CentOS 7搭建DNS服务器配置详解

栏目: 服务器 · 发布时间: 5年前

内容简介:写在前言:DNS服务器中CentOS 7通过yum安装所需的BIND软件,系统光盘中自带了BIND服务的安装文件。

写在前言:DNS服务器中 named-checkconf -z /etc/named.conf 命令用来检查所有与DNS有关的配置文件,若有错误,会直接提示,可以代替相关的所有检查命令。

CentOS 7通过yum安装所需的BIND软件,系统光盘中自带了BIND服务的安装文件。

CentOS 7搭建DNS服务器配置详解

打开DNS服务的主配置文件:

CentOS 7搭建DNS服务器配置详解

以下是主配置文件中的 “全局配置” 部分各主要配置项的含义(建议删除的就算没删除,也必须更改对的地址,否则服务会失败):

CentOS 7搭建DNS服务器配置详解

主配置文件中的 “区域配置” 部分配置项的含义:

CentOS 7搭建DNS服务器配置详解

以上每个zone区域都是可选的,根据自己的实际需求定义即可,以上配置项是做了一个正向解析区域,一个反向解析区域。

(反向解析并不实用,可以忽略,根据自己需求定义吧)

定义好主配置文件后,就可以去配置区域数据文件了,通常默认存放在 /var/named目录下,每个区域数据文件对应一个DNS解析区域,文件名及内容我们自己定义

以我们在主配置文件中指定的区域数据文件名新建一个文本:(文件名一定要和主配置文件中指定的区域数据文件名一致)

CentOS 7搭建DNS服务器配置详解

CentOS 7搭建DNS服务器配置详解

进入新建的配置文件中,在末行模式下执行如下操作可以把配置文件的模板写入当前文件:

CentOS 7搭建DNS服务器配置详解

CentOS 7搭建DNS服务器配置详解

以上单位时间为M(分)、H(时)、W(周)、D(天)。

根据自己的需要编辑完后如下所示:

CentOS 7搭建DNS服务器配置详解

编辑完成后, 保存退出。

继续写另一个反向解析的配置文件,(同样,要和主配置文件中指定的文件名一样)

CentOS 7搭建DNS服务器配置详解

因为此反向解析是对应的刚才的正向区域,所以可以在末行模式下执行以下操作,把刚才编写的正向解析记录复制到当前文件。

CentOS 7搭建DNS服务器配置详解

CentOS 7搭建DNS服务器配置详解

然后更改它主机记录的格式,(注意要把 “A” 记录换成 “PTR” ),更改完成后如下:

CentOS 7搭建DNS服务器配置详解

全部配置文件编写完成后可以使用以下命令对所有DNS相关的配置文件进行检查,如有语法错误的地方,会依次指出。

CentOS 7搭建DNS服务器配置详解

如下显示,则表示配置文件没有问题,便可执行 systemctl start named 启动DNS服务。

CentOS 7搭建DNS服务器配置详解

使用客户机验证是否能够解析到各主机(正、反向解析均成功):

CentOS 7搭建DNS服务器配置详解

接下来,开另一台服务器,做 刚才那台 “主DNS服务器” 的 “从DNS服务器”(辅助DNS服务器):

安装BIND相关的软件:

CentOS 7搭建DNS服务器配置详解

编写主配置文件:

CentOS 7搭建DNS服务器配置详解

CentOS 7搭建DNS服务器配置详解

写入以下区域配置:

CentOS 7搭建DNS服务器配置详解

执行 systemctl start named 启动DNS服务,客户机验证一下即可。

关于DNS转发器配置简单介绍:

转发的类型

(1)全局转发:针对凡本地没有通过zone定义的区域查询请求,全部转给某转发器

options {

forwarders { 0.0.0.0; }; #指明转发器是谁

forward only|first; #only表示仅转发 ;first表示先进行转发,如果没查询到结果,那么它自己还会根据根提示向外迭代查询

};

例如:

forward first; #本机不能解析的转发给202.96.209.5做解析#first:首先转发;转发器不响应时,自行去迭代查询;only:只转发;

forwarders {

202.96.209.5;

210.22.84.3;

202.96.209.133;

223.5.5.5;

};

(2)局部转发:仅转发对某特定区域的解析请求

zone {

forwarders { ip; }; #指明转发器是谁

forward only|first; #only表示仅转发 ;first表示先进行转发,如果没查询到结果,那么它自己还会根据根提示向外迭代查询

};

例如:

root@DNS-Slave chroot]#vim /etc/named.rfc1912.zones

zone "google.com.hk" IN {

type forward;

forward only;

forwarders { 8.8.8.8; };

};

Linux公社的RSS地址https://www.linuxidc.com/rssFeed.aspx

本文永久更新链接地址: https://www.linuxidc.com/Linux/2019-03/157277.htm


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

精通Spring

精通Spring

罗时飞 / 第1版 (2005年4月1日) / 2005-4 / 39.0

本书深入剖析了当前流行的轻量级开发框架Spring技术。本书总共分成3部分。第一部分,重点阐述Spring的架构。这部分内容循序渐进带领开发者进入Spring中。主要在于阐述Spring IoC和Spring AOP。第二部分,重点阐述Spring的使用。这部分内容从简化Java/J2EE的角度出发,从J2EE平台各个技术层面分析、并给出大量的研究实例,对Spring提供的API进行阐述。主要在于......一起来看看 《精通Spring》 这本书的介绍吧!

SHA 加密
SHA 加密

SHA 加密工具

html转js在线工具
html转js在线工具

html转js在线工具

UNIX 时间戳转换
UNIX 时间戳转换

UNIX 时间戳转换