CentOS 7之DNS域名解析

一、DNS简介:

域名系统(英文:Domain Name System,缩写:DNS)是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。当前,对于每一级域名长度的限制是63个字符,域名总长度则不能超过253个字符。

二、DNS的作用及数据结构:

CentOS 7之DNS域名解析

三、DNS的类型:

根据所管理的区域地质数据来源的不同,DNS系统可以分为不同的类型。常见的有缓存域名服务器、主域名服务器以及从域名服务器。
CentOS 7之DNS域名解析
CentOS 7之DNS域名解析

四、BIND域名服务

CentOS 7之DNS域名解析
BIND表示唯一能够提供域名服务的DNS服务程序,但却是最广泛应用的,BIND可在大多数的Linux/UNIX主机中运行。

五、安装与配置DNS服务

1、DNS正向解析

(1)在服务器上使用yum安装执行“yum install bind -y”命令安装BIND软件包。
CentOS 7之DNS域名解析
(2)执行“rpm - qc bind”命令查看安装的bind软件包是否完整。
CentOS 7之DNS域名解析
(3)执行“vim /etc/named.conf”命令进入到主文件配置。
CentOS 7之DNS域名解析
(4)在主文件配置中把原有模板中的IP地址换为本地主机的IP地址,并将权限中的“localhost”换为any,授权所有人访问。
CentOS 7之DNS域名解析
(5)然后执行“vim /etc/named.rfc1912.zones”命令进入到区域配置文件。
CentOS 7之DNS域名解析
(6)在区域配置文件中,我们可以复制一份模板来改写,将正向区域中的“localhost”换为“kgc.com”,然后改区域数据配置文件为“kgc.com.zone”即可。
CentOS 7之DNS域名解析
(7)执行“cd /var/named/”命令进入区域数据配置文件的目录,我们再执行“cp -p named.localhost kgc.com.zone”命令保留原有权限的复制模板文件来修改。
CentOS 7之DNS域名解析
(8)执行“vim kgc.com.zone”命令进入到区域数据配置文件。br/>![](https://s1.51cto.com/images/blog/201909/01/8adc7e2e961a7be1971012adbf189734.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
(9)进入区域数据配置文件后,将“@”全部换为“kgc.com.”;
换“rname.invalid”为“admin.kgc.com.”管理员邮箱;在吧ip地址换为本地主机的IP地址;最后把其余内容删除并输入邮箱服务器的主机地址、正向解析条目、别名解析条目以及泛域名解析条目。
CentOS 7之DNS域名解析
(10)执行“systemctl stop firewalled.service”关闭防火墙,再执行“setenforce 0”命令关闭增强型安全功能。
CentOS 7之DNS域名解析
(11)执行“systemctl start named”命令重启服务,再执行“netstat -nuap”命令查看此服务的UDP 53号端口是否开启。
CentOS 7之DNS域名解析
(12)执行“netstat -ntap”查看此服务的TCP 53号端口是否开启。
CentOS 7之DNS域名解析
(13)执行“echo “nameserver 192.168.174.155” > /etc/resolv.conf”命令来指定本地主机IP地址为DNS服务器地址。
CentOS 7之DNS域名解析
(14)使用host命令来即可获取解析到的IP地址。
CentOS 7之DNS域名解析

2、DNS反向解析

(1)在上述正向解析的基础下,我们执行“vim /etc/named.rfc1912.zones”再次进入到区域配置文件中。
CentOS 7之DNS域名解析
(2)在区域配置文件在复制反向解析模板,倒过来填写IP地址区域,并指定区域数据配置文件即可。
CentOS 7之DNS域名解析
(3)执行“cp -p kgc.com.zone yun.com.loacl”命令保留原有权限的复制模板文件来修改。
CentOS 7之DNS域名解析
(4)执行“vim yun.com.local”进入区域数据文件来修改,
将原有的“kgc”券换为yun;删除原有解析条目,输入反向解析条目即可。
CentOS 7之DNS域名解析
(5)执行“systemctl start named”命令重启服务。
CentOS 7之DNS域名解析
(6)使用host命令即可获取反向解析的域名。
CentOS 7之DNS域名解析

3、DNS主从同步(双机热备)

(1)在另一台服务器上同样关闭防火墙及安全功能,并使用yum安装执行“yum install bind -y”命令安装BIND软件包。
CentOS 7之DNS域名解析
(2)同样的进入到主配置文件。
CentOS 7之DNS域名解析
(3)在主配置文件中把IP地址换成第二台服务器的IP地址,并授权所有人访问。
CentOS 7之DNS域名解析
(4)执行“vim /etc/named.rfc1912.zones”进入到区域配置文件中。
CentOS 7之DNS域名解析
(5)在区域配置文件中同样复制正向解析模板来修改,将类型换成从区域slave并指定下载文件存放目录,中指定主服务器的IP地址。
CentOS 7之DNS域名解析
(6)然后再去到主服务器的区域配置文件修改。
CentOS 7之DNS域名解析
(7)在主服务器的区域配置文件中将“update”换成“transfer”传输,并指定从服务器的IP地址。
CentOS 7之DNS域名解析
(8)执行“systemctl start named”命令重启服务即可看到同步的文件。
CentOS 7之DNS域名解析
(9)执行“echo “nameserver 192.168.174.151” > /etc/resolv.conf”命令来指定本地主机IP地址为DNS服务器地址。
CentOS 7之DNS域名解析
(10)最后使用host命令来换取解析结果。
CentOS 7之DNS域名解析

猜你喜欢

转载自blog.51cto.com/14449521/2434498
今日推荐