Linux-DNS的基本設定與ddns花生殼

阿新 • • 發佈：2019-02-10

DNS的基本設定

#1.安裝部署dns

yum install bind -y（配置好yum源進行下載這裡就不必在多說了）

systemctl start named

systemctl enable named

systemctl stop firewalld

systemctl disable firewalld

#主配置檔案： /etc/named.conf

#子配置檔案： /etc/name.rfc1912.zones

#資料目錄： /var/named

#2.快取記憶體dns（非權威）

vim /etc/named.conf

11 listen-on port 53 { any; };

17 allow-query { any; };

18 forwarders { 172.25.254.82; };向82主機去搜索

systemctl restart named 重啟服務之後就可以進行測試了

#測試：

在客戶主機

vim /etc/resolv.conf

nameserver 172.25.254.100（這裡我使用的虛擬機器配置的ip為100 向客戶主機中寫入解析否則可能會出現路徑無法到達的錯誤的）

dig命令是常用的域名查詢工具可以用來測試域名系統工作是否正常

原來的速度為28ms

dig www.baidu.com 此次的測試結果為1ms明顯速度得到了很大的提升

#3.權威dns的正向解析

vim /etc/named.rfc1912.zone

24 zone "westos.com" IN { （複製上面的y6y貼上到24行之後自己進行修改）

25 type master;

26 file "westos.com.zone";

27 allow-update { none; };

28 };

cd /var/name

cp -p named.localhost westos.com.zone（這裡必須要加-p保證複製後的檔案許可權一致）

vim westos.com.zone

1 $TTL 1D

2 @ IN SOA dns.westos.com. root.westos.com. (

3 0 ; serial

4 1D ; refresh

5 1H ; retry

6 1W ; expire

7 3H ) ; minimum

8 NS dns.westos.com.（記得這裡com後面要加.否則預設加.westos.com)

9 dns A 172.25.254.100

10 www A 172.25.254.111

systemctl restart named 重啟服務進行測試

#測試：

dig www.westos.com

#4.反向解析

vim /etc/named.rfc1912.zones

49 zone "254.25.172.in-addr.arpa" IN {

50 type master;

51 file "westos.com.ptr";

52 allow-update { none; };

53 };

cp named.loopback westos.com.ptr -p

vim westos.com.ptr

1 $TTL 1D

2 @ IN SOA dns.westos.com. root.westos.com. (

3 0 ; serial

4 1D ; refresh

5 1H ; retry

6 1W ; expire

7 3H ) ; minimum

8 NS dns.westos.com.

9 dns A 172.25.254.100

10 100 PTR www.westos.com.

systemctl restart named

dig -x 172.25.254.100

#5.dns雙向解析

vim /etc/named.conf

50 view localnet {

51 match-clients { 172.25.254.33; };

52 zone "." IN {

53 type hint;

54 file "named.ca";

55 };

56 include "/etc/named.rfc1912.zones";

57 include "/etc/named.root.key";

58 };

59 view any {

60 match-clients { any; };

61 zone "." IN {

62 type hint;

63 file "named.ca";

64 };

65 include "/etc/named.rfc1912.zones.inter";

66 include "/etc/named.root.key";

67 }; 如下圖所示這裡我把82 設定成為了我的內網讀取的檔案是/etc/named.rfc1912.zones這個檔案其他人訪問的是外網讀取的檔案為/etc/named.rfc1912.zones.inter

cp /etc/named.rfc1912.zones /etc/named.rfc1912.zones.inter -p（這裡的-p原因同上這裡實在原來的內容上直接修改加個.inter）

vim /etc/named.rfc1912.zones.inter

24 zone "westos.com" IN {

25 type master;

26 file "westos.com.inter";

27 allow-update { none; };

28 };

cp -p westos.com.zone westos.com.inter

vim westos.com.inter

1 $TTL 1D

2 @ IN SOA dns.westos.com. root.westos.com. (

3 0 ; serial

4 1D ; refresh

5 1H ; retry

6 1W ; expire

7 3H ) ; minimum

8 NS dns.westos.com.

9 dns A 1.1.1.100

10 www A 1.1.1.111

設定完這些之後我便可以重啟服務進行測試啦systemctl restart named

接下來我們進行測試 82主機訪問的應該是內網而我的另一ip的主機應該訪問的是外網

我們用dig www.westos.com 進行測試其他ip主機結果如下果然是我們寫入的看到的外網的資訊

我們測試內網主機82 可以看到果然顯示的是內網的資訊

#6.輔助dns dns叢集

輔助dns可以緩解主dns的壓力，當外網主機訪問主dns所維護的域名時，都可以看到域名針對外網解析的ip

這裡172.15.154.100作為我們的主dns 輔助dns為172.25.254.200

設定好我們輔助dns的ip 閘道器等設定

主dns的設定

vim /etc/named.rfc1912.zones.inter

24 zone "westos.com" IN {

25 type master;

26 file "westos.com.inter";

27 allow-update { none; };

28 also-notify { 172.25.254.200; };指定輔助dns 輔助dns為172.25.254.200

29 };

systemctl restart named

注意：每次跟改A記錄檔案後必須更改serial的數值，這個數值最大10位

輔助dns上

yum install bind -y

systemctl restart named

systemctl stop firewalld

vim /etc/sysconfig/selinux 設定selinux為 disadled狀態

reboot 重啟生效

vim /etc/named.conf

vim /etc/named.rfc1912.zones

zone "westos.com" IN {

type slave;#指定此dns就是輔助dns

masters { 172.25.254.100; };#指定主dns為172.25.254.100

file "slaves/westos.com.inter";

allow-update { none; };

};

systemctl restart named 重啟服務使得上面的設定生效

測試

測試的時候我們需要用到兩臺外網主機（所謂的外網主機就是除過上面我們設定的內網主機172.25.254.82 其他的均為外網主機）

vim /etc/resolv.conf

nameserver 172.25.254.200 在第一個外網主機中寫入解析用來測試輔助dns

測試的時候，當主dns使用 dig www.westos.com 測試的時候會看見所解析的ip也發生了變化但是用測試輔助dns的主機卻看不到變化的原因是什麼呢這正是因為輔助dns的域名解析檔案/var/named/westos.com.inter對主dns域名的解析檔案的同步是根據一個標誌來進行的即就是“serial"引數當主dns的serial的數值有所變化時候，輔助dns才會認為主dns的域名解析有所變化弱國僅僅是檔案中解析的ip有所變化的話是不會在輔助dns上面同步的

看不改變serial的值輔助dns dig的 IP不會發生變化但是這裡我把serial的值由0改為了2 在dig進行實驗發現ip和主dns同步了

dig www.westos.com

vim /etc/resolv.conf

nameserver 172.25.254.100 同樣寫入解析用來測試內網主機這裡我改變了檔案/etc/named/westos.com.inter的內容 www改為了1.1.1.222 能看到主dns發生了變化

dig www.westos.com

#7.dns的遠端更新

基於IP的

vim /etc/named.rfc1912.zone.inter 172.25.254.100主機上的操作

24 zone "westos.com" IN {

25 type master;

26 file "westos.com.inter";

27 allow-update { 172.25.254.200; };

28 also-notify { 172.25.254.200; };

29 };

systemctl restart named

#測試

#在200這臺主機上

註釋掉這兩行 vim/etc/named.conf

#[[email protected] ~]# nsupdate

#> server 172.25.254.100 #新增

#> update add bbs.westos.com 86400 A 1.1.1.3

#> send

#> server 172.25.254.100 #刪除

#> update delete bbs.westos.com

#> send

更新成功之後就可以dig bbs.westos.com進行查看了

基於key的

512位的加密之後一直敲鍵盤直到key製作成功

vim /etc/westos.key 進行修改 key第一行雙引號內記得這裡改成westos

vim /etc/named.conf

logging...上面那行加入include "/etc/westos.key";

vim /etc/named.rfc1912.zones.inter

接下來進行測試

在含有key的主機進行測試 nsupdate -k Kxxx.~進行更新如下圖則為測試成功

如下圖所示

ddns 花生殼動態ip的遠端更新

上述的更新為靜態ip的遠端更新這樣安全性肯定得不到保證因為可以其他主機改成檔案中允許更新的ip 但是如果可以遠端更新的主機的ip是一個動態的形式每次重啟網路之後都會獲得一個新的ip 這樣無形中安全得到了提升但是不是很方便進行管理因此這裡我們就把dhcp和dns結合在一起進行操作安全性無疑得到提高而且方便管理了

在100主機中

1.下載dhcp服務

yum install dhcp -y