2. 程式人生 > >DNS配置實例（centos7+bind9.9）

DNS配置實例（centos7+bind9.9）

阿新 • • 發佈：2018-07-24
transfer rec dynamic slaves ror domain dos hint other

  • 環境配置
    OS：CentOS Linux release 7.2.1511
    ns1_IP：172.16.1.101
    ns2_IP： 172.16.1.102
    domain：aishangwei.net
    www_IP：172.16.1.101
    mail_IP：172.16.1.101 172.16.1.102
    master_IP：172.16.1.101
    slave_IP：172.16.1.102
    安裝包： bind //主程序包
    bind-libs //程序包所需要的庫文件

    bind-utils //主要是一些測試查看命令

  • 軟件安裝
    [root@ns1 ~]# hostnamectl set-hostname ns1.aishangwei.net //設置主機名
    [root@ns1 etc]# getenforce //查看selinux狀態
    Enforcing
    [root@ns1 etc]# setenforce 0 //設置selinux為permissive
    [root@ns1 etc]# getenforce
    Permissive
    [root@ns1 etc]# vim /etc/selinux/config //設置selinux為永久關閉
    SELINUX=disabled
    SELINUXTYPE=targeted
    [root@ns1 ~]# systemctl stop firewalld //臨時關閉防火墻
    [root@ns1 ~]# systemctl disable firewalld //永久關閉防火墻
    [root@ns1 ~]# yum list all bind* //查看 bind安裝情況，如果安裝舊版本請先卸載
    [root@ns1 ~]# yum install -y bind bind-libs bind-utils //安裝 bind
    [root@ns1 ~]# move /etc/named.{conf,conf.bak} //備份 namd.conf配置文件
    [root@ns1 etc]# vim /etc/named.conf //編輯named.conf主配置
    options {
    listen-on port 53 { 127.0.0.1;172.16.1.101; }; //設置監聽地址
    directory “/var/named”; //區域文件目錄
    allow-query { localhost; 172.16.1.0/24; }; //允許哪些地址查詢
    };

    • logging {
    channel default_debug {
    file “data/named.run”;
    severity dynamic;
    };
    };

    zone “.” IN {
    type hint;
    file “named.ca”;
    };
    include “/etc/named.rfc1912.zones”;
    include “/etc/named.root.key”;
    [root@ns1 etc]# chown .named /etc/named.conf //修改屬組
    [root@ns1 etc]# chmod 640 /etc/named.conf //修改權限
    [root@ns1 etc]# named-checkconf //檢查named.conf配置文件語法
    [root@ns1 etc]# named-checkzone “localhost” /var/named/named.localhost //檢查區域文件
    zone localhost/IN: loaded serial 0
    OK
    [root@ns1 etc]# systemctl start named //啟動named主進程
    [root@ns1 etc]# netstat -tunlp |grep named //查看監聽端口

    1. 創建DNS域和區域文件

    [root@ns1 ~]# vim /etc/named.conf
    options {
    listen-on port 53 { 127.0.0.1;172.16.1.101; };
    directory “/var/named”;
    allow-query { localhost; 172.16.1.0/24; };
    allow-transfer { 172.16.1.0/24; }; //設置允許傳送記錄的地址
    allow-recursion { 172.16.1.0/24; }; //允許遞歸的地址段

    };

    logging {
    channel default_debug {
    file “data/named.run”;
    severity dynamic;
    };
    };

    zone “.” IN {
    type hint;
    file “named.ca”;
    };
    zone “0.0.127.in-addr.arpa” IN {
    type master;
    file “named.loopback”;
    };
    //設置正向解析
    zone “aishangwei.net” IN {
    type master;
    file “named.aishangwei.net”;
    };
    //設置反向解析
    zone “1.16.172.in-addr-arpa” IN {
    type master;
    file “named.1.16.172.in-addr-arpa”;
    };
    include “/etc/named.rfc1912.zones”;
    include “/etc/named.root.key”;
    [root@ns1 ~]# vim /var/named/named.aishangwei.net //創建正向解析文件
    $TTL 600
    @ IN SOA ns1.aishangwei.net. admin.aishangwei.net.(
    201722201
    1H
    5M
    2D
    6H )
    IN NS ns1
    IN NS ns2
    IN MX 10 mail
    ns1 IN A 172.16.1.101
    ns2 IN A 172.16.1.102
    mail IN A 172.16.1.101
    mail IN A 172.16.1.102
    www IN A 172.16.1.102
    ftp IN CNAME www
    [root@ns1 ~]# vim /var/named/named.1.16.172.in-addr-arpa //創建反向解析文件
    $TTL 600
    @ IN SOA ns1.aishangwei.net. admin.aishangwei.net. (
    201722201
    1H
    5M
    2D
    6H )
    IN NS ns1.aishangwei.net.
    IN NS ns2.aishangwei.net.
    101 IN PTR ns1.aishangwei.net.
    102 IN PTR ns2.siahangwei.net.
    101 IN PTR mail.aishangwei.net.
    102 IN PTR mail.aishangwei.net.
    102 IN PTR www.aishangwei.net.
    [root@ns1 ~]# named-checkconf
    [root@ns1 ~]# named-checkzone “aishangwei.net” /var/named/named.aishangwei.net
    zone aishangwei.net/IN: loaded serial 201722201
    OK
    [root@ns1 ~]# named-checkzone “named.1.16.172.in-addr.arpa” /var/named/named.1.16.172.in-addr-arpa
    zone named.1.16.172.in-addr.arpa/IN: loaded serial 201722201
    OK
    [root@ns1 ~]# rndc reload //不重啟服務，而重新載入配置文件
    server reload successful
    [root@ns1 ~]# dig -t A www.aishangwei.net @172.16.1.101 //使用指定的主機解析 A 記錄

    ; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7 <<>> -t A www.aishangwei.net @172.16.1.101
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 62391
    ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 3

    ;; OPT PSEUDOSECTION:
    ; EDNS: version: 0, flags:; udp: 4096
    ;; QUESTION SECTION:
    ;www.aishangwei.net. IN A

    ;; ANSWER SECTION:
    www.aishangwei.net. 600 IN A 172.16.1.102

    ;; AUTHORITY SECTION:
    aishangwei.net. 600 IN NS ns2.aishangwei.net.
    aishangwei.net. 600 IN NS ns1.aishangwei.net.

    ;; ADDITIONAL SECTION:
    ns1.aishangwei.net. 600 IN A 172.16.1.101
    ns2.aishangwei.net. 600 IN A 172.16.1.102

    ;; Query time: 1 msec
    ;; SERVER: 172.16.1.101#53(172.16.1.101)
    ;; WHEN: 三 2月 22 13:17:44 CST 2017
    ;; MSG SIZE rcvd: 131

    1. 從服務器配置

    [root@ns2 ~]# hostnamectl set-hostname ns2.aishangwei.net
    [root@ns2 ~]# getenforce
    Enforcing
    [root@ns2 ~]# setenforce 0
    [root@ns2 ~]# getenforce
    Permissive
    [root@ns2 ~]]# vim /etc/selinux/config
    SELINUX=disabled
    SELINUXTYPE=targeted
    [root@ns2 ~]# yum list all bind*
    [root@ns2 ~]# yum install -y bind bind-libs bind-utils
    [root@ns2 ~]# move /etc/named.{conf,conf.bak}
    [root@ns2 etc]# vim /etc/named.conf
    options {
    listen-on port 53 { 127.0.0.1; 172.16.1.102; };
    listen-on-v6 port 53 { ::1; };
    directory “/var/named”;
    allow-query { localhost; 172.16.1.0/24; };
    allow-recursion { 172.16.1.0/24;};
    allow-transfer { none; };
    };

    logging {
    channel default_debug {
    file “data/named.run”;
    severity dynamic;
    };
    };

    zone “.” IN {
    type hint;
    file “named.ca”;
    };

    zone “0.0.127.in-addr.arpa” IN {
    type master;
    file “named.loopback”;
    };

    zone “aishangwei.net” IN {
    type slave;
    file “slaves/named.aishangwei.net”;
    masters { 172.16.1.101; };
    };

    zone “1.16.172.in-addr-arpa” IN {
    type slave;
    file “slaves/named.1.16.172.in-addr-arpa”;
    masters { 172.16.1.101; };
    };
    [root@ns2 ~]# systemctl start named
    [root@ns2 ~]# netstat -tunlp |grep named

    [root@ns2 ~]# ll /var/named/slaves/ //傳送成功的話，該目錄下會有這兩個文件
    總用量 8
    -rw-r–r–. 1 named named 422 2月 22 15:54 named.1.16.172.in-addr-arpa
    -rw-r–r–. 1 named named 518 2月 22 15:54 named.aishangwei.net

    1. 子域授權

    [root@ns1 ~]# vim /var/named/named.aishangwei.net //編輯主域區域文件
    ……….
    blog IN NS ns2.blog
    ns2.blog IN A 172.16.1.102
    [root@ns2 ~]# vim /etc/named.conf //編輯子域配置文件
    ……………….
    zone “blog.aishangwei.net” IN {
    type master;
    file “named.blog.aishangwei.net”;
    };
    [root@ns2 ~]# vim /var/named/named.blog.aishangwei.net //編輯子域區域文件

    $TTL 600
    @ IN SOA ns2.blog.aishangwei.net. admin.aishangwei.net.(
    201722301
    1H
    5M
    2D
    6H )
    IN NS ns2
    IN MX 10 mail
    ns2 IN A 172.16.1.103
    mail IN A 172.16.1.103
    www IN A 172.16.1.103

    1. 設置轉發服務器

    （1）全部轉發，只要不是本機負責解析的區域，統統轉發給指定的服務器；
    [root@ns1 ~]# vim /etc/named.conf
    …………
    Options {
    type forward;
    forward { first|only; };
    forwarders;
    }

    （2）區域轉發：僅轉發對特定的區域的請求至指定的服務器
    [root@ns1 ~]# vim /etc/named.conf
    …………
    zone “ZONE_NAME” IN {
    type forward;
    forward { first|only; };
    forwarders;
    }

    1. ACL功能使用

    [root@ns1 ~]# vim /etc/named.conf
    acl innet {
    172.16.1.0/24;
    192.168.1.0/24;
    127.0.0.0/8;
    };
    options {
    directory “var/named”;
    ………………..
    allow-recursion { innet; };
    };

    1. view配置

      下面的配置為簡化版，請結合上面的例子修改。
      [root@ns1 ~]# vim /etc/named.conf
      acl dianxin {
      172.16.1.0/24;
      172.16.2.0/24;
      };
      options {
      …………
      };
      view dianxin {
      match-clients { dianxin; };
      zone “aishangwei.net” IN {
      type master;
      file “dianxin.named.aishangwei.net”;
      };
      };
      view others {
      match-clients { any; };
      zone “aishangwei.net” IN {
      type master;
      file “others.named.aishangwei.net”;
      };
      };
      [root@ns1 ~]# vim /var/named/dianxin.named.aishangwei.net //創建電信使用的區域文件
      $TTL 600
      @ IN SOA ns1.aishangwei.net. admin.aishangwei.net.(
      201722201
      1H
      5M
      2D
      6H )
      IN NS ns1
      IN NS ns2
      IN MX 10 mail
      ns1 IN A 172.16.1.101
      ns2 IN A 172.16.1.102
      mail IN A 172.16.1.101
      mail IN A 172.16.1.102
      www IN A 172.16.1.102
      ftp IN CNAME www
      [root@ns1 ~]# vim /var/named/others.aishangwei.net //創建其他使用的區域文件
      $TTL 600
      @ IN SOA ns1.aishangwei.net. admin.aishangwei.net.(
      201722201
      1H
      5M
      2D
      6H )
      IN NS ns1
      IN NS ns2
      IN MX 10 mail
      ns1 IN A 172.16.2.101
      ns2 IN A 172.16.2.102
      mail IN A 172.16.2.101
      mail IN A 172.16.2.102
      www IN A 172.16.2.102
      ftp IN CNAME www

    DNS配置實例（centos7+bind9.9）

    相關推薦

    DNS配置實例（centos7+bind9.9）

    transfer rec dynamic slaves ror domain dos hint other 環境配置OS：CentOS Linux release 7.2.1511ns1_IP：172.16.1.101ns2_IP： 172.16.1.102domain：

    Nginx常用配置實例（4）

    set weight host val 緩存 off 需求 web服務 創建 Nginx作為一個HTTP服務器，在功能實現方面和性能方面都表現得非常卓越，完全可以與Apache相媲美，幾乎可以實現Apache的所有功能，下面就介紹一些Nginx常用的配置實例，具體包含虛擬主

    DNS 03-DNS配置實例

    dom dns負載均衡 sla nts alt .com file ttl server 正向解析配置 cat /var/named/chroot/etc/liang.com.zone $ORIGIN . $TTL 3600 ; 1 hour liang.c

    《Qt5 開發與實例（第三版）》學習筆記（七）

    clu idg center ble mil detached pre tab etc 1 // 3.2 停靠窗口 QDockWidget類 2 setFeatures() 3 setAllowedAreas() 4 setWidget() 5 addDockW

    《Qt5 開發與實例（第三版）》學習筆記（九）

    nal inf lin exc ken right item vbo ott 1 // 3.4 基本布局(QLayout) 2 //dialog.h 3 #ifndef DIALOG_H 4 #define DIALOG_H 5 6 #incl

    《Qt5 開發與實例（第三版）》學習筆記（八）

    nbsp font public insert enter body win parent hbox 1 // 3.3 堆棧窗體 QStackedWidget類 2 //stackdlg.h 3 #ifndef STACKDLG_H 4 #define STACK

    《Qt5 開發與實例（第三版）》學習筆記（十）

    fix row tac person als new .cpp exec constrain 1 // 3.5 『綜合實例』 修改用戶資料 2 //main.cpp 3 #include "content.h" 4 #include <QApplic

    《Qt5 開發與實例（第三版）》學習筆記（五）

    液晶 lag bool child gles 操作 啟動 ring home 1 //2.5 控件 2 //2.51 按鈕組(Buttons) 3 /* 4 Radio Button //單選按鈕 5 Check Box//復選框 6 Dialog

    《Qt5 開發與實例（第三版）》學習筆記（四）

    常用 斷言 max swap 正則表達 4.2 debug 實例 筆記 1 //2.4 算法及正則表達式 2 //2.4.1 Qt5常用算法 3 double c=qAbs(a);//返回絕對值 4 double max=qMax(b,c);//返回最大值 5

    《Qt5 開發與實例（第三版）》學習筆記（十二）

    action spa 添加 png esb geb itl msgbox setw 1 // 4.2 Qt5 自定義對話框 2 #include <QMessageBox> 3 4 void Dialog::showCustomMsgBox() 5

    C#運算符重載和轉換運算符實例（兩個結構）

    summary explicit IT ret temp oat args col 轉換 struct Celsius { 　　private float degrees; 　　public float Degrees 　　{ 　　　　get { return

    無法創建鏈接服務器 "ORCL" 的 OLE DB 訪問接口 "OraOLEDB.Oracle" 的實例 （錯誤：7302）

    oci www. 成功 客戶端 創建 位數 com oledb ger 原文：https://www.cnblogs.com/tiger2soft/p/6954308.html 在sqlserver中創建oracle的鏈接服務器時，提示此錯誤。 按照網上的方案，先後使用了三

    CentOS 配置防火墻操作實例（啟、停、開、閉port）

    style rgb ont cal eight 能夠 div rest mod CentOS 配置防火墻操作實例（啟、停、開、閉port）： 註：防火墻的基本操作命令： 查詢防火墻狀態: [[email protected]

    9個常用iptables配置實例

    iptablesiptables命令可用於配置Linux的包過濾規則，常用於實現防火墻、NAT。咋一看iptables的配置很復雜，掌握規律後，其實用iptables完成指定任務並不難，下面我們通過具體實例，學習iptables的詳細用法。 1.刪除已有規則在新設定iptables規則時，我們一般先確保舊規則

    自動化運維之SaltStack（概述及簡單配置實例）

    ati 遠程 int lock 狀態 工具 保持 restart x86 在生產環境中，服務器往往不止一臺，有可能是成千上萬臺。對於運維人員來說，如果單獨對每臺服務器進行管理，工作難度實在是太大了。SaltStack是一個服務器基礎設施管理工具，它具有配置管理、遠程執行、監

    HAProxy詳解（三）：基於虛擬主機的HAProxy負載均衡系統配置實例【轉】

    ise onf sysconf proxy配置 ffffff 規則設置 library 版本信息 論壇 一.基於虛擬主機的HAProxy負載均衡系統配置實例 1.通過HAProxy的ACL規則配置虛擬主機： 下面將通過HAProxy的AC

    WebDriver高級應用實例（9）

    keys current out new assert 表格 對象方法 util eth 　　9.1封裝操作表格的公用類 　　目的：能夠使自己編寫操作表格的公用類，並基於公用類進行表格中的元素的各類操作 　　被測網頁的網址的HTML代碼： 　　 <html

    nodejs+mysql入門實例（增）

    ava value query 連接 var ssa func add blog var userAddSql = ‘INSERT INTO userinfo(id,username,pwd) VALUES(0,?,?)‘; var userAddSql_Params

    nodejs+mysql入門實例（改）

    end cheng console req name create brush script *** //連接數據庫 var mysql = require(‘mysql‘); var connection = mysql.createConnection({ h

    轉-Vue.js2.0從入門到放棄---入門實例（一）

    命令行 今天 初始化 手動 pre ref cnpm 簡單介紹 收藏 http://blog.csdn.net/u013182762/article/details/53021374 標簽： Vue.jsVue.js 2.0Vue.js入門實例Vue.js 2.0教