CentOS7中搭建DNS域名解析服务

DNS系统的作用

DNS系统在网络中的作用就是维护着一个地址数据库，其中记录了各种主机域名与IP地址的对应关系，以便为客户机提供正向或反向的地址查询服务。

  • 正向解析：根据主机名称（域名）查找对应的IP地址
  • 反向解析：根据IP地址查找对应的主机域名

DNS系统类型

缓存域名服务器

  • 也称为高速缓存服务器
  • 通过向其他域名服务器查询获得域名->IP地址记录
  • 将域名查询结果缓存到本地，提高重复查询时的速度

主域名服务器

  • 特定DNS区域的官方服务器，具有唯一性
  • 负责维护该区域内多有域名->IP地址的映射记录

从域名服务器

  • 也称为辅助域名服务器
  • 其维护的域名->IP地址记录来源于主域名服务器

BIND域名服务

BIND不是唯一能够提供域名服务的DNS程序，但它却是应用最为广泛的，BIND可以运行在大多数Linux主机中。

安装BIND软件

[[email protected] ~]# yum install bind -y    //CentOS 7连接网络，可以直接使用yum安装

BIND服务端程序

  • 主要执行程序：/usr/sbin/named
  • 默认监听端口 53
  • 主要配置文件
    • /etc/named.conf
  • 保存DNS解析记录的数据文件
    • /var/named/

主要配置文件

  • 全局配置

    • 设置DNS服务器的全局参数
    • 包括监听地址/端口、数据文件的默认位置
    • 使用options{.....}；的配置端
options{
    listen-on port 53 {本地IP地址}                   //监听地址和端口
    directory  ”/var/named“；                       //区域数据文件的默认存放位置
    allow-query  {192.168.1.0/24；173.16.16.0/24；  //允许使用本DNS服务的网段
}；
  • 区域配置部分

    • 设置本服务器提供域名解析的特定DNS区域
    • 包括域名、服务器角色、数据文件名等
    • 使用zone “区域名”IN{。。。}；的配置段
正向解析
zone "yun.com" IN {                   //正向“yun.com”区域
        type master;                  //区域类型为主区域
        file "yun.com.zone";           //区域数据文件为“yun.com.zone”
        allow-transfer {173.16.16.2}；  //允许下载的从服务器地址
};
反向解析
zone "16.16.173.in-addr.arpa" IN {     //反向“173.16.16.0/24”区域
        type master;
        file "173.16.16.arpa";         //区域数据文件为"173.16.16.arpa"
        allow-update { none; };
};
  • 区域数据配置文件

    全局TTL配置项及SOA记录 SOA：资源起始记录

$TTL 1D                                 //有效解析记录的生存周期
@       IN SOA  @ rname.invalid. (      //SOA标记、域名、管理邮箱
0       ; serial                        //更新序列号，可以是10位以内的整数
1D      ; refresh                       //刷新时间，重新下载地址数据的间隔
1H      ; retry                         //重试延时，下载失败后的重试间隔
1W      ; expire                        //失效时间，超过该时间仍无法下载则放弃
3H )    ; minimum                       //无效解析记录的生存周期

? 域名解析记录

NS：域名服务器记录 （Name Service）
MX：邮件交换记录 （Mail Exchange）
A：地址记录，只用在正向解析区域中 （Address）
CNAME：别名记录（Canonical Name）
“*”  IN IP：泛域名解析
PTR：指针记录，只用反向解析区域中
记录的第一列指定IP地址中的主机地址部分即可

DNS配置文件

  • /etc/named.conf 主要配置文件 控制系统全局 （include 包含）
  • /etc/named.rfc1912.zones 区域配置文件 控制具体单个区域
  • /var/named/named.localhost 区域数据配置文件 区域信息

搭建DNS服务

正向解析配置

1、安装BIND软件

[[email protected] ~]# yum install bind -y
已加载插件：fastestmirror, langpacks
base                                                                                                   | 3.6 kB  00:00:00
extras                                                                                                 | 3.4 kB  00:00:00
updates                                                                                                | 3.4 kB  00:00:00
(1/4): base/7/x86_64/group_gz                                                                          | 166 kB  00:00:00
(2/4): extras/7/x86_64/primary_db                                                                      | 215 kB  00:00:00
...//省略部分内容...
已安装:
  bind.x86_64 32:9.9.4-74.el7_6.2                                                                                             

作为依赖被升级:
  bind-libs.x86_64 32:9.9.4-74.el7_6.2   bind-libs-lite.x86_64 32:9.9.4-74.el7_6.2  bind-license.noarch 32:9.9.4-74.el7_6.2
  bind-utils.x86_64 32:9.9.4-74.el7_6.2 

完毕！

2、查看配置文件的存放位置，方便我们编辑配置文件

[[email protected] named]# rpm -qc bind
/etc/logrotate.d/named
/etc/named.conf                 //主配置文件位置
/etc/named.iscdlv.key
/etc/named.rfc1912.zones        //区域配置文件位置
/etc/named.root.key
/etc/rndc.conf
/etc/rndc.key
/etc/sysconfig/named
/var/named/named.ca
/var/named/named.empty
/var/named/named.localhost     //区域数据配置文件
/var/named/named.loopback

3、更改主配置文件（此处主要修改缉监听地址和权限开发两处）

[[email protected] named]# vim /etc/named.conf
...//省略部分内容...
// See the BIND Administrator‘s Reference Manual (ARM) for details about the
// configuration located in /usr/share/doc/bind-{version}/Bv9ARM.html

options {
        listen-on port 53 { 192.168.144.133; };     //修改地址为监听自己的本地地址
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; };                //权限放开，允许任何的主机都可以使用DNS服务

        /*
         - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
        ...//省略部分内容...
        pid-file "/run/named/named.pid";        //进程文件的存放位置，不要改动
        session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {                         //根域服务器的解析，不要改动
        type hint;
        file "named.ca";
};

include "/etc/named.rfc1912.zones";     //著配置文件包含的数据文件信息，不要更改
include "/etc/named.root.key";

4、修改主配置文件包含的区域配置文件信息

[[email protected] named]# vim /etc/named.rfc1912.zones

// named.rfc1912.zones:
//
// Provided by Red Hat caching-nameserver package
//
// ISC BIND named zone configuration for zones recommended by
// RFC 1912 section 4.1 : localhost TLDs and address zones
// and http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt
// (c)2007 R W Franks
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

zone "localhost.localdomain" IN {
        type master;                   //正向解析文件的配置模板
        file "named.localhost";
        allow-update { none; };
};
                                       //正向解析区域配置文件位置
zone "localhost" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};

zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
        type master;                     //ipv6解析文件的配置模板
        file "named.loopback";
        allow-update { none; };
};
                                       //反向解析区域配置文件位置
zone "1.0.0.127.in-addr.arpa" IN {
        type master;
        file "named.loopback";         //反向解析文件的配置模板
        allow-update { none; };
...//省略部分内容...
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

zone "localhost.localdomain" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};

zone "localhost" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};

zone "kgc.com" IN {               //复制模板，更改区域名
        type master;
        file "kgc.com.zone";      //更改区域数据文件名
        allow-update { none; };
};

zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
        type master;
        file "named.loopback";
        allow-update { none; };
};

zone "1.0.0.127.in-addr.arpa" IN {
        type master;
      ...//省略部分内容...

5、创建区域数据文件，使区域文件可以读取数据文件

[[email protected] named]# cd /var/named/    //进入区域数据文件存放目录
[[email protected] named]# ls                //查看目录信息
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves
[[email protected] named]# cp -p named.localhost kgc.com.zone  //递归复制，创建kgc.com.zone文件
[[email protected] named]# ls    //查看是否创建kgc.com.zone文件
data  dynamic  kgc.com.zone  named.ca  named.empty  named.localhost  named.loopback  slaves
[[email protected] named]# vim kgc.com.zone   //编辑区域数据文件

$TTL 1D
@       IN SOA  kgc.com. admin.kgc.com. (            //更改域名、管理邮箱，主要后面的“.”不能少
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      kgc.com.            //更改域名服务器记录地址
        A       192.168.144.133     //更改正向解析条目地址
IN MX   10      mail.kgc.com.       //添加邮件交换记录地址
www IN  A       192.168.100.99      //添加www域名的解析地址
ftp IN  A       192.168.100.88      //添加ftp域名解析地址
smtp IN CNAME   www                 //添加别名解析记录
*  IN   A       8.8.8.8              //添加泛域名解析地址
~
~
：wq   //保存退出

6、关闭防火墙与增强安全功能，方便客户端访问，然后启动DNS服务。

[[email protected] named]# systemctl stop firewalld.service   //关闭防火墙
[[email protected] named]# setenforce 0                       //关闭增强型安全更能
[[email protected] named]# systemctl start named              //启动DNS服务
[[email protected] named]# systemctl status named             //查看服务
● named.service - Berkeley Internet Name Domain (DNS)   //DNS正常启动
   Loaded: loaded (/usr/lib/systemd/system/named.service; disabled; vendor preset: disabled)
   Active: active (running) since 四 2019-09-05 17:36:31 CST; 11s ago
  Process: 7425 ExecStart=/usr/sbin/named -u named -c ${NAMEDCONF} $OPTIONS (code=exited, status=0/SUCCESS)
  Process: 7422 ExecStartPre=/bin/bash -c if [ ! "$DISABLE_ZONE_CHECKING" == "yes" ]; then /usr/sbin/named-checkconf -z "$NAMEDCONF"; else echo "Checking of zone files is disabled"; fi (code=exited, status=0/SUCCESS)
 Main PID: 7427 (named)
   CGroup: /system.slice/named.service
           └─7427 /usr/sbin/named -u named -c /etc/named.conf

9月 05 17:36:31 localhost.localdomain named[7427]: managed-keys-zone: loaded serial 0
9月 05 17:36:31 localhost.localdomain named[7427]: zone 0.in-addr.arpa/IN: loaded serial 0
9月 05 17:36:31 localhost.localdomain named[7427]: zone 1.0.0.127.in-addr.arpa/IN: loaded serial 0
9月 05 17:36:31 localhost.localdomain named[7427]: zone kgc.com/IN: loaded serial 0
9月 05 17:36:31 localhost.localdomain named[7427]: zone localhost.localdomain/IN: loaded serial 0
9月 05 17:36:31 localhost.localdomain named[7427]: zone 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0...ial 0
9月 05 17:36:31 localhost.localdomain named[7427]: zone localhost/IN: loaded serial 0
9月 05 17:36:31 localhost.localdomain named[7427]: all zones loaded
9月 05 17:36:31 localhost.localdomain named[7427]: running
9月 05 17:36:31 localhost.localdomain systemd[1]: Started Berkeley Internet Name Domain (DNS).
Hint: Some lines were ellipsized, use -l to show in full.
[[email protected] named]# echo "nameserver 192.168.144.133" > /etc/resolv.conf
//覆盖域名解析地址文件信息，因为我们自己搭建的DNS服务器就要解析我们自己的地址，所以这边直接覆盖掉域名解析地址文件
[[email protected] named]# cat /etc/resolv.conf
nameserver 192.168.144.133      //以覆盖原信息

7、使用host命令常看DNS解析服务是否搭建成功

[[email protected] named]# host www.kgc.com     //解析域名www.kgc.com
www.kgc.com has address 192.168.100.99       //成功解析IP地址
[[email protected] named]# host ftp.kgc.com     //解析域名ftp.kgc.com
ftp.kgc.com has address 192.168.100.88       //成功解析IP地址
[[email protected] named]# host aaa.kgc.com     //泛域名解析
aaa.kgc.com has address 8.8.8.8              //成功解析IP地址
[[email protected] named]# host smtp.kgc.com    //别名解析
smtp.kgc.com is an alias for www.kgc.com.
www.kgc.com has address 192.168.100.99       //成功解析IP地址

反向解析配置

1、继续上面的配置，进入区域配置文件中更改区域配置反向解析区域模板

[[email protected] named]# vim /etc/named.rfc1912.zones
...//省略部分内容...
zone "kgc.com" IN {
        type master;
        file "kgc.com.zone";
        allow-update { none; };
};

zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
        type master;
        file "named.loopback";
        allow-update { none; };
};

zone "1.0.0.127.in-addr.arpa" IN {
        type master;
        file "named.loopback";       //复制此处模板
        allow-update { none; };
};

zone "100.168.192.in-addr.arpa" IN {    //更改区域地址，反向填写
        type master;
        file "yun.com.local";           //更改区域数据文件名
        allow-update { none; };
};

zone "0.in-addr.arpa" IN {
        type master;
        file "named.empty";
...//省略部分内容...

2、进入区域数据文件存放目录建立区域数据文件，与区域文件中更给的区域数据文件名保持一致，并进入更改区域数据文件

[[email protected] named]# cd /var/named/     //进入目录
[[email protected] named]# ls                //查看
data  dynamic  kgc.com.zone  named.ca  named.empty  named.localhost  named.loopback  slaves
[[email protected] named]# cp -p kgc.com.zone yun.com.local   //递归复制
[[email protected] named]# vim yun.com.local       //进入编辑数据信息

$TTL 1D
@       IN SOA  yun.com. admin.yun.com. (        //此处kgc改为yun
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      yun.com.            //此处kgc改为yun
        A       192.168.144.133
99 IN   PTR     www.yun.com.        //更改为方向解析地址
88 IN   PTR     ftp.yun.com.        //更改为方向解析地址
...//省略部分内容...

3、重启DNS服务，并检测反向解析是否创建成功

[[email protected] named]# systemctl restart named          //重启服务
[[email protected] named]# host 192.168.100.99       //解析IP地址
99.100.168.192.in-addr.arpa domain name pointer www.yun.com.   //成功解析出域名
[[email protected] named]# host 192.168.100.88       //解析IP地址
88.100.168.192.in-addr.arpa domain name pointer ftp.yun.com.    //成功解析出域名

配置从域名服务器

1、上面我们成功创建了主服务器，这个时候我们重新开启一台CentOS 7系统，作为DNS的从服务器，查看从服务器的IP地址，并关闭防火墙功能与增强性安全功能，使此服务器方便客户机与主服务器连接

[[email protected] ~]# ifconfig                   //查看网卡信息
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.144.135  netmask 255.255.255.0  broadcast 192.168.144.255
        inet6 fe80::a85a:c203:e2e:3f3c  prefixlen 64  scopeid 0x20<link>
        inet6 fe80::ad78:663f:1f02:22e4  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:75:9f:c8  txqueuelen 1000  (Ethernet)
        RX packets 1049  bytes 1282518 (1.2 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        ...//省略部分内容...
[[email protected] ~]# systemctl stop firewalld.service    //关闭防火墙
[[email protected] ~]# setenforce 0                        //关闭增强性安全功能

2、在从服务器中安装BIND软件，并更改DNS配置文件信息

[[email protected] ~]# yum install bind -y      //安装DNS服务软件BIND
已加载插件：fastestmirror, langpacks
base                                                      | 3.6 kB  00:00:00
extras                                                    | 3.4 kB  00:00:00
updates                                                   | 3.4 kB  00:00:00
(1/4): base/7/x86_64/group_gz                             | 166 kB  00:00:00
(2/4): extras/7/x86_64/primary_db                         | 215 kB  00:00:00
...//省略部分内容...
[[email protected] ~]# vim /etc/named.conf      //进入编辑主配置文件

//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
// See the BIND Administrator‘s Reference Manual (ARM) for details about the
// configuration located in /usr/share/doc/bind-{version}/Bv9ARM.html

options {
        listen-on port 53 { 192.168.144.135; };     //更改监听地址为本机地址
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; };                   //权限放开，允许任何的主机都可以使用DNS服务

        /*
         - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
         - If you are building a RECURSIVE (caching) DNS server, you need to enable
           recursion.
...//省略部分内容...
[[email protected] ~]# vim /etc/named.rfc1912.zones    //修改区域配置文件

// RFC 1912 section 4.1 : localhost TLDs and address zones
// and http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt
// (c)2007 R W Franks
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

zone "localhost.localdomain" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};

zone "localhost" IN {
        type master;
        file "named.localhost";          //复制此模板
        allow-update { none; };
};

zone "kgc.com" IN {                   //粘贴并更新域名与主服务器相同
        type slave;                   //设置类型为slave
        file "slaves/kgc.com.zone";   //区域数据文件地址我们将从主服务器同步到slaves目录中
        masters { 192.168.144.133; }; //删除原条目更改为指向主服务器的地址
};

zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
        type master;
        file "named.loopback";
        allow-update { none; };
};
...//省略部分内容...
[[email protected] ~]# cd /var/named      //进入区域数据文件存放目录
[[email protected] named]# ls             //查看确定目录内是否有slaves命令
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves
[[email protected] named]# ls slaves/    //进入目录，查看是否有内容
[[email protected] named]#               //目前还没有内容

3、回到主服务器，更改配置文件，使主服务器与从服务器同步，完成后重启DNS服务

[[email protected] named]# vim /etc/named.rfc1912.zones  //编辑主服务区域配置文件

//

zone "localhost.localdomain" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};

zone "localhost" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};

zone "kgc.com" IN {
        type master;
        file "kgc.com.zone";
        allow-transfer { 192.168.144.135; };  //此处更改为指向从服务器的地址
};

zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
        type master;
        file "named.loopback";
        allow-update { none; };
};

zone "1.0.0.127.in-addr.arpa" IN {
        type master;
...//省略部分内容...
[[email protected] named]# systemctl restart named    //重启DNS服务

4、回到从服务器，启动DNS服务，查看slaves目录内是否有同步的区域数据文件，然后与主服务一样编辑内容覆盖域名解析地址文件信息。

[[email protected] named]# systemctl restart named   //启动DNS服务
[[email protected] named]# ls slaves/
kgc.com.zone
[[email protected] named]# echo "nameserver 192.168.144.135" > /etc/resolv.conf
[[email protected] named]# cat /etc/resolv.conf
nameserver 192.168.144.135

5、使用从服务解析域名，看是否可以解析、解析结果是否相同，如果相同表示我们建立的主从服务器成功。

[[email protected] named]# host www.kgc.com        //解析域名www.kgc.com
www.kgc.com has address 192.168.100.99          //解析地址与主服务器相同
[[email protected] named]# host ftp.kgc.com        //解析域名ftp.kgc.com
ftp.kgc.com has address 192.168.100.88          //解析地址与主服务器相同
[[email protected] named]# host aaa.kgc.com        //反域名解析
aaa.kgc.com has address 8.8.8.8                 //解析地址与主服务器相同
[[email protected] named]# host smtp.kgc.com       //别名解析
smtp.kgc.com is an alias for www.kgc.com.
www.kgc.com has address 192.168.100.99          //解析地址与主服务器相同

原文地址：https://blog.51cto.com/14473285/2435947

时间： 2024-11-09 10:12:27

CentOS7中搭建DNS域名解析服务的相关文章

Redhat6.5中搭建DNS域名解析服务

DNS系统在网络中的作用就是维护着一个地址数据库,其中记录了各种主机域名与IP地址的对应关系,以便为客户程序提供正向或反向的地址查询服务.下面我将在Redhat6.5中搭建DNS域名解析服务,包括正向解析,反向解析.正向解析1.安装bind软件包,bind软件包提供了域名服务的主要程序和相关文件.2.bind安装完成,可以使用rpm -qc bind显示bind软件包安装的配置文件3.编辑主配置文件,修改监听地址为提供DNS服务的主机IP地址,我本次实验为本机IP地址,allow-query改成

centOS7 DNS域名解析服务搭建——正向解析

centOS DNS域名解析服务搭建--正向解析 ---------------------------基本概述--------------------------- DNSX系统在网络中的作用就是维护一个地址数据库,其中记录了各种主机域名与IP地址的对应关系,以便为客户程序提供正向或反向的地址查询服务,即正向解析与反向解析 正向解析:根据域名查IP地址,即将指定的域名解析为相对应的IP地址.域名的正向解析是DNS服务器最基本的功能,也是最常用的功能. 反向解析:根据IP地址查找域名,即指定的域

centos7中搭建ftp服务

博客搬家: centos7中搭建ftp服务 最近想和同学共享一些文件资源,于是在实验室服务器上搭建个ftp服务,本博客记录一下配置的流程.过程基本是参照别人的方法来做的,博客也是在别人博客基础上修改的,当然排除了一些坑点. 参考:https://www.cnblogs.com/jefflee168/p/6575014.html 1. 安装vsftpd 安装vsftpd: yum install vsftpd -y 启动vsftpd: systemctl start vsftpd 设置开机启动:s

DNS域名解析服务

第四章 DNS域名解析服务 搭建缓存域名服务器 具体步骤: 1. 插入安装光盘并挂载,然后安装bind软件包及相关的软件包.如图所示: 2. 编辑主配置文件. 主配置文件named.conf通常位于/etc/目录下,如果安装了bind-chroot软件包,则主配置文件默认位于/var/named/chroot/etc/目录下,需要用户手工建立.在named.conf文件中,主要包括全局配置.区域配置两个部分,每一条配置记录的行尾以分号":"表示结束,以"#"号或&q

服务基础篇 &nbsp; &nbsp; &nbsp; dns 域名解析服务 &nbsp;

实验环境   :     redhat7.2       redhat 6.7      redhat    6.7 搭建主从DNS服务 :         主服务器ip  192.168.1.144     从服务器ip192.168.1.120 客户机   192.168.1.110 服务安装包 修改主配置文件named.conf 监听端口开放 允许任何主机访问 修改named.rfc1912.zone 定义正反向解析区域  ,   服务模式为master  且允许从dns服务器同步数据 修

Linux网络服务05——DNS域名解析服务（一）

Linux网络服务05--DNS域名解析服务(一) 一.DNS系统的作用 1.DNS服务器概述 整个Internet大家庭中连接了数以亿计的服务器.个人主机,其中大部的网站.邮件服务等服务器都使用了域名形式的地址,如crushlinux.google.com.mail.163.com等.很显然这种地址形式要比使用64.233.189.147.202.108.33.74的IP地址形式更加直观,更加容易被用户记住. FQDN格式(完整域名格式):在常见域名后添加"."(根域).例如:cru

【初级篇】Linux下部署DNS域名解析服务

Linux下部署DNS域名解析服务 1.          实验需求: 1)     使用RPM包安装bind服务 2) 实现配置正向解析域名,反向解析IP地址. 3)搭建从服务器,实现配置和主服务器实时同步,相互提供冗余备份. 2.          实验环境: Linux服务器系统版本:Red Hat Enterprise Linux 6.5(主)   IP:192.168.10.20 Linux服务器系统版本:Red Hat Enterprise Linux 6.5(从)   IP:192

DNS域名解析服务(正向解析、反向解析）

介 绍 Internet发展至今,在网的服务器和个人主机数量庞大,每个用户通过记忆IP地址访问网络资源并不现实了. 目前大家访问互联网进行上网浏览信息时,正常是通过域名进行访问(例如:www.baidu.com),而实际上网络中的计算机之间只能基于IP地址来相互访问识别对方的身份,而且要想在互联网中传输数据,也必须基于外网的IP地址来完成.这里就出现了DNS域名系统技术来帮我们简化此过程,以此来降低用户访问网络资源的门槛.为什么呢?因为它相对于IP地址,域名更容易被理解并记忆,这样大家便可以通过

DNS域名解析服务（bind）

BIND简介: 现在使用最为广泛的DNS服务器软件是BIND(Berkeley Internet Name Domain),最早有伯克利大学的一名学生编写 BIND服务的名称称之为named DNS默认使用UDP.TCP协议,使用端口为53(domain),953(mdc,远程控制使用) DNS(Domain Name System,域名系统) 用于管理和解析域名与IP地址对应关系的技术. 简单来说,就是能够接受用户输入的域名或IP地址,然后自动查找与之匹配(或者说具有映射关系)的IP地址或域名