Linux-DNS
Linux-DNS主从服务
DNS,域名解释。所谓域名解释可以理解为人的***号码与姓名到关系。网站也有对应的IP和域名,访问IP和域名都可以达到目的,但谁会去记IP?就像谁会记得你的***号码一样。DNS就是将这两者互相解释,因此分为正向和反向。
以红冒企业版RHEL5为例,并以著名DNS服务器软件BIND为例。搭建主域名服务器和从域名服务器。这里所谓的主从,是从服务器同步主服务器,可以作为DNS服务器热备,只是数据源于主服务器。
安装BIND软件,可以到其官方网站下载,https://www.isc.org。主要包括bind,bind-utils,bind-libs,bindchroot,caching-nameserver。
mount /dev/cdrom /media/cdrom
rpm -Uvh /media/cdrom/Server/bind-9.3.3-7.el5.i386.rpm
rpm -Uvh /media/cdrom/Server/caching-nameserver-*
rpm -Uvh /media/cdrom/Server/bind-chroot-*
安装完成后,会自动增加一个named到系统服务。配置文件主要为主配置文件和区域配置文件,搞定两者则可以了!!
首先,确定本机IP,主机映射,默认DNS地址等。例如IP地址为192.168.78.129,主机名为dns.test.com。修改/etc/hosts文件,将DNS地址映射写入:
vim /etc/hosts
....//略
192.168.78.129 dns.test.comdns
192.168.78.130dns2.test.comdns2
修改/etc/resolv.conf文件,提高解析速度。
vim /etc/resolv.conf
nameserver192.168.78.129
nameserver192.168.78.130
主配置文件常位于/etc/目录下,刚才安装了bind-chroot后,则主配置文件默认位于/var/named/chroot/etc/目录下,而且需要手动创建,但可以复制配置文件。
cd /var/named/chroot/etc/
cp -p named.caching-nameserver.conf named.conf
-p是为了保留权限。
vim /var/named/chroot/etc/named.conf
通常除了directory项保留外,其余都可以删除。
options {
listen-on port 53 { 127.0.0.1; }; //监听地址和端口
listen-on-v6 port 53 { ::1; };
directory "/var/named"; //区域数据文件到默认存放位置
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
query-source port 53;
query-source-v6 port 53;
allow-query { localhost; }; //允许使用本DNS服务到的网段,可以是多个,例如allow-query {192.168.1.0/24;192.168.2.0/24};
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
view localhost_resolver {
match-clients { localhost; };
match-destinations { localhost; };
recursion yes;
include "/etc/named.rfc1912.zones";
};
//修改成如下:
options {
directory "/var/named";
};
zone "test.com" IN { //正向“test.com”区域
type master ; //类型为主区域
file "test.com.zone"; //区域数据文件为test.com.zone
allow-transfer {192.168.78.130;}; //允许下载到从服务器地址
};
zone "78.168.192.in-addr.arpa" IN { //反向”192.168.78.0/24“区域
type master;
file "192.168.78.arpa"; //区域数据文件为78.168.192.arpa
allow-transfer {192.168.78.130;};
};
保存退出。
通过命令可以查看语法有没有错误。
named-checkconf -z /var/named/chroot/etc/named.conf
区域配置文件,通常位于/var/named/目录下,又因为安装了bind-chroot软件包,默认目录为/var/named/chroot/var/named/目录下。
复制一份区域配置文件作修改,并且文件名修改为主配置文件所设置到区域名。
cp -p /var/named/chroot/var/named/localhost.zone /var/named/chroot/var/named/test.com.zone
vim /var/named/chroot/var/named/test.com.zone
$TTL 86400//有效解析记录到生存周期
@ IN SOA @ root( //SOA标记,域名,管理邮箱
2015010801 //更新序列号,10位以内到整数
3H //刷新时间,重新下载地址数据到间隔时间
15M //重试延时,下载失败后的重试间隔
1W //失效时间,超过该时间仍无法下载则放弃
1D ) //无效解析记录的生存周期
IN NS @ //NS域名服务器
IN A 127.0.0.1 //记录正向解析条目
IN MX 127.0.0.1 //邮件交换
将其修改为如下:
$TTL 86400
@ IN SOA test.com. admin.test.com. (
2015010801
3H
15M
1W
1D
)
@ IN NS dns.test.com.
IN MX 10 mail.test.com.
dns IN A 192.168.78.129
mail IN A 192.168.78.1
www IN A 192.168.78.2
* IN A 192.168.78.129
切记格式,每个域名后面须加. 否则出错。
修改反向区域配置文件,一样是复制并修改。
cp -p /var/named/chroot/var/named/localhost.zone /var/named/chroot/var/named/192.168.78.arpa
vim /var/named/chroot/var/named/192.168.78.arpa
修改成如下:
$TTL 86400
@ IN SOA test.com. admin.test.com. (
2015010801
3H
15M
1W
1D )
IN NS dns.test.com.
129 IN PTR dns.test.com.
2 IN PTR www.test.com.
1 IN PTR mail.test.com.
保存退出。
重启服务
service named restart
在客户端的DNS地址设置为服务器IP 192.168.78.129
在cmd命令行里测试输入nslookup;在linux中也可以输入该命令测试。
C:\Documents and Settings\Administrator>nslookup
如果出现如下提示
Default Server: UnKnown不知道服务器的。则说明是反向解析配置出现问题,不能进行解析。这时需要检查反向解析配置文件,格式,地址,名称等。
在里面输入要解析的地址或IP
从服务器,IP地址为192.168.78.130,主机名为dns2.test.com,主机映射文件/etc/hosts和DNS解析文件/etc/resolv.conf与主服务器一样配置即可。
修改named.conf时,和主服务器有以下区别:
options {
directory "/var/named";
};
zone "test.com" IN {//正向“test.com”区域
type slave; //类型为从服务器
masters { 192.168.78.129; };//指定主服务器IP
file “slaves/test.com.zone";//下载的区域文件存放到slaves目录
};
zone "78.168.192.in-addr.arpa" IN {//反向”192.168.78.0/24“区域
type slave; //类型为从服务器
masters { 192.168.78.129; };//指定主服务器IP
file "slaves/192.168.78.arpa";//下载的区域文件存放到slaves目录
};
确保named用户对存放目录有写入权限,才可以成功下载。
ls -ld /var/named/chroot/var/named/slaves/
drwxrwx--- 2 named named 4096 2015-01-08 /var/named/chroot/var/named/slaves/
如果属宿主,权限有误,则修改。
在客户端上,从服务器和主服务器都没有什么区别,都可以解析得到。
将客户机的DNS地址换为192.168.78.130,测试亦可以成功解析!!
郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。