CentOS下搭建DNS服务器

DNS是域名系统(Domain Name System)的缩写,是因特网的一项核心服务,它能提供域名与IP地址之间对应关系的转换服务。

这样我们就可以更方便地去访问互联网了,不用去记住那一串IP数字。本文档主要是说明如何把一台CentOS主机配置成一个DNS

服务器,以便能提供域名解析服务。

(1) DNS服务器端配置

操作系统:CentOS 6.4

IP地址:172.16.1.4

DNS软件:Bind 9.8

测试域名:realhostip.com

作用:主要提供解析realhostip.com域名的服务

1. 安装bind

# yum install bind

2. 修改/etc/named.conf配置文件

# vi /etc/named.conf

[html] view plain copy

  1. //
  2. //named.conf
  3. //
  4. //ProvidedbyRedHatbindpackagetoconfiguretheISCBINDnamed(8)DNS
  5. //serverasacachingonlynameserver(asalocalhostDNSresolveronly).
  6. //
  7. //See/usr/share/doc/bind*/sample/forexamplenamedconfigurationfiles.
  8. //
  9. options{
  10. listen-onport53{any;};//开启监听端口53,接受任意IP连接
  11. listen-on-v6port53{::1;};//支持IPV6
  12. directory"/var/named";//所有的正向反向区域文件都在这个目录下创建
  13. dump-file"/var/named/data/cache_dump.db";
  14. statistics-file"/var/named/data/named_stats.txt";
  15. memstatistics-file"/var/named/data/named_mem_stats.txt";
  16. allow-query{0.0.0.0/0;};//允许任意IP查询
  17. recursionyes;
  18. dnssec-enableyes; //报错修改成on后成功
  19. dnssec-validationyes; //报错修改成on后成功
  20. dnssec-lookasideauto;
  21. /*PathtoISCDLVkey*/
  22. bindkeys-file"/etc/named.iscdlv.key";
  23. managed-keys-directory"/var/named/dynamic";
  24. };
  25. logging{
  26. channeldefault_debug{
  27. file"data/named.run";
  28. severitydynamic;
  29. };
  30. };
  31. zone"."IN{
  32. typehint;
  33. file"named.ca";
  34. };
  35. include"/etc/named.rfc1912.zones";//主要配置文件
  36. include"/etc/named.root.key";

3. 修改/etc/named.rfc1912.zones文件,添加realhostip.com的正向和反向区域

# vi /etc/ named.rfc1912.zones

[html] view plain copy

  1. //named.rfc1912.zones:
  2. //
  3. //ProvidedbyRedHatcaching-nameserverpackage
  4. //
  5. //ISCBINDnamedzoneconfigurationforzonesrecommendedby
  6. //RFC1912section4.1:localhostTLDsandaddresszones
  7. //andhttp://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt
  8. //(c)2007RWFranks
  9. //
  10. //See/usr/share/doc/bind*/sample/forexamplenamedconfigurationfiles.
  11. //
  12. zone"localhost.localdomain"IN{
  13. typemaster;
  14. file"named.localhost";
  15. allow-update{none;};
  16. };
  17. zone"localhost"IN{
  18. typemaster;
  19. file"named.localhost";
  20. allow-update{none;};
  21. };
  22. zone"1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa"IN{
  23. typemaster;
  24. file"named.loopback";
  25. allow-update{none;};
  26. };
  27. zone"1.0.0.127.in-addr.arpa"IN{
  28. typemaster;
  29. file"named.loopback";
  30. allow-update{none;};
  31. };
  32. zone"0.in-addr.arpa"IN{
  33. typemaster;
  34. file"named.empty";
  35. allow-update{none;};
  36. };
  37. //realhostip.com的正向区域
  38. zone"realhostip.com"IN{
  39. typemaster;
  40. file"named.realhostip.com";
  41. allow-update{none;};
  42. };
  43. //realhostip.com的反向区域
  44. zone"1.16.172.in-addr.arpa"IN{
  45. typemaster;
  46. file"172.16.1.arpa";
  47. allow-update{none;};
  48. };

这里需要注意的是,添加反向区域时,网络号要反过来写(网络号是IP地址与子网掩码进行与操作后的结果)。

例如,我现在配置的网络号172.16.1这个网段,那么它的反向区域是1.16.172.in-addr.arpa。区域里面的file

字段表明解析时的数据来源文件,接下来我们去创建named.realhostip.com和172.16.1.arpa文件。

4. 创建正向和反向区域资源文件

在配置named.conf时,指明的资源文件目录是/var/named,故先进入该目录。

# cd /var/named

# vi named.realhostip.com

[html] view plain copy

  1. $TTL1D
  2. @INSOArealhostip.com.rname.invalid.(
  3. 0;serial
  4. 1D;refresh
  5. 1H;retry
  6. 1W;expire
  7. 3H);minimum
  8. NS@
  9. A127.0.0.1
  10. AAAA::1
  11. 172-16-1-50INA172.16.1.50
  12. 172-16-1-51INA172.16.1.51

以上我添加了两条记录,其中172-16-1-50 IN A 172.16.1.50表明域名172-16-1-50.realhostip.com对应的IP地址为172.16.1.50。

如果需要添加多条,按此类似添加,留意realhostip.com后面的那个不起眼的点(.)。

# vi 172.16.1.arpa

[html] view plain copy

  1. $TTL1D
  2. @INSOArealhostip.com.rname.invalid.(
  3. 0;serial
  4. 1D;refresh
  5. 1H;retry
  6. 1W;expire
  7. 3H);minimum
  8. NS@
  9. AAAA::1
  10. 50PTR172-16-1-50.realhostip.com.
  11. 51PTR172-16-1-51.realhostip.com.

以上我也添加了两条记录,其中50PTR 172-16-1-50.realhostip.com表明IP地址172.16.1.50对应的

域名为172-16-1-50.realhostip.com。如果要添加多条,按此类似添加,留意realhostip.com后面的那个不起眼的点(.)。

5. 启动named服务

#service named start

至此,DNS服务器端的配置已完成,下面我们稍微配置一下客户端来测试我们的DNS服务器是否正常工作。

(2) 客户端配置

操作系统:windows和linux都可以,我这里是CentOS 6.4

IP地址:能够ping通DNS服务器的IP(172.16.1.4)都可以,我这里是172.16.1.104

作用:测试DNS服务器是否正常工作。

1. 安装bind-utils包,以便能使用nslookup、dig和host工具

yum install bind-utils

2. 修改DNS配置使用我们的DNS服务器

vi /etc/resolv.conf

[html] view plain copy

  1. nameserver172.16.1.4
  2. nameserver192.168.13.31
  3. nameserver172.16.1.1

如果是windows客户端,需要在本地连接属性里面修改,如下图:

resolv.conf文件中可能会有多个nameserver,必须把我们的DNS服务器放在所有nameserver的最前面,

这样当需要解析域名时,第一个使用的就是我们配置的DNS服务器,其它的都是候选项。

3. 正向解析测试,使用nslookup命令

#nslookup

[html] view plain copy

  1. >172-16-1-50.realhostip.com
  2. Server:172.16.1.4
  3. Address:172.16.1.4#53
  4. Name:172-16-1-50.realhostip.com
  5. Address:172.16.1.50
  6. >
  7. >172-16-1-51.realhostip.com
  8. Server:172.16.1.4
  9. Address:172.16.1.4#53
  10. Name:172-16-1-51.realhostip.com
  11. Address:172.16.1.51
  12. >

从结果可以看到,我们配置的两个域名都能成功解析,并且DNS服务器就是我们配置的那个服务器。

4. 反向解析,使用nslookup命令

#nslookup

[html] view plain copy

  1. >
  2. >172.16.1.51
  3. Server:172.16.1.4
  4. Address:172.16.1.4#53
  5. 51.1.16.172.in-addr.arpaname=172-16-1-51.realhostip.com.
  6. >
  7. >
  8. >172.16.1.50
  9. Server:172.16.1.4
  10. Address:172.16.1.4#53
  11. 50.1.16.172.in-addr.arpaname=172-16-1-50.realhostip.com.
  12. >
  13. >

从结果来看,可以正确解析我们的IP地址,并且DNS服务器就是我们配置的那个服务器。

5. 查看realhostip.com这个域名是哪个DNS服务器管理的,使用dig命令

# dig -t ns realhostip.com

[html] view plain copy

  1. ;<<>>DiG9.8.2rc1-RedHat-9.8.2-0.17.rc1.el6_4.6<<>>-tnsrealhostip.com
  2. ;;globaloptions:+cmd
  3. ;;Gotanswer:
  4. ;;->>HEADER<<-opcode:QUERY,status:NOERROR,id:37964
  5. ;;flags:qraardra;QUERY:1,ANSWER:1,AUTHORITY:0,ADDITIONAL:2
  6. ;;QUESTIONSECTION:
  7. ;realhostip.com.INNS
  8. ;;ANSWERSECTION:
  9. realhostip.com.86400INNSrealhostip.com.
  10. ;;ADDITIONALSECTION:
  11. realhostip.com.86400INA172.16.1.4
  12. realhostip.com.86400INAAAA::1
  13. ;;Querytime:1msec
  14. ;;SERVER:172.16.1.4#53(172.16.1.4)
  15. ;;WHEN:WedOct2314:15:222013
  16. ;;MSGSIZErcvd:90

6. 使用dig命令进行正向解析

# dig 172-16-1-50.realhostip.com

[html] view plain copy

  1. ;<<>>DiG9.8.2rc1-RedHat-9.8.2-0.17.rc1.el6_4.6<<>>172-16-1-50.realhostip.com
  2. ;;globaloptions:+cmd
  3. ;;Gotanswer:
  4. ;;->>HEADER<<-opcode:QUERY,id:21109
  5. ;;flags:qraardra;QUERY:1,AUTHORITY:1,ADDITIONAL:2
  6. ;;QUESTIONSECTION:
  7. ;172-16-1-50.realhostip.com.INA
  8. ;;ANSWERSECTION:
  9. 172-16-1-50.realhostip.com.86400INA172.16.1.50
  10. ;;AUTHORITYSECTION:
  11. realhostip.com.86400INNSrealhostip.com.
  12. ;;ADDITIONALSECTION:
  13. realhostip.com.86400INA172.16.1.4
  14. realhostip.com.86400INAAAA::1
  15. ;;Querytime:1msec
  16. ;;SERVER:172.16.1.4#53(172.16.1.4)
  17. ;;WHEN:WedOct2314:17:572013
  18. ;;MSGSIZErcvd:118

注意:

windows客户端上只有nslookup工具。

(3) 相关资料

[1] http://www.linuxidc.com/Linux/2012-03/56086.htm

[2] http://www.linuxidc.com/Linux/2013-07/87440.htm

[3] http://wenku.baidu.com/view/e7095ad7b14e852458fb57db.html

[4] http://www.jb51.cc/article/p-estzihxv-vw.html

[5] http://www.jb51.cc/article/p-vsxhpidp-np.html

[6] http://www.jb51.cc/article/p-cxkecfds-np.html

[7] http://www.jb51.cc/article/p-byfqgrkf-gy.html

[8] http://www.linuxdiyf.com/viewarticle.php?id=16156

[9] http://linux.chinaunix.net/techdoc/install/2007/10/25/970650.shtml

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


文章浏览阅读903次。4.清除缓存目录(/var/cache/yum)下的软件包及旧的headers。11.列出所有已安裝但不在 Yum Repository 內的软件包信息。3.清除缓存目录(/var/cache/yum)下旧的 headers。2.清除缓存目录(/var/cache/yum)下的 headers。5.列出所有已安装但不在 Yum Repository 內的软件包。1.清除缓存目录(/var/cache/yum)下的软件包。9.列出所有可更新的软件包信息。3.列出所有可更新的软件包。_centos yum update
文章浏览阅读1.5k次。Python 是一种高级解释性编程语言,已被用于各种应用程序开发,并在近年来获得了巨大的流行。Python 可用于编写广泛的应用程序,包括 Web 开发、数据分析、科学计算、人工智能、游戏等。由于其简单易用,它是初学者的理想语言。Python广泛应用于金融、医疗保健和科技等行业,并且由于其丰富的数据分析和可视化库和工具集而受到数据科学家和研究人员的欢迎。创建本内容时 Python 的最新稳定版本是 Python 3.11。_linux安装python3.11
文章浏览阅读2.6k次。打开终端或控制台,以root或具有sudo权限的用户身份登录。根据你的Linux发行版和网络管理工具的不同,相应的命令可能略有不同。使用以下命令编辑网络配置文件,例如eth0网卡的配置文件:注意:ifcfg-eth0 可能会有不同的命名,根据实机情况确认。在编辑器中,找到以"IPADDR"开头的行,然后修改IP地址。例如,将IP地址更改为192.168.1.100_银河麒麟修改ip地址
文章浏览阅读744次,点赞24次,收藏26次。目标:通过AppSrv为InsideCli客户端网络分配地址,地址池范围:192.168.0.110-192.168.0.190/24。另外一个虚拟网卡改为192.168.0.1给Rserver服务器,添加多一个网卡,用于连接不同的网段分别选刚才选好的两个网段之后,开启各虚拟机,配置IP地址ip addr查看网卡vi /etc/sysconfig/network-scripts/ifcfg-ens33新网卡没有UUID,要生成一个uuidgen然后记下进入文件夹cd /etc/sysconfig/netwo
文章浏览阅读1.1w次,点赞8次,收藏26次。chmod命令来自于英文词组“change mode”的缩写,其功能适用于改变文件或者目录权限的命令。默认只有文件的所有者和管理员可以设置文件权限,普通用户只能管理自己的文件的权限属性。设置权限时可以使用数字法,亦可使用字母表达式,对于目录文件建议加入-R参数进行递归操作,意味着不仅对于目录本身,也对目录内的子文件/目录进行新权限的设定。_chmod修改权限
文章浏览阅读1.2k次。yum源的URL地址,本例中是文件系统的路径,以“file:///”开头。其中,是要安装的软件包的名称。:本节的名称,可以是任何名称,但是必须以“[ ]”括起来。如果能够看到光盘的设备信息,则说明系统已经检测到了光盘。注意:baseurl的值必须是光盘挂载的目录路径。:GPG公钥文件的路径,用于yum包的安全性检查。:yum源是否启用,1表示启用,0表示禁用。:是否进行GPG校验,1表示是,0表示否。打开终端,使用root用户登录。:yum源的名称,可以自定义。_centos挂载光盘
文章浏览阅读1.4k次。这会在系统中安装新的 OpenSSL 版本。如果输出结果中的版本号为 1.1.1 或更高版本,则说明 OpenSSL 已成功升级。然后将新安装的OpenSSL做软连接到这个路径。4.初始化并编译、安装。_centos 升级 openssl
文章浏览阅读4.9k次,点赞5次,收藏11次。[Linux下的软连接、软链接的方式]][[Linux使用的filesystem库来自于c++17提供的新特性]][[Linux下centos查看 GCC 、G++版本]][[Linux 下centos 查看 -std 是否支持 C17 ]]_gcc c++17
文章浏览阅读3.2k次,点赞3次,收藏9次。Linux (centos) 安装Python3.9(保姆级别)_centos安装python3.9
文章浏览阅读5.9k次,点赞4次,收藏4次。进入国内的阿里云的,这里CentOS 7提供了三种ISO镜像文件的下载:DVD ISO、Everything ISO、Minimal ISO。阿里云下载链接: http://mirrors.aliyun.com/centos/点击进入下载页面,随便选择一个下载即可(不推荐,推荐阿里云下载,见下文)阿里云下载站点(速度非常快推荐)_centos7 iso
文章浏览阅读3.9k次。运行报错_inconsistency detected by ld.so: dl-call-libc-early-init.c: 37: _dl_call_lib
文章浏览阅读782次,点赞22次,收藏24次。通过查看INSTALL文件我们可以知道安装glibc2.31的要求,需要binutils版本2.25以上,texinfo版本4.7以上,bison版本2.7以上,sed版本3.02以上,gettext0.10.36以上,Python3.4以上,GDB7.8以上,make版本4.0以上,GCC版本6.2 以上。isl-0.18版本: http://www.mirrorservice.org/sites/sourceware.org/pub/gcc/infrastructure。_rpm 更新glibc2.31
文章浏览阅读905次,点赞19次,收藏16次。操作系统运维相关操作,实用而全面_centos 共享磁盘
文章浏览阅读1.5k次。CentOS Stream的位置提到RHEL上游,解决了“孤儿”的问题。红帽在RHEL上开发的所有功能都已经在CentOS Stream上完成,生态伙伴所添加的内容都将返回到CentOS Stream中,这些新功能会在未来RHEL发布出来,避免了生态伙伴创新消失不见情况的发生,从而保护投资,保护创新。为什么强调位置的变化?红帽的创新得到了CentOS创造者Gregory Kurtzer的肯定,他曾在公开场合表示,红帽做了正确的事情,CentOS Stream的场景比CentOS更好,更适合社区的发展。_dnf: command not found
文章浏览阅读1k次,点赞3次,收藏6次。sysconf:keepalived核心配置文件所在位置,固定位置,改成其他位置则keepalived启动不了,/var/log/messages中会报错。注意:如果在第5步执行 make && make install 时,报如下错误,则可能是keepalived版本号不对,可以试试 2.1.0 以前的版本。4. 进入到解压后的文件夹内,里面会看到 configure 文件,接下来就可以使用 configure 命令进行配置了。2. 通过 ftp工具上传到 linux:/home/software/_服务器双机热备
文章浏览阅读3k次。配置iptables规则,限制用户的出口IP,这里是根据用户的uid去限制的,比如user001用户的uid是1000,配置user001用户的出口IP就是172.17.22.1,以下是示例,根据自己情况修改uid和出口IP。找到auth的配置,默认是注释了的,先放开注释(就是把首行的#去掉),然后把Authentication这列改为u,以下是修改后的截图。打开后是空文件,在这里面添加自己的代理账号和密码,格式:账号+英文空格+密码,以下是例子,自己配置自己的账号。至此恭喜你,完成了所有配置!_站群搭建socks5
文章浏览阅读815次。下载链接:https://github.com/PowerShell/PowerShell/releases。下载链接:https://github.com/PowerShell/PowerShell/_linux中pwsh安装
文章浏览阅读877次,点赞10次,收藏5次。在CentOS系统中,Apache服务器是一个常用的Web服务器软件,它可以高效地提供静态HTTP服务。现在,您已经成功地在CentOS系统中配置了Apache服务器提供静态HTTP服务。启用默认站点:确保在配置文件中启用了默认的站点配置。此外,根据您的需求,您可能还需要进一步配置Apache的其他功能和模块。在配置文件中,您可以进行各种设置以定义您的静态HTTP服务的行为。指令,以定义适当的权限和设置。例如,确保目录的权限设置为适当的读/写/执行权限。指令设置为包含您的静态文件的目录路径。_centos还能用服务器吗
文章浏览阅读676次,点赞71次,收藏64次。简单几步实现在Linux centos环境下安装部署sql server数据库,并结合cpolar内网穿透工具,创建安全隧道将其映射到公网上,获取公网地址,实现在外异地远程连接家里/公司的sqlserver数据库,而无需公网IP,无需设置路由器,亦无需云服务器。
文章浏览阅读5.5k次。在 CentOS 7 中,可以通过以下步骤来开放指定端口号:1、使用 root 或具有管理员权限的用户登录到 CentOS 7 服务器。2、使用防火墙管理工具 firewalld 进行端口开放。 firewalld 是 CentOS 7 默认的防火墙管理工具。3、检查当前防火墙的状态,确保 firewalld 服务已经运行并且正常工作。可以使用以下命令来检查:_centos7开放端口