Linux服务器部署系列之三—DNS篇

网上介绍DNS的知识很多,在这里我就不再讲述DNS原理及做名词解释了。本篇我们将以一个实例为例来讲述DNS的配置,实验环境如下:

域名:guoxuemin.cn, 子域:shenzhen.guoxuemin.cn

主域名服务器:dns.guoxuemin.cn ,IP地址:192.168.99.9

辅助域名服务器:dns1.guoxuemin.cn,IP地址:192.168.99.8

子域服务器:dns.shenzhen.guoxuemin.cn,IP地址:192.168.99.202

需要解析下列域名:

www.guoxuemin.cn —— 192.168.99.10

ftp.shenzhen.guoxuemin.cn —— 192.168.99.203

运行平台:CentOS 5

1. 安装

1)首先,使用命令# rpm –qa|grep bind检查系统是否已经默认安装。

2)使用RPM方式安装,系统安装光盘上已经自带了DNS的rpm安装包。使用rpm命令即可安装(推荐使用这种安装方式)。

3)使用源码安装:可以到https://www.isc.org/downloadables/11下载安装文件,目前最新版是BIND-9.7.0a1,我下载的是bind-9.6.1。安装步骤:

# tar  zxvf  bind-9.6.1.tar.gz

# cd bind-9.6.1

# ./configure  --prefix=/usr/local  --sysconfdir=/etc  -localstatedir=/var  --disable-threads  --with-openssl

#  make

#  make install

使用源码安装设置比较麻烦,所以推荐使用rpm方式安装,本篇的环境也是使用rpm方式安装的。

2. 基本配置

DNS的配置是比较简单的,只要配置好/etc/named.conf文件,然后建立正向解析文件和反向解析文件就可以了。

1)首先将named.root文件复制到/var/named目录下(该文件为根提示文件)。

2)主配置文件

# var  /etc/named.conf

3)配置正向解析区域

# vi  /var/named/guoxuemin.cn.zone

可以使用named-checkzone 来检查区域文件的合法性。

4)配置反向解析区域

# vi  /var/named/99.168.192.in-addr.arpa.zone

5)测试

使用named status命令查看运行状态:

使用host命令测试:

使用nslookup命令测试:

使用dig命令

Ok,测试无异常,主DNS服务器配置完毕。

3. 辅助DNS服务器配置

辅助DNS服务器的安装同主DNS服务器,也需要将named.root复制到/var/named目录下,按上面的步骤操作就可以了,这里就不再重复说明。辅助DNS服务器的配置,只需要配置/etc/named.conf这个文件就可以了。

# /etc/named.conf

配置完后,重启DNS服务,我们可以使用tail命令打开日志,查看辅助DNS服务器跟主DNS服务器同步的过程:

同步完成后,我们可以看到/var/named/slaves/下已经自动生成了正向解析和反向解析文件:

4. 子域与区域委派

子域的配置方法与主域其实是相同的,也是先配置/etc/named.conf文件,然后建立正向解析和反向解析文件。

# vi  /etc/named.conf

# vi  /var/named/Shenzhen.guoxuemin.cn..zone

# vi  /var/named/99.168.192.in-addr.arpa.zone

使用nslookup在子域中测试:

使用nslookup在主域中测试:

子域DNS服务器的配置完成。

5. 日志

我们如何才能够了解DNS服务器的运行情况下呢,它忙不忙、负载大不大?想了解DNS服务器的运行状况,可以通过查看DNS服务器在运行时所产生的日志文件来实现。在默认情况下,BIND是通过syslog来生成日志的,存放在/var/log/message文件中。由于这个文件中的日志信息是syslog生成的,所以不并是全都是关于BIND的日志信息。我们执行以下命令,将所有BIND的日志信息挑选出来:

# more  /var/log/message|grep  named >/tmp/named.log

然后我们可以通过查看/tmp/named.log文件来检查DNS日志信息。

# vi /tmp/named.log

不过,该日志文件中的消息非常少,主要是启动、关闭的日志记录和一些严重错误的消息。要详细记录服务器的运行状况,还需要自己配置服务器的日志行为。

首先我们在/var/log/下面建立一个文件夹named,并赋予named所有权,用来存放日志文件。

然后编辑/etc/named.conf文件,生成日志:

# vi /etc/named.conf

OK,配置好了,我们来测试一下:

如上图所示,访问DNS的记录都已经记录在日志文件中了,是不是很方便?

至此,DNS服务器的部署完成。

本文出自 “Tonyguo De博客【知识..” 博客,请务必保留此出处http://tonyguo.blog.51cto.com/379574/169718

时间: 2024-08-28 20:50:06

Linux服务器部署系列之三—DNS篇的相关文章

Linux服务器部署系列之八—Sendmail篇

Sendmail是目前Linux系统下面用得最广的邮件系统之一,虽然它存在一些不足,不过,目前还是有不少公司在使用它.对它的学习,也能让我们更深的了解邮件系统的运作.下面我们就来看看sendmail邮件服务器的部署. 本文将从以下几个方面讲解Sendmail邮件系统: 1.Sendmail安装: 2.Sendmail基本配置: 3.Openwebmail安装和配置: 4.配置Mailscanner+clamav过滤病毒: 5.配置SpamAssassin+mimedefang过滤垃圾邮件. 本文

Linux服务器部署系列之七—OpenLDAP篇

LDAP(轻量级目录访问服务),通过配置这个服务,我们也可以在linux下面使用目录的形式管理用户,就像windows下面的AD一样,方便我们管理.下面我们就一起来配置openldap服务.本文运行环境:CentOS 5. 软件需求: db-4.7.25.tar.gz(http://www.oracle.com/technology/global/cn/software/products/berkeley-db/index.html) openldap-stable-20090411.tgz (

Linux服务器部署系列之五—Webmin篇

对于很多习惯使用windows的用户,在刚接触Linux的时候,要使用命令行配置Linux服务器可能会感觉难以适应.今天我们来讲解一下,Linux下的图形配置工具—Webmin,通过这款工具,用户可以很方便的使用web界面对Linux服务器进行配置.下面我们就来具体看看这款工具的部署: 1. 首先,我们需要安装好软件,安装步骤很简单,只需要四部就可以完成. Webmin需要以下软件的支持: Perl-5.8.8-18.el5  (一般系统自带) Openssl-0.9.8k.tar.tar  (

Linux服务器部署系列之四—DHCP篇

DHCP服务器的配置是Linux服务器配置中最简单的服务之一,网上也有很多相关文档,不过大部分都只是讲解了配置.虽然我这篇文档也不一定很完善,不过我还是希望能够尽量说得明白一些,同时也希望大家能够提供更多宝贵的意见.有关DHCP的工作过程,可以参考“DHCP工作过程详解(http://guoxuemin.blog.51cto.com/379574/163475)”.今天我们要谈的主要话题有以下几点: 1. DHCP安装 2. 基本配置 3. 多作用域及中继代理配置 4. DHCP服务器的安全 5

转 整理 Linux服务器部署系列之一—Apache篇2

http://www.jb51.net/article/46148.htm 如何查看Apache的连接数和当前连接数 查看了连接数和当前的连接数 netstat -ant | grep $ip:80 | wc -l netstat -ant | grep $ip:80 | grep EST | wc -l

Linux服务器部署系列之六—远程管理篇

做为网络管理员,我们不可能总是在机房操作服务器,对于windows服务器,我们可以通过远程终端或netmeeting进行操作.但是对于Linux服务器呢?我们也可以使用远程工具进行操作,常用的远程管理服务有telnet,SSH,VNC等,这些远程管理服务虽然都能做远程管理用,但是他们在功能及使用方面还是各有千秋.今天我们就来谈谈使用这些不同的远程管理服务工具管理Linux服务器. 本文中的服务器IP地址为192.168.99.9,服务器使用系统为:CentOS 5. 一.Telnet 1. 软件

如何在linux服务器部署Rstudio server,配置ODBC远程访问win 服务器上的SQL server

如何在linux服务器部署Rstudio server,配置ODBC后通过RODBC包远程访问SQL server 背景介绍:之前写过一篇文章,提到近期要部署Rstudio server(搭建数据分析团队的分析环境),花了一个星期,搭好了.还YY过给这个亲生的儿子起个装逼的名字呢,莫扎特,巴赫什么的,并YY出以下场景{Jenny ,你把模型扔到莫扎特上跑一版最新结果出来...啊哈是不是特有逼格..哦哈哈...}我是部署的Rstudio server,这个是免费的,但是Rstudio sererv

linux服务器部署tomcat和Nginx

项目需要,申请了三台测试机器,好在测试机里面光秃秃的什么都没有,我就可以好好的学习一把玩一把了!接下来以图文的形式讲一下我所碰到的坑以及小小的收获吧! 一.准备工作 首先你得有一台可以玩的linux服务器,知道用户名和密码,然后你需要在windows电脑上安装两个可以连上linux服务器的工具,Xshell 5和Xftp 5,安装教程不多说,补图说明如何连上服务器: xshell连接界面如下,输入好主机ip后点击确定,xshell会弹出窗口输入用户名和密码即可连接成功! xftp连接界面如下,填

Linux服务器作为网关的DNS分离解析服务(CentOS 7版本)

一.DNS分离解析服务拓扑图 由Linux服务器作为网关,通过NAT地址转换的功能,根据不同网络的来访者,解析相同的域名从而得到不一样的IP地址.即网络被分为私网(局域网)和公网(广域网)两个部分,NAT网关设置在私网到公网的路由出口位置,双向流量必须都要经过NAT网关网络访问只能先由私网侧发起,公网无法主动访问私网主机:私网IP通过PAT端口标记转换成公网IP,公网IP也可以通过PAT端口标记转换成私网IP,来实现交互. 二.服务环境部署 1.模拟实验需要: 虚拟机CentOS 7(网关)虚拟