文章插图
三台安装有CentOS 7操作系统的主机,第一台做主DNS服务器,IP地址配置为192.168.10.1/24; 第二台做辅助DNS服务器 , IP地址配置为192.168.10.2/24;第三台做DNS客户端进行测试 , IP地址配置为192.168.10.10/24; 在虚拟机设置中配置网络适配器模式为仅主机VMnet1模式,使三台主机能够互相通信 。
一、安装DNS服务相关软件;
1、配置本地yum源或网络yum源
2、安装BIND相关软件包
[root@Centos7 ~]#yum install bind bind-chroot bind-utils -y
#bind为主服务程序;bind-chroot使得bind可以在chroot模式下运行;bind-utils是使用nslookup进行测试必备的软件工具包(CentOS7默认已安装)
二、配置DNS服务相关文件
DNS服务文件分为全局配置文件、主配置文件和正反向区域解析文件
1、配置DNS服务全局配置文件
[root@Centos7 ~]#vim /etc/named.conf
options {
listen-on port 53 { any; }; #修改为any
listen-on-v6 port 53 { ::1; };
directory “/var/named”; #指定区域配置文件所在目录
dump-file “/var/named/data/cache_dump.db”;
statistics-file “/var/named/data/named_stats.txt”;
memstatistics-file “/var/named/data/named_mem_stats.txt”;
allow-query { any; }; #修改为any
recursion yes;
dnssec-enable yes;
dnssec-validation no; #修改为no
#include “/etc/named.rfc1912.zones”;
#主配置文件的示例文件,此处修改为”/etc/named.zones”
include “/etc/named.zones”; #修改后的内容
2、配置DNS服务主配置文件
[root@Centos7 ~]#cp -p /etc/named.rfc1912.zones /etc/named.zones
#将示例文件复制成一个新文件,名为named.zones,注意要与全局配置文件中修改的文件一致
[root@Centos7 ~]#vim /etc/named.zones
zone “sdws.com” IN { #配置域名sdws.com
type master;
file “sdws.com.zone”; #配置正向区域解析文件名称
allow-update { none; };
zone “10.168.192.in-addr.arpa” IN {
type master;
file “192.168.10.zone”; #配置反向区域解析文件名称
allow-update { none; };
3、配置DNS服务正向区域解析文件和反向区域解析文件
[root@Centos7~]#cp -p /var/named/named.localhost /var/named/sdws.com.zone
#复制示例文件生成一个新的文件,名为sdws.com.zone,该文件名要与主配置文件中的正向解析区域文件名一致
vim sdws.com.zone
$TTL 1D
@ IN SOA @ root.sdws.com. ( #root.sdws.com.相当于root@sdws.com.这是管理员的邮箱地址,由于@有别的用途,因此此处用“.”来表示
0 ; serial #配置文件的序列号 , 用于主DNS服务器与辅助DNS服务器的同步
1D ; refresh #刷新时间间隔
1H ; retry #重试时间间隔
1W ; expire #过期时间
3H ) ; minimum #最小时间间隔
@ IN NS dns.sdws.com.
#定义该域的域名服务器,至少定义一个
@ IN MX 10 mail.sdws.com.
#定义邮件服务器,10表示优先级 , 取值范围为0-99 , 值越?。畔燃对礁?。
dns IN A 192.168.10.1
#IN代表Internet,A代表主机资源,即定义了主机名与IP地址的对应关系
mail IN A 192.168.10.1
www IN A 192.168.10.1
ftp IN A 192.168.10.1
[root@Centos7~]#cp -p /var/named/named.loopback /var/named/192.168.10.zone
#复制示例文件生成一个新的文件,名为sdws.com.zone,该文件名要与主配置文件中的反向解析区域文件名一致
vim 192.168.10.zone
$TTL 1D
@ IN SOA @ root.sdws.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
@ IN NS dns.sdws.com.
@ IN MX 10 mail.sdws.com.
1 IN PTR dns.sdws.com.
#PTR代表指针记录 , 即定义了IP地址与主机名之间的对应关系 。
1 IN PTR mail.sdws.com.
1 IN PTR www.sdws.com.
1 IN PTR ftp.sdws.com.
三、启动DNS服务
[root@Centos7 ~]#systemctl start named
[root@Centos7 ~]#systemctl enable named
四、配置防火墙
[root@Centos7 ~]#firewall-cmd –permanet –add-service=dns
#在防火墙配置中允许dns服务
[root@Centos7 ~]#firewall-cmd –reload
#重启防火墙
[root@Centos7 ~]#firewall-cmd –list-all
#查看防火墙配置信息,查验上述配置是否生效
五、实验验证
1、配置Linux客户端IP地址为192.168.10.10,测试与服务器的连通性 。
2、在Linux客户端配置DNS服务器地址为192.168.10.1
[root@Centos7 ~]#vim /etc/resolv.conf
nameserver 192.168.10.1 #配置DNS服务器为192.168.10.1
3、用nslookup验证(如果无法使用,请安装bind-utils软件包)
[root@Centos7 ~]# nslookup
> server
Default server: 192.168.10.1
Address: 192.168.10.1#53
> www.sdws.com
Server: 192.168.10.1
Address: 192.168.10.1#53
Name: www.sdws.com
Address: 192.168.10.1
> 192.168.10.1
Server: 192.168.10.1
Address: 192.168.10.1#53
1.10.168.192.in-addr.arpa name = www.sdws.com.
1.10.168.192.in-addr.arpa name = ftp.sdws.com.
1.10.168.192.in-addr.arpa name = dns.sdws.com.
1.10.168.192.in-addr.arpa name = mail.sdws.com.
验证成功!
【hosts文件配置 linuxhosts文件配置】……未完待续,敬请期待!……
推荐阅读
- 黄金的化学符号是什么
- 如何让开水快速降温
- 美国服务器卡住了怎么办? 美国服务器卡怎么办
- 调教虎皮鹦鹉说话的方法 虎皮鹦鹉说话视频
- redis信息 redis怎么触发通知
- 每排是横着数还是竖着数
- 如何评价app服务器的性能表现? app服务器怎么样
- 滴滴不支持预约抢单
- 康师傅泡面要泡几分钟巴董