态文件  
  32.         memstatistics-file"/var/named/data/named_mem_stats.txt";  
  33.                #允许查询的IP地址  
  34.         #allow-query     { localhost; };  
  35.                #允许查询所有的IP地址进行查询  
  36.         allow-query     { any; };  
  37.                #默认递归查询  
  38.         recursion yes;  
  39.                #安全相关的  
  40.         dnssec-enable yes;  
  41.         dnssec-validation yes;  
  42.         dnssec-lookaside auto;  
  43.    
  44.         /* Path to ISC DLV key */  
  45.         bindkeys-file "/etc/named.iscdlv.key";  
  46. };  
  47.        #根域服务器  
  48.        zone "." IN {  
  49.         type hint;  
  50.         file "named.ca";  
  51. };  
  52.    
  53. #区域文件  
  54. include"/etc/named.rfc1912.zones";  
  55. [root@serv01~]# ls /var/named/  
  56. chroot  data dynamic  named.ca  named.empty named.localhost named.loopback  slaves  
  57.    
  58.    
  59. #根域服务器的相关信息  
  60. [root@serv01~]# cat /var/named/named.ca  
  61. ;<<>> DiG 9.5.0b2 <<>> +bufsize=1200 +norec NS .@a.root-servers.net  
  62. ;; globaloptions:  printcmd  
  63. ;; Gotanswer:  
  64. ;;->>HEADER<<- opcode: QUERY, status: NOERROR, id: 34420  
  65. ;; flags:qr aa; QUERY: 1, ANSWER: 13, AUTHORITY: 0, ADDITIONAL: 20  
  66.    
  67. ;; OPTPSEUDOSECTION:  
  68. ; EDNS:version: 0, flags:; udp: 4096  
  69. ;;QUESTION SECTION:  
  70. ;.                          IN    NS  
  71.    
  72. ;; ANSWERSECTION:  
  73. .                    518400  IN    NS   M.ROOT-SERVERS.NET.  
  74. .                    518400  IN    NS   A.ROOT-SERVERS.NET.  
  75. .                    518400  IN    NS   B.ROOT-SERVERS.NET.  
  76. .                    518400  IN    NS   C.ROOT-SERVERS.NET.  
  77. .                    518400  IN    NS   D.ROOT-SERVERS.NET.  
  78. .                    518400  IN    NS   E.ROOT-SERVERS.NET.  
  79. .                    518400  IN    NS   F.ROOT-SERVERS.NET.  
  80. .                    518400  IN    NS   G.ROOT-SERVERS.NET.  
  81. .                    518400  IN    NS   H.ROOT-SERVERS.NET.  
  82. .                    518400  IN    NS   I.ROOT-SERVERS.NET.  
  83. .                    518400  IN    NS   J.ROOT-SERVERS.NET.  
  84. .                    518400  IN    NS   K.ROOT-SERVERS.NET.  
  85. .                    518400  IN    NS   L.ROOT-SERVERS.NET.  
  86.    
  87. ;;ADDITIONAL SECTION:  
  88. #13台根域服务器  
  89. A.ROOT-SERVERS.NET.      3600000       IN    A     198.41.0.4  
  90. A.ROOT-SERVERS.NET.      3600000       IN    AAAA     2001:503:ba3e::2:30  
  91. B.ROOT-SERVERS.NET.      3600000       IN    A     192.228.79.201  
  92. C.ROOT-SERVERS.NET.      3600000       IN    A     192.33.4.12  
  93. D.ROOT-SERVERS.NET.     3600000       IN    A     128.8.10.90  
  94. E.ROOT-SERVERS.NET.      3600000       IN    A     192.203.230.10  
  95. F.ROOT-SERVERS.NET.       3600000       IN    A     192.5.5.241  
  96. F.ROOT-SERVERS.NET.       3600000       IN    AAAA     2001:500:2f::f  
  97. G.ROOT-SERVERS.NET.     3600000       IN    A     192.112.36.4  
  98. H.ROOT-SERVERS.NET.     3600000       IN    A     128.63.2.53  
  99. H.ROOT-SERVERS.NET.     3600000       IN    AAAA     2001:500:1::803f:235  
  100. I.ROOT-SERVERS.NET.       3600000       IN    A     192.36.148.17  
  101. J.ROOT-SERVERS.NET.       3600000       IN    A     192.58.128.30  
  102. J.ROOT-SERVERS.NET.       3600000       IN    AAAA     2001:503:c27::2:30  
  103. K.ROOT-SERVERS.NET.      3600000       IN    A     193.0.14.129  
  104. K.ROOT-SERVERS.NET.      3600000       IN    AAAA     2001:7fd::1  
  105. L.ROOT-SERVERS.NET.      3600000       IN    A     199.7.83.42  
  106. M.ROOT-SERVERS.NET.    3600000       IN    A     202.12.27.33  
  107. M.ROOT-SERVERS.NET.    3600000       IN    AAAA     2001:dc3::35  
  108.    
  109. ;; Querytime: 147 msec  
  110. ;;SERVER: 198.41.0.4#53(198.41.0.4)  
  111. ;; WHEN:Mon Feb 18 13:29:18 2008  
  112. ;; MSGSIZE  rcvd: 615  
  113.    
  114. #本地域名的解析  
  115. [root@larrywen0808]# ping localhost.localdomain  
  116. PINGlocalhost (127.0.0.1) 56(84) bytes of data.  
  117. 64 bytesfrom localhost (127.0.0.1): icmp_seq=1 ttl=64 time=0.024 ms  
  118. 64 bytesfrom localhost (127.0.0.1): icmp_seq=2 ttl=64 time=0.026 ms  
  119. 64 bytesfrom localhost (127.0.0.1): icmp_seq=3 ttl=64 time=0.025 ms  
  120. 64 bytesfrom localhost (127.0.0.1): icmp_seq=4 ttl=64 time=0.027 ms  
  121. 64 bytesfrom localhost (127.0.0.1): icmp_seq=5 ttl=64 time=0.026 ms  
  122. 64 bytesfrom localhost (127.0.0.1): icmp_seq=6 ttl=64 time=0.026 ms  
  123. ^C  
  124. ---localhost ping statistics ---  
  125. 6 packetstransmitted, 6 received, 0% packet loss, time 5624ms  
  126. rttmin/avg/max/mdev = 0.024/0.025/0.027/0.005 ms  
  127.    
  128. --第三步,修改配置文件named.rfc1912.zones  
  129. [root@serv01~]# tail -n5 /etc/named.rfc1912.zones  
  130. zone"jbxue.com" IN {  
  131.        typemaster;  
  132.        #域名和IP地址的对应关系的存放文件  
  133.        file"jbxue.com.zone";  
  134.        #不允许更新  
  135.        allow-update{none;};  
  136. };  
  137.    
  138. #保持属性保持一致(所属组)  
  139. [root@serv01named]# cp named.localhost jbxue.com.zone -a  
  140. [root@serv01named]# ll named.localhost jbxue.com.zone  
  141. -rw-r-----.1 root named 152 Jun 21  2007jbxue.com.zone  
  142. -rw-r-----.1 root named 152 Jun 21  2007 named.localhost  
  143.    
  144. --第四步,拷贝文件,修改jbxue.com.zone文件  
  145. $TTL 1D  
  146. #注意后面有点  
  147. @    IN SOA dns.jbxue.com. root.jbxue.com. (  
  148.                                    0     ; serial  
  149.                                    1D   ; refresh  
  150.                                    1H   ; retry  
  151.                                    1W  ; expire  
  152.                                    3H )       ; minimum  
  153.        #和前面的DNS保持一致  
  154.        NS   dns.jbxue.com.  
  155. dns  IN A       192.168.1.11  
  156. www      IN A       192.168.1.88  
  157.    
  158. #文件配置项解析  
  159. [root@serv01~]# cat /var/named/named.localhost  
  160. $TTL 1D  
  161. #@:域名 jbxue.com  
  162. #rname.invalid:出了问题,发送邮件地址  
  163. @    IN SOA   @rname.invalid. (  
  164.                                    #序列号,主从服务器更新需要。版本号,文件修改的次数  
  165. 0         ;serial  
  166. #从服务器更新刷新的时间  
  167.                                    1D   ; refresh  
  168.                                    #没有刷新成功,重试时间  
  169.                                    1H   ; retry  
  170.                                    #如果还没成功,失效的时间  
  171.                                    1W  ; expire  
  172.                                    #有效时间:三个小时  
  173.                                    3H)       ; minimum  
  174.        #和前面保持一致  
  175.        NS   @  
  176.        A     127.0.0.1  
  177.        AAAA     ::1  
  178.    
  179. #最终配置结果  
  180.    
  181.    
  182. #/etc/named.conf配置文件  
  183. options {  
  184.         listen-on port 53 { any; };  
  185.        listen-on-v6 port 53 { ::1; };  
  186.        directory       "/var/named";  
  187.        dump-file      "/var/named/data/cache_dump.db";  
  188.        statistics-file "/var/named/data/named_stats.txt";  
  189.        memstatistics-file "/var/named/data/named_mem_stats.txt";  
  190.         allow-query     { any; };  
  191.        recursion yes;  
  192.    
  193.        dnssec-enable yes;  
  194.        dnssec-validation yes;  
  195.        dnssec-lookaside auto;  
  196.    
  197.        /* Path to ISC DLV key */  
  198.        bindkeys-file "/etc/named.iscdlv.key";  
  199. };  
  200.    
  201. #/etc/named.rfc1912.zones配置  
  202. zone "jbxue.com" IN {  
  203.        type master;  
  204.         file "jbxue.com.zone";  
  205.        allow-update {none;};  
  206. };  
  207.    
  208. #/var/named/jbxue.com.zone 配置  
  209. $TTL 1D  
  210. #注意后面有点  
  211. @    INSOA dns.jbxue.com. root.jbxue.com. (  
  212.                                    0     ; serial  
  213.                                    1D   ; refresh  
  214.                                    1H   ; retry  
  215.                                    1W  ; expire  
  216.                                    3H)       ; minimum  
  217.        #和前面的DNS保持一致  
  218.        NS   dns.jbxue.com.  
  219. dns  INA       192.168.1.11  
  220. www      INA       192.168.1.88  
  221.    
  222. --第五步,重启服务  
  223. [root@serv01 named]# /etc/init.d/namedrestart  
  224. Stopping named:     [  OK  ]  
  225. Starting named:     [  OK  ]  
  226.    
  227. --第六步,使用dig测试,查看是否配置成功  
  228. [root@serv01 named]# dig www.jbxue.com  
  229.    
  230. ; <<>> DiG9.7.3-RedHat-9.7.3-2.el6 <<>> www.jbxue.com  
  231. ;; global options: +cmd  
  232. ;; Got answer:  
  233. ;; ->>HEADER<<- opcode: QUERY,status: NOERROR, id: 61132  
  234. ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1,AUTHORITY: 1, ADDITIONAL: 1  
  235.    
  236. ;; QUESTION SECTION:  
  237. ;www.jbxue.com.                   IN    A  
  238.    
  239. ;; ANSWER SECTION:  
  240. www.jbxue.com.             86400    IN    A     192.168.1.88  
  241.    
  242. ;; AUTHORITY SECTION:  
  243. jbxue.com.        86400    IN    NS   dns.jbxue.com.  
  244.    
  245. ;; ADDITIONAL SECTION:  
  246. dns.jbxue.com.         86400    IN    A     192.168.1.11  
  247.    
  248. ;; Query time: 0 msec  
  249. ;; SERVER: 127.0.0.1#53(127.0.0.1)  
  250. ;; WHEN: Thu Aug  8 18:40:12 2013  
  251. ;; MSG SIZE rcvd: 82  
  252.    
  253. #查看简短的信息  
  254. [root@serv01 named]# dig www.jbxue.com+short  
  255. 192.168.1.88  
  256.    
  257. --第七步,serv01能ping通域名  
  258. #不能ping通  
  259. [root@serv01 named]# ping www.jbxue.com  
  260. ping: unknown host www.jbxue.com  
  261. #不能ping通  
  262. [root@serv01 named]# ping dns.jbxue.com  
  263. ping: unknown host dns.jbxue.com  
  264.    
  265. #在resolv.conf文件中加入nameserver  
  266. [root@serv01 ~]# vim /etc/resolv.conf  
  267. [root@serv01 ~]# cat /etc/resolv.conf  
  268. nameserver 192.168.1.11  
  269. #现在可以ping了,可以解析对应的IP地址  
  270. [root@serv01 ~]# ping www.jbxue.com  
  271. PING www.jbxue.com (192.168.1.88) 56(84)bytes of data.  
  272. ^C  
  273. --- www.jbxue.com ping statistics ---  
  274. 2 packets transmitted, 0 received, 100%packet loss, time 1161ms  
  275.    
  276. #可以ping通dns服务器  
  277. [root@serv01 ~]# ping dns.jbxue.com  
  278. PING dns.jbxue.com (192.168.1.11) 56(84)bytes of data.  
  279. 64 bytes from 192.168.1.11: icmp_seq=1 ttl=64time=0.020 ms  
  280. 64 bytes from 192.168.1.11: icmp_seq=2 ttl=64time=0.071 ms  
  281. 64 bytes from 192.168.1.11: icmp_seq=3 ttl=64time=0.039 ms  
  282. 64 bytes from 192.168.1.11: icmp_seq=4 ttl=64time=0.041 ms  
  283. ^C  
  284. --- dns.jbxue.com ping statistics ---  
  285. 4 packets transmitted, 4 received, 0% packetloss, time 3316ms  
  286. rtt min/avg/max/mdev = 0.020/0.042/0.071/0.019ms  
  287.    
  288. --第八步,server02测试  
  289. [root@serv02 ~]# echo "nameserver192.168.1.11" > /etc/resolv.conf  
  290. [root@serv02 ~]# cat /etc/resolv.conf  
  291. nameserver 192.168.1.11  
  292. [root@serv02 ~]# yum install bind-utils -y  
  293. [root@serv02 ~]# dig www.jbxue.com +short  
  294. 192.168.1.88  
  295. [root@serv02 ~]# nslookup www.jbxue.com  
  296. Server:          192.168.1.11  
  297. Address:       192.168.1.11#53  
  298.    
  299. Name:   www.jbxue.com  
  300. Address: 192.168.1.88  
  301.    
  302. --第九步,增加其他的解析  
  303. [root@serv01 named]# vim/var/named/jbxue.com.zone  
  304. [root@serv01 named]# /etc/init.d/namedrestart  
  305. Stopping named: .   [  OK  ]  
  306. Starting named:     [  OK  ]  
  307. [root@serv01 named]# cat/var/named/jbxue.com.zone  
  308. $TTL 1D  
  309. @    INSOA dns.jbxue.com. root.jbxue.com. (  
  310.                                    0     ; serial  
  311.                                    1D   ; refresh  
  312.                                    1H   ; retry  
  313.                                    1W  ; expire  
  314.                                    3H)       ; minimum  
  315.        NS   dns.jbxue.com.  
  316. dns  INA       192.168.1.11  
  317. www      INA       192.168.1.88  
  318. ftp   INA       192.168.1.89  
  319. #或者这样  
  320. ftp.hongiy.com.   IN A       192.168.1.89  
  321. hongiy.com.  INMX 5 mail  
  322. mail   IN A      192.168.1.90  
  323. [root@serv01 named]# dig ftp.jbxue.com+short  
  324. 192.168.1.89  

相关推荐:

网友评论:

发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:点击我更换图片

新万博官网,新万博怎么下载-欢迎您的光临! 联系QQ:498872301 邮箱:498872301@qq.com

Copyright © 2012-2017 新万博官网 版权所有

Top