Linux系统中构建主、从域名服务器

案例环境:

公司注册了两个DNS区域:benet.com、accp.com。要求使用两台RHEL6.5服务器构建域名系统,分别作为主、从域名服务器,其中的任意一台都能解析benet.con、accp.com域的主机地址。

需求描述:

1.主域名服务器地址为ns1.benet.com(173.16.16.5)。

2.从域名服务器地址为ns2.benet.com(173.16.16.6)。

3.为benet.com、accp.com区域提供以下解析记录:

mail.benet.com(123.45.67.89)、ftp.benet.com(123.45.67.90)

www.benet.com(123.45.67.88)、*.benet.com(123.45.67.88)

www.accp.com(58.109.87.65)、forum.accp.com(58.109.87.66)

4.参考上述内容,为benet.com区域中的www、mail、ftp站点提供反向解析。

1.设置主、从服务器的主机名、IP地址、地址映射

各软件包的主要作用:

bind:提供了域名服务的主要程序及相关文件

bind-utils:提供了对DNS服务器的测试工具程序,如nslookup

bind-libs:提供了bind、bind-utils需要使用的库函数

bind-chroot:为BIND服务提供一个伪装的根目录(将/var/named/chroot/文件夹作为BIND的根目录,即主配置文件: /var/named/chroot/etc/named.conf保存 DNS 解析记录的数据文件位于: /var/named/chroot/var/named/),以提高安全性。

这里,为了方便书写路径只需安装bind核心软件即可。

修改主域名服务器的IP、及DNS服务器地址。

修改主域名服务器的主机名

在hosts配置文件中写入两个DNS服务器的地址映射,提高域名解析效率。

重启系统后,查看相关的配置是否正确,使用同样的方法在从域名服务器中完成配置。

2.构建ns1主域名服务器

修改主配置文件named.conf(修改前先备份)

全局配置的主要部分:

listen-on:监听地址和端口

directory:区域数据文件的默认存放位置

allow-query:允许使用本DNS服务的网段(any表示允许所有)

注意书写格式,”{}”里面和外面都以”;”结束。

区域配置的主要部分:

type:master(主区域)

file:区域文件

allow-transfer:允许下载的从服务器地址

这里,有两个正向区域、一个反向区域。

切换到区域文件的默认保存位置,可以将系统原有的配置文件named.localhost进行复制,减少书写量。

添加正向地址解析记录

区域数据文件中主要包括:$TTL(Time To Live,生存时间)记录、SOA(Start Of Authority,授权信息开始)记录、地址解析记录。分号“;” 开始的部分表示注释信息。

“@”表示当前的DNS区域名

添加反向DNS记录

配置区域文件accp.com.zone,添加正向DNS记录。

对主配置文件和区域文件进行语法检查

命令:named-checkzone域名区域文件

named-checkconf-z配置文件

启动named服务

赋予named用户对区域文件的读取权限

可以先在服务器上验证解析

3.构建从域名服务器

配置项:typeslave(从区域)

masters指定主服务器的IP地址

file下载的区域文件保存到slaves/目录下

保证用户对区域文件存放目录具有写入权限

启动named服务

区域文件下载成功

最后开启客户机验证即可。

时间: 2024-12-30 06:40:20

Linux系统中构建主、从域名服务器的相关文章

老男孩教育每日一题-2017年5月11-基础知识点: linux系统中监听端口概念是什么?

1.题目 老男孩教育每日一题-2017年5月11-基础知识点:linux系统中监听端口概念是什么? 2.参考答案 监听端口的概念涉及到网络概念与TCP状态集转化概念,可能比较复杂不便理解,可以按照下图简单进行理解? 将整个服务器操作系统比喻作为一个别墅 服务器上的每一个网卡比作是别墅中每间房间 服务器网卡上配置的IP地址比喻作为房间中每个人 而房间里面人的耳朵就好比是监听的端口 当默认采用监听0.0.0.0地址时,表示房间中的每个人都竖起耳朵等待别墅外面的人呼唤当别墅外面的用户向房间1的人呼喊时

LINUX系统中动态链接库的创建与使用{补充}

大家都知道,在WINDOWS系统中有很多的动态链接库(以.DLL为后缀的文件,DLL即Dynamic Link Library).这种动态链接库,和静态函数库不同,它里面的函数并不是执行程序本身的一部分,而是根据执行程序需要按需装入,同时其执行代码可在多个执行程序间共享,节省了空间,提高了效率,具备很高的灵活性,得到越来越多程序员和用户的青睐.那么,在LINUX系统中有无这样的函数库呢? 答案是肯定的,LINUX的动态链接库不仅有,而且为数不少.在/lib目录下,就有许多以.so作后缀的文件,这

在Linux系统中文件(资源)和用户的管理

一个可执行二进制程序,被加载到内存,被内核调度到CPU上运行,这时候,就表现了一个进程.也可以说进程是程序的一个实例,是程序的动态表现. 在 Linux 系统中进程(process)是有属主的,也就是该进程以哪个用户的身份运行的.大家都知道,程序有输入和输出,也称这为程序IO.如果我们程序数据输入是磁盘.如,Web 服务器,接收用户的请求之后,把网页数据从磁盘中读入加工之后再把数据响应给用户.如果,发起Web 服务进程的用户没有读取该用户请求网页文件的权限.则无法响应用户的请求了.所以,文件(资

Linux系统中安装MySQL数据库操作手册

Linux系统中MySQL数据库安装手册 一.安装概述: 在Linux操作系统中安装MySQL数据库是一个我们必须要掌握的一门技术,也决定了你以后找工作的薪资待遇,所以你知道它的厉害了吧!学会安装只是第一步,你还得学好数据库的基本操作,以及搭建一个数据库的主从配置等等.这些我都会在后面的博文中说到.下面我就简单的写一些安装MySQL数据库的一些步骤,仅供参考,如有什么不妥的地方,还请见谅! 二.安装步骤: (一)基本准备工作 1.打开虚拟机,在虚拟机中下载好最新版的MySQL数据库的压缩包.在M

学习Linux系统中命令的简单方法

如果说如何快速学习.了解Linux的话,我的答案是学命令.背命令!为何呢?对于一名新手来说,去学习Linux的思想.了解Linux的架构.明白Linux中"一切皆文件"概念虽然说是没有错,是对的.但是个人认为去学习这些"高大上"的东西不是一时半会的事儿,它需要一定的时间和经验去沉淀才能掌握.那么如何最快速了解Linux并使用呢?我依然觉得学命令.背命令,掌握命令是比较笨但却是比较快的方式. 我开始学习Linux的时候,问了前辈:我入门Linux需要掌握哪些命令呢?前

LINUX系统中LV动态扩容

LINUX系统中LV扩容 服务器:192.168.26.209 扩容数据盘:原来服务器存储配置信息 df -h df –h 增加一个硬盘,扩容20G 启动服务器,系统已经识别新硬盘设备. 创建PV: [[email protected] ~]# pvcreate /dev/sdc [[email protected] ~]# pvs 先扩展VG: [[email protected] ~]# vgextend vg_centos /dev/sdc [[email protected] ~]# p

Linux系统中“动态库”和“静态库”那点事儿 /etc/ld.so.conf 动态库的后缀为*.so 静态库的后缀为 libxxx.a ldconfig 目录名

Linux系统中“动态库”和“静态库”那点事儿 /etc/ld.so.conf  动态库的后缀为*.so  静态库的后缀为 libxxx.a   ldconfig   目录名 转载自:http://blog.chinaunix.net/uid-23069658-id-3142046.html 今天我们主要来说说Linux系统下基于动态库(.so)和静态(.a)的程序那些猫腻.在这之前,我们需要了解一下源代码到可执行程序之间到底发生了什么神奇而美妙的事情. 在Linux操作系统中,普遍使用ELF格

Linux系统中DHCP服务实战

Linux系统中DHCP服务实战部署 一.实验要求 1.将系统的主机名改成s01.benet.com 2.搭建一台dhcp服务器为局域网分配IP地址,要求分配192.168.40.0/24 3.为boss保留192.168.40.188地址 二.实验环境 虚拟机VMware Workstation11.0 RED HET 6.5 三.实验步骤 1.将系统的主机名改成s01.benet.com 2.搭建dhcp服务.为局域网分配IP地址 3.测试主机分配地址效果 4.给boss分配192.168.

LINUX系统中动态链接库的创建与使用

大家都知道,在WINDOWS系统中有很多的动态链接库(以.DLL为后缀的文件,DLL即Dynamic Link Library).这种动态链接库,和静态函数库不同,它里面的函数并不是执行程序本身的一部分,而是根据执行程序需要按需装入,同时其执行代码可在多个执行程序间共享,节省了空间,提高了效率,具备很高的灵活性,得到越来越多程序员和用户的青睐.那么,在LINUX系统中有无这样的函数库呢? 答案是肯定的,LINUX的动态链接库不仅有,而且为数不少.在/lib目录下,就有许多以.so作后缀的文件,这

linux系统中挂载windows中的共享文件

在linux系统中建立文件夹用于挂在共享文件,如建立在/home/admin路径中,文件名为sharemkdir /home/admin/share 确认windows的共享文件名及路径(需要注意大小写)//192.168.1.1/share 挂在windows共享路径sudo mount -t cifs -0 username=administrator -l //192.168.1.1/share /home/admin/share 如果有password,需要输入访问windows共享目录