DNS服务搭建
上一节讲了关于DNS的介绍、域名的解析过程以及DNS软件相关的信息。(上一节请点击这里)
这节开始讲关于DNS的实验搭建。这次是DNS基本功能的实验搭建。每次进行实验搭建前要进行规划和防护关闭的检查。先关闭服务器和客户机上的防火墙和SELinux,否则会影响到正常实验。
环境准备:一台DNS服务器、一台测试机、一台网站服务(网站服务器可以不用,但是为了效果,这里用三台。其实两台就可以,测的时候客户端拿命令测一下就可以了,文末有演示,这样两台三台都能测)
接下来梳理一下实验的步骤:
1. 软件安装
yum -y install bind
2. 配置主配置文件(/etc/named.conf)
3. 配置区域文件(/etc/named.rfc1912.zones)
注:先对区域文件进行备份,删除多余的模板,只留下一个正向和一个反向(反向修改时,网络
位的反写格式,如 192.168.100.2-->100.168.192.)
4. 配置数据文件/var/named/
A. 编辑正向解析文件(注意域名结尾的 “.”)
B. 编辑反向解析文件(注意域名结尾的 “.”)
5. 重启 DNS 服务
service named restart
6. 客户端测试
在网卡配置文件中添加 DNS 服务器的地址,然后用 nslookup 测试。
现在开始实验,
最简单最容易搭建的就是网站服务器了,安装一下apache,修改一下网页就可以了。
yum -y install httpd
cd /var/www/html/
vim index.html
内容为“DNS test.”
保存退出。
启动一下关于apache的服务:service httpd start
先拿测试机测试一下,测试有两种命令,第一个是elinks,第二个是curl
curl 192.168.66.20
没有问题。
接下来搭建DNS服务器,安装完软件之后,修改配置文件。
先来修改主配置文件:vim /etc/named.conf
里面需要修改的一个是listen-on,一个是allow-query。
listen-on修改的是监听本机的哪一个网卡,而allow-query指的是监听哪里的客户端。
这里都改成any。
options { listen-on port 53 { any; }; #监听本机的哪一个网卡 listen-on-v6 port 53 { any; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; allow-query { any; }; #监听哪里的客户端 recursion yes; ......
做简单的效果实现,只改这些就可以了。
保存退出。
再来看区域配置文件。
先备份:cp -a /etc/named.rfc1912.zones /etc/named.rfc1912.zones.bak
vim /etc/named.rfc1912.zones
保留其中的两个模板
#正向解析模板 zone "google.com" IN { #写要解析的域,而不是域名 type master; file "named.localhost"; allow-update { none; }; }; #反向解析模板 zone "66.168.192.in-addr.arpa" IN { #IP或网段的反写 type master; file "named.loopback"; allow-update { none; }; };
保存退出。
接下来看关于数据配置文件。
先改正向配置文件
vim /var/named/named.localhost
所有的域和域名后都要加根域。
$TTL 1D @ IN SOA google.com. rname.invalid. ( #写要解析的域 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS dns.google.com. #写本机的域名,正反向配置文件都必须声明NS记录 dns A 192.168.66.10 #对声明了的域解析,A记录前侧写要进行解析的域名的三级域 www A 192.168.66.20 #如果还有其他解析记录,可继续添加
保存退出。
再来修改反向配置文件
vim /var/named/named.loopback
$TTL 1D @ IN SOA google.com. rname.invalid. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS dns.google.com. 10 PTR dns.google.com. #由于声明了dns,所以先把dns反向解析。前侧只需要写主机位就可以了,因为区域配置文件已经写好了。 20 PTR www.google.com.
保存退出。
启动DNS服务:service named start
确认启动成功之后,netstat -tlun找一下53端口。
没有问题。
接下来客户端进行测试。
修改网卡配置setup,把搭建好的DNS服务器填上。
保存退出,重启一下:service network restart
elinks www.google.com
访问到了。
如果没有搭建网站服务器呢,就用nslookup测试
先进行正向解析测试
nslookup www.google.com
看一下反解
nslookup 192.168.66.20
没有问题。
以上就是 DNS基本功能实验的搭建过程。
原文地址:https://www.cnblogs.com/hkxxf/p/12305502.html