[DNS] Linux（centos6）中dns（bind）服务器安装及dns理论详解
DNS域名解析系统
什么是DNS
DNS（Domain Name System，域名系统），万维网上作为域名和IP地址相互映射的一个分布式数据库，方便用户使用名称的访问互联网。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP或TCP协议之上，使用端口号53。
FQDN
全称域名，例 www.itwish.cn 的FQDN为 www.itwish.cn. ,其中 www(主机名).itwish(二级域名).cn(一级域名).(根)
DNS查询类型
递归查询：递归查询是最常见的查询方式，当一个客户机发送一个查询给本地域名服务器时，本地域名服务器必须返回一个IP地址，如果解析不到IP，域名服务器将代替提出请求的客户机（下级DNS服务器）进行域名查询，若域名服务器不能直接回答，则域名服务器会在域各树中的各分支的上下进行递归查询，最终将返回查询结果给客户机，在域名服务器查询期间，客户机将完全处于等待状态。一般客户机和服务器之间属递归查询
迭代查询：迭代查询又称重指引。当服务器使用迭代查询时能够使其他服务器返回一个最佳的查询点提示或主机地址，若此最佳的查询点中包含需要查询的主机地址，则返回主机地址信息，若此时服务器不能够直接查询到主机地址，则是按照提示的指引依次查询，直到服务器给出的提示中包含所需要查询的主机地址为止。一般DNS服务器之间属迭代查询
注：客户端指向dns服务器时，不能指向根服务器（根dns服务器不接受递归查询），指向的一定是允许给本地主机做递归查询的dns服务器
DNS的工作原理
1.客户端提起域名解析请求，并将该请求发送给本地dns服务器；本地域名服务器收到该请求时，首先查询本地缓存（该过程属于递归查询 ），例www.itwish.cn域名解析
2.若本地dns服务器有记录则直接可以返回给客户端；若没有记录则去根DNS服务器请求，根dns服务器返回给本地dns服务器所请求顶级域的dns服务器ip地址。即本地dns服务器会得到.cn域的dns服务器IP
3.然后再将请求发往cn.域的主dns服务器，若找到则返回请求域名的ip地址 ；若没有找到，则.cn 域dns服务器则返回给本地dns服务器所请二级域的dns服务器ip地址；即本地dns服务器会得到itwish.cn域的dns服务器IP
4.最后再将请求发往itwish.cn.域的主dns服务器，找到www主机ip地址，把IP地址返回给本地dns服务器，同时本地DNS服务器也会缓存一份到本地 （2，3，4步属于迭代查询）
5.本地dns服务器把查询到的ip地址返回到客户端 。至此完成域名解析的请求
实现名称到IP解析方式
分散式解决方案：/etc/hosts，不易管理
集中式解决方案：NIC，如果主机太多，对单一服务的压力太大
分布式数据库方案：DNS，解决了上俩个方式的不足
DNS域名
根域：目前有13个根集群服务器，美国10台，日本1台，荷兰1台，瑞典1台
一级域： .com, .edu, .mil, .gov, .net, .org, cn, .ca, .hk, .tw, .in-addr.arpa等
二级域
最多127级域名
DNS解析类型
正反向解析是两个不同的名称空间，是两棵不同的解析树
正向解析：FQDN --> IP ，域名解析为ip地址
反向解析：IP ---> FQDN ，ip地址解析为域名
DNS服务器的类型
主dns服务器：管理和维护所负责解析的域内解析库的服务器，主dns服务器可以是一个或多个区域的权威名称服务器
辅助dns服务器：用作同一区域中主服务器的备份服务器，从主服务器或从服务器“复制"（区域传输）解析库副本
缓存名称务器
主从dns服务器，主服务器记录发生变化，会同步到从服务器，（主从复制），实现容错机制
序列号：解析库版本号，主服务器解析库变化时，其序列递增
刷新时间间隔：从服务器从主服务器请求同步解析的时间间隔
重试时间间隔：从服务器请求同步失败时，再次尝试时间间隔
过期时长：从服务器联系不到主服务器时，多久后停止服务
否定答案的TTL值
区域传送 ，辅助DNS服务器从主DNS服务器或其他的辅助DNS服务器请求数据传输过程
完全区域传送：传送区域的所有数据，AXFR
增量区域传送：传送区域中改变的数据部分，IXFR
安全控制选项
allow-query {} ：允许查询的主机；此项仅用于服务器是缓存名称服务器时，只开放查询功能给本地客户端
allow-transfer {}：允许区域传送的主机；通常都需要启用，从服务器
allow-recursion {可以使用网段} ：允许递归的主机，建议全局使用
allow-update {}: 允许更新区域数据库中的内容
DNS服务管理
实现：bind（Bekerley Internat Name Domain ）
服务名：named
进程：named ;# chkconfig named on 开机自启named服务 # service named start 启动named 服务
主配置文件：/etc/named.conf ，注：语句后面的 ; 号
[root@bogon named]# vi /etc/named.conf options { #全局选项 listen-on port 53 { 127.0.0.1;|192.168.4.150; }; #默认监听本机的53号端口，可注释掉或调整为指定ip ,注ip地址后加";" listen-on-v6 port 53 { ::1; }; #开启ipv6 监听，可注释掉 directory "/var/named"; #区域文件配置目录 dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; allow-query { localhost|any; }; #授权为指定的主机解析，默认只为本机解析，可调整为any或注释掉 recursion yes|no; #递归查询，默认开启 dnssec-enable yes; #sec功能，与安全加密传输相关的选项，可注释掉 dnssec-validation yes; #同上一条，可注释掉 bindkeys-file "/etc/named.iscdlv.key"; managed-keys-directory "/var/named/dynamic"; pid-file "/run/named/named.pid"; #named 启动文件pid session-keyfile "/run/named/session.key"; allow-transfer { none|ip; }; #允许区域传送的主机；可拒绝所有、指定ip传送，默认开启，建议指定ip进行区域传送 }; logging { #日志子系统配置 channel default_debug { file "data/named.run"; severity dynamic; }; }; zone "." IN { #根区域定义，若要做内网根服务器，要注释掉 type hint; file "named.ca"; }; include "/etc/named.rfc1912.zones"; #加载指定区域文件 include "/etc/named.root.key"; 区域配置文件：/etc/named.rfc1912.zones ，区域类型：hint（根）、master（主）、slave（从）、forward（转发）
[root@bogon ~]# vi /etc/named.rfc1912.zones zone "itwish.cn" IN { #区域记录 type master|slave|forward|hint; #类型，主dns服务器、辅助dns服务器、转发dns、根dns服务器 file "itwish.cn.zone"; #区域数据库文件 allow-transfer { 192.168.4.120; }; #允许区域传送的主机 }; 区域文件目录 ： /var/named/ ，注：区域文件的权限为640，属组为named
[root@bogon ~]# vi /var/named/itwish.cn.zone $TTL 1D #默认的TTL值 @ IN SOA ns1 admin.itwish.cn. ( #SOA记录，记录域中的主DNS服务器，一个区域解析库中只能有且仅能有一个SOA记录，必须位于解析库的第一条记录 2018061004 ; serial #序列号 1D ; refresh #主从复制的时间间隔 1H ; retry #如果主从复制失败重试时间 1W ; expire #失效时间 3H ) ; minimum #否定答案的TTL值 IN NS ns1 #名字服务器记录 IN NS ns2 #针对itwish.cn区域，ns1与ns2共2台ns服务器，实现主从复制功能 IN MX 10 mail #邮件mx记录 ns1 IN A 192.168.4.110 #正向解析记录 ns2 IN A 192.168.4.120 * IN A 192.168.4.110 #泛域名解析，解析未找到的主机则返回该ip地址 www IN CNAME ns1 #别名记录 mail IN A 192.168.4.110 tech IN NS ns3.tech #子域名字服务器记录 IN NS ns4.tech #针对tech.itwish.cn区域，ns3与ns4共2台ns服务器，实现主从复制功能 ns3.tech IN A 192.168.4.130 ns4.tech IN A 192.168.4.140
反向解析区域文件：区域名称以逆向的网络地址，并以.in-addr.arpa为后缀 ，区域文件保存在/var/named/ 目录，应该具有NS记录，但不能出现MX和A记录，较常见的为PTR记录
[root@bogon named]# vi /etc/named.rfc1912.zones zone "4.168.192.in-addr.arpa" IN { #定义反向区域名称 type slave; masters { 192.168.4.120; }; file "slaves/192.168.4.zone"; allow-transfer { none; }; }; [root@bogon named]# vi /var/named/192.168.4.zone $TTL 3H @ IN SOA ns1.itwish.cn. adminns.itwish.cn. ( #第一条为SOA记录 20180522012 ; serial 1D ; refresh 1H ; retry 2W ; expire 24H ) ; minimum IN NS ns1.itwish.cn. IN NS ns2.itwish.cn. 110 IN PTR ns1.itwish.cn. #PTR 记录 120 IN PTR ns2.itwish.cn. DNS的数据库文件(区域数据文件)：为文本文件，只能包含资源记录或宏定义，每行一个
资源记录的格式：name① [TTL]② IN③ Rrtype④ Value⑤ 注：FQDN中最后的 . 号
①name：当前区域的名字，例 www.itwish.cn.
②TTL (Time- To-Live)：表示一条域名解析记录在DNS服务器上缓存时间；例如$TTL 1D的意思是默认的TTL值为1天
③IN：关键字
④dns资源记录类型（Resource Record），包括SOA ，NS ，MX ，A记录 ，AAAA，PTR ，CNAME 等
⑤Value ，通过对以上记录类型示例分析——针对不同的资源记录类型，Value值也不尽相同
SOA：有n个数值，主DNS服务器及邮箱地址；最主要的是主DNS服务器，格式可为相对名称或FQDN
NS：DNS服务器的FQDN（或相对名称） 如 IN NS ns1
MX：包含优先级和FQDN（或相对名称），如 IN MX 10 mail
A：ip地址 ，如 ns1 IN A 192.168.4.110
CNAME：FQDN（或相对名称），如 www IN CNAME ns1
PTR：FQDN ，如 1 IN PTR localhost.
DNS记录类型详解及演示
（1）SOA：Start of Authority 起始授权记录，记录域中的主DNS服务器，一个区域解析库中只能有且仅能有一个SOA记录，必须位于解析库的第一条记录
@ IN SOA ns1 admin.itwish.cn. ( # SOA记录 2018061004 ; serial #序列号 1D ; refresh #主从复制的时间间隔 1H ; retry #如果主从复制失败重试时间 1W ; expire #失效时间 3H ) ; minimum #否定答案的TTL值 #注释 @：区域名称 itwish.cn，通常可简写为@ 符号 IN：关键字，可省略 SOA：资源记录类型 ns1：主dns服务器的名称，可以是相对名称ns1或 FQDN ns1.itwish.cn. admin.itwish.cn. ：邮箱地址，把@转换成. ,如邮箱admin@itwish.cn 格式为admin.itwish.cn.
（2）NS ：Name server 域名服务器，记录指定负责给定区域的名称服务器 ，注：区域内包含几条NS记录，就需对多台NS服务器配置相对应的A记录 ，示例为2台NS服务器ns1 和ns2 ，就需配置ns1 和ns2 服务器的A记录
IN NS ns1 #名字服务器记录 IN NS ns2 #针对itwish.cn区域，ns1与ns2共2台ns服务器，实现主从复制功能 ns1 IN A 192.168.4.110 #正向解析记录 ns2 IN A 192.168.4.120 #注释 named ：可省略，代表itwish.cn 区域 IN：关键字，可省略 NS：资源记录类型 ns1：主dns服务器的名称，可以是相对名称ns1或 FQDN ns1.itwish.cn. ns2：针对itwish.cn区域，ns1与ns2共2台ns服务器，实现主从复制功能
（3）MX ：邮件交换记录 ，记录列出了负责接收发到域中的电子邮件的主机记录
IN MX 10 mail #邮件mx记录 #注释 named ：可省略，代表itwish.cn 区域 IN：关键字，可省略 MX：资源记录类型 mail：邮件交换记录名称，可以是相对名称mail或 FQDN mail.itwish.cn.
（4）A记录 ：FQDN --> IP ，列出特定主机名的 IP 地址
ns1 IN A 192.168.4.110 #正向解析记录 ns2 IN A 192.168.4.120 #注释 ns1 ：主机名，可以是相对名称ns1或 FQDN ns1.itwish.cn. IN：关键字，可省略 A：资源记录类型 192.168.4.110：ip地址
（5）AAAA：FQDN-->ipv6
（6）PTR：指针记录 IP --> FQDN ，只能定义在反向区域数据文件中，反向区域名称为逆向网络地址加.in-addr.arpa.后缀组成，如 “0.0.127.in-addr.arpa” 反向解析区域
1 PTR localhost. #注释 1：ip地址 IN：关键字，可省略 PTR：资源记录类型 localhost. ：主机名称，可以是相对名称或 FQDN
（7）CNAME ：别名记录 ，此记录指定标准主机名的别名
www IN CNAME ns1 #别名记录 #注释 www：主机别名，可以是相对名称或 FQDN IN：关键字，可省略 CNAME：资源记录类型 ns1 ：主机名称，可以是相对名称或 FQDN
dig 命令，DNS查询使用程序
语法：dig [@server] [-b address] [-c class] [-f filename] [-k filename] [-m] [-p port#] [-q name] [-t type] [-x addr]
[-y [hmac:]name:key] [-4] [-6] [name] [type] [class] [queryopt...]
常用选项：
-x addr：测试反向解析
-t type：指定查询记录类型
-t axfr ZONE_NAME @SERVER ：模拟区域传送
-t NS . ：查询根DNS服务器
-f filename ：通过从文件 filename 读取一系列搜索请求加以处理
-p port# ：查询一个非标准的端口号，标准的DNS端口号 53
+[no]trace ：[不]适用迭代
+[no]tcp ：是否使用tcp
+[no]recurse：是否使用递归host
rndc
reload: 重载主配置文件和区域解析库文件
reload zonename: 重载区域解析库文件
retransfer zonename: 手动启动区域传送，而不管序列号是否增加
notify zonename: 重新对区域传送发通知
reconfig: 重载主配置文件
querylog: 开启或关闭查询日志文件/var/log/message
trace: 递增debug一个级别
trace LEVEL: 指定使用的级别
notrace：将调试级别设置为 0
flush：清空DNS服务器的所有缓存记录
rndc:密钥
rndc:持有一半密钥，保存于rndc的配置文件中
BIND：持有一般密钥，保存在主配置文件中
rndc的配置文件/etc/rndc.conf
# rndc-confgen -r /dev/urandom > /etc/rndc.conf 生成密钥
# named-checkconf：检查配置文件的语法
# named-checkzone "itwish.cn" /var/named/itwish.cn.zone ：查询区域数据库文件的语法
# service named configtest ：检查所有区域文件的语法
DNS正向解析，反向解析，主从复制，子域委派，区域转发，acl 及view视图案例
DNS正向解析案例配置
1）安装bind [root@ns1 ~]# yum install bind bind-utils -y #yum 安装bind [root@ns1 ~]# chkconfig named on [root@ns1 ~]# service named start Starting named: named: already running [ OK ] [root@ns1 named]# ss -tunl #确认named 进程启用，tcp 及 udp 53端口处于监听状态 Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port udp UNCONN 0 0 192.168.23.110:53 *:* tcp LISTEN 0 3 192.168.23.110:53 *:* 2）停止iptables 和selinux 功能 [root@ns1 ~]# service iptables stop #停止iptables 服务 [root@ns1 ~]# chkconfig iptables off [root@ns1 ~]# vi /etc/selinux/config SELINUX=disabled #修改为disabled，其他行注释掉，禁用selinux功能 3）定义主配置文件 [root@ns1 ~]# vi /etc/named.conf options { listen-on port 53 { 192.168.4.110; }; #定义监听指定ip 53端口 directory "/var/named"; allow-query { any; }; #允许给所有客户端请求解析 recursion yes; #允许递归 }; include "/etc/named.rfc1912.zones"; 3）定义区域配置文件 [root@ns1 ~]# vi /etc/named.rfc1912.zones zone "itwish.cn" IN { #区域定义 type master; #类型，主服务器 file "itwish.cn.zone"; #区域数据库文件，指向/var/named/itwish.cn.zone }; 4）新建区域解析数据库文件 /var/named/itwish.cn.zone [root@ns1 ~]# vi /var/named/itwish.cn.zone $TTL 1D @ IN SOA ns1 admin.itwish.cn. ( #SOA记录 2018061004 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum IN NS ns1 #NS记录 IN MX 10 mail #MX记录 ns1 IN A 192.168.4.110 #正向A解析记录 www IN A 192.168.4.110 5）分配权限 [root@ns1 ~]# chown root:named /var/named/itwish.cn.zone #修改文件的权限和所属组，保证named进程有此文件的可读属性 [root@ns1 ~]# chmod 640 /var/named/itwish.cn.zone [root@ns1 ~]# ll /var/named/itwish.cn.zone -rw-r-----. 1 root named 120 Jun 11 10:39 /var/named/itwish.cn.zone 6)测试 [root@ns1 ~]# named-checkconf #检查配置文件 [root@ns1 ~]# named-checkzone "itwish.cn" /var/named/itwish.cn.zone #检查itwish.cn 区域配置语法 [root@ns1 ~]# service named configtest # 测试所有配置区域 [root@ns1 ~]# rndc reload #重载配置文件 [root@ns1 ~]# dig -t A www.itwish.cn @192.168.4.110 //使用dig命令测试，返回以下值说明成功 ;; QUESTION SECTION: ;www.itwish.cn. IN A ;; ANSWER SECTION: www.itwish.cn. 10800 IN A 192.168.23.110 [root@ns1 ~]# dig -t NS itwish.cn @192.168.4.110 ;; QUESTION SECTION: ;itwish.cn. IN NS ;; ANSWER SECTION: itwish.cn. 10800 IN NS ns1.itwish.cn. DNS反向解析案例配置
[root@ns1 ~]# vi /etc/named.rfc1912.zones # 加入反向区域 zone "4.168.192.in-addr.arpa" IN { #地址需要反着写，加上.in-addr.arpa type master; file "192.168.4.zone"; }; 2）新建区域解析数据库文件 [root@ns1 ~]]# vi /var/named/192.168.4.zone $TTL 3H @ IN SOA ns.itwish.cn. adminns.itwish.cn. ( 20180522012 ; serial 1D ; refresh 1H ; retry 2W ; expire 24H ) ; minimum IN NS ns1.itwish.cn. 110 IN PTR ns1.itwish.cn. IN PTR www.itwish.cn. 3）分配权限 [root@ns1 ~]# chown root:named /var/named/192.168.4.zone #修改文件的权限和所属组，保证named进程有此文件的可读属性 [root@ns1 ~]# chmod 640 /var/named/192.168.4.zone 4)测试 [root@ns1 ~]# named-checkconf #检查配置文件 [root@ns1 ~]# named-checkzone "192.168.4.zone" /var/named/192.168.4.zone #检查192.168.4.zone 区域配置语法 [root@ns1 ~]# service named configtest # 测试所有配置区域 [root@ns1 ~]# rndc reload #重载配置文件 [root@ns1 ~]# dig -x 192.168.4.110 @192.168.4.110 #使用dig命令测试，返回以下值说明成功 ;; QUESTION SECTION: ;110.4.168.192.in-addr.arpa. IN PTR ;; ANSWER SECTION: 110.4.168.192.in-addr.arpa. 10800 IN PTR ns1.itwish.cn. 110.4.168.192.in-addr.arpa. 10800 IN PTR www.itwish.cn. 区域中添加从服务器的关键项：
在上级获得授权，允许区域传送：# allow-transfer {127.0.0.1;127.16.100.1}
在上级区域数据文件中为从服务器添加一条NS记录和对应的A或PTR记录
DNS主从复制案例配置
1）配置主dns服务器 [root@ns1 ~]# vi /etc/named.conf options { listen-on port 53 { 192.168.4.110; }; directory "/var/named"; allow-query { any; }; recursion yes; }; include "/etc/named.rfc1912.zones"; [root@ns1 ~]# vi /etc/named.rfc1912.zones zone "itwish.cn" IN { type master; file "itwish.cn.zone"; allow-transfer { 192.168.4.120; }; #允许把该区域传送给从DNS服务器192.168.4.120 }; [root@ns1 ~]# vi /var/named/itwish.cn.zone $TTL 1D @ IN SOA ns1 admin.itwish.cn. ( 2018061004 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum IN NS ns1 IN NS ns2 #新增一条ns记录 ，将从DNS服务器的NS记录添加到此 IN MX 10 mail ns1 IN A 192.168.4.110 www IN A 192.168.4.110 ns2 IN A 192.168.23.120 #新增一条A记录 ，将从DNS服务器的A记录添加到此 2）配置从dns服务器 [root@ns2 ~]# vi /etc/named.conf options { listen-on port 53 { 192.168.4.120; }; directory "/var/named"; allow-query { any; }; recursion yes; }; [root@ns2 ~]# vim /etc/named.rfc1912.zones zone "itwish.cn" IN { type slave; #类型为从服务器 masters { 192.168.4.110; }; #同步DNS服务器的IP地址 file "slaves/itwish.cn.zone"; #数据库文件保存到 /var/named/slaves/ 文件夹下，名字叫itwish.cn.zone allow-transfer { none; }; #禁止区域传送 }; [root@ns2 ~]# service named restart #重启服务 [root@ns2 ~]# ls /var/named/slaves/ #可以看到数据库文件则证明已经同步成功dongfei.com.zone.slave itwish.cn.zone
BIND子域授权的实现，在父域的配置文件中添加如下项：
授权的子区域名称
子区域的名称服务器
子区域的名称服务器的IP地址
如 tech IN NS ns3.tech.itwish.cn.
ns3.tech.itwish.cn. IN A 192.168.4.130
区域转发类型：
全局转发: 对非本机所负责解析区域的请求，全转发给指定的服务器，在/etc/named.conf 中配置
特定区域转发：仅转发对特定的区域的请求，比全局转发优先级高，在区域文件zone 中配置
转发器类型：
first模式：优先先转发到目标DNS服务器，如果区域不存在，再转发到根上去查询
onyl模式：只转发到目标DNS服务器，如果目标主机没有此查询的信息则转发失败
DNS子域委派与区域转发案例配置
1）配置dns父域 [root@ns1 ~]# vi /etc/named.conf options { listen-on port 53 { 192.168.4.110; }; directory "/var/named"; allow-query { any; }; recursion yes; forward first; #first模式 ，全局转发 forwarders { 192.168.4.110;192.168.4.120; }; #目标DNS服务器IP }; include "/etc/named.rfc1912.zones"; [root@ns1 ~]# vi /etc/named.rfc1912.zones zone "itwish.cn" IN { type master; file "itwish.cn.zone"; allow-transfer { 192.168.4.120; }; #允许把该区域传送给从DNS服务器192.168.4.120 }; [root@ns1 ~]# vi /var/named/itwish.cn.zone #在区域添加子域NS记录及其A记录 $TTL 1D @ IN SOA ns1 admin.itwish.cn. ( 2018061004 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum IN NS ns1 IN NS ns2 IN MX 10 mail ns1 IN A 192.168.4.110 www IN A 192.168.4.110 ns2 IN A 192.168.23.120 tech IN NS ns3.tech.itwish.cn. #将tech子域授权给ns3.tech.itwish.cn. ns3.tech.itwish.cn. IN A 192.168.23.130 #添加相对应的正向解析A记录 2）配置子域及区域转发 [root@ns3 ~]# vi /etc/named.conf options { listen-on port 53 { 192.168.4.130; }; directory "/var/named"; allow-query { any; }; recursion yes; }; include "/etc/named.rfc1912.zones"; [root@ns3 ~]# vi /etc/named.rfc1912.zones zone "tech.itwish.cn" IN { type master; file "tech.itwish.cn.zone"; }; zone "itwish.cn" IN { type forward; #转发区域 forwarders { 192.168.4.110; 192.168.4.120; }; #转发目标服务器 forward first; #优先先转发到目标DNS服务器，如果区域不存在，再转发到根上去查询 }; [root@ns3 named]# vi /var/named/tech.itwish.cn.zone #配置子域区域文件 $TTL 10800 ; 3 hours tech.itwish.cn IN SOA ns3.tech.itwish.cn. adminns.tech.itwish.cn. ( 1884700031 ; serial 86400 ; refresh (1 day) 3600 ; retry (1 hour) 1209600 ; expire (2 weeks) 86400 ; minimum (1 day) ) NS ns3.tech.itwish.cn. MX 10 mail.tech.itwish.cn. $ORIGIN tech.itwish.cn. mail A 192.168.23.130 ns3 A 192.168.23.130 www A 192.168.23.110
bind有四个内置的acl，acl——把一个或多个地址归并为一个集合，并通过一个统一的名称调用；只能先定义，后使用，因此一般定义在配置文件中，处于options的前面
none: 没有一个主机
any: 任意主机
localhost: 本机
localnet: 本机的IP同掩码运算后得到的网络地址
view:视图：实现智能DNS
一个bind服务器可定义多个view，每个view中可定义一个或多个zone
每个view用来匹配一组客户端，所有的zone都只能定义在view中
多个view内可能需要对同一个区域进行解析，但使用不同的区域解析库文件
DNSview视图配置
[root@localhost named]# vi /etc/named.rfc1912.zones acl uniom { #定义acl ，注意acl的匹配顺序关系，至上而下 192.168.4.0/24 ; }; acl telom { 172.16.10.0/24; }; acl othom { any; }; view uninet { #定义view 视图 ，所有的zone都需定义在view中 match-clients { uniom; }; #匹配的acl 选项 zone "localhost" IN { type master; file "named.localhost"; allow-update { none; }; }; zone "0.0.127.in-addr.arpa" IN { type master; file "named.loopback"; allow-update { none; }; }; zone "itwish.cn" IN { type master; file "itwish.cn.zone.uniom"; }; }; view telnet { match-clients { telom; }; zone "itwish.cn" IN { type master; file "itwish.cn.zone.telom"; }; view anynet { match-clients { othom; }; zone "itwish.cn" IN { type master; file "itwish.cn.zone.uniom"; }; }; [root@localhost named]# vi itwish.cn.zone.uniom $TTL 1D @ IN SOA ns1 admin.itwish.cn. ( 2018061004 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum IN NS ns1 IN MX 10 mail ns1 IN A 192.168.4.110 www IN A 192.168.4.120 [root@localhost named]# vi itwish.cn.zone.telom $TTL 1D @ IN SOA ns1 admin.itwish.cn. ( 2018061004 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum IN NS ns1 IN MX 10 mail ns1 IN A 172.16.10.1 www IN A 172.16.10.2 [root@localhost named]# dig -t A www.itwish.cn @172.16.10.1 #确认通过172.16.10.x的客户端进行访问，获取的ip 为172.16.10.2 ;; QUESTION SECTION: ;www.itwish.cn. IN A ;; ANSWER SECTION: www.itwish.cn. 86400 IN A 172.16.10.2 ;; AUTHORITY SECTION: itwish.cn. 86400 IN NS ns1.itwish.cn. ;; ADDITIONAL SECTION: ns1.itwish.cn. 86400 IN A 172.16.10.1 [root@localhost named]# dig -t A www.itwish.cn @192.168.4.110 #确认通过192.168.4.x的客户端进行访问，获取的ip 为192.168.10.120 ;; QUESTION SECTION: ;www.itwish.cn. IN A ;; ANSWER SECTION: www.itwish.cn. 86400 IN A 192.168.4.120 ;; AUTHORITY SECTION: itwish.cn. 86400 IN NS ns1.itwish.cn. ;; ADDITIONAL SECTION: ns1.itwish.cn. 86400 IN A 192.168.4.110 部署安装DNS（域名解析）系统
部署实验：
1、部署根域名解析服务器
2、部署一级域名.cn 域名解析服务器
3、部署二级域名.itwish 和.goodoing 域名解析系统，ns1 与 ns2 服务器实现主从复制功能
4、部署子域tech域名解析服务器，ns3 与 ns4 服务器实现主从复制 ，部署转发区域itwish.cn 及goodoing.cn ，转发服务器为ns1 和 ns2
5、部署缓存域名解析服务器，client用户dns 地址指向 192.168.4.100 ，测试解析
实验拓扑：
1）对所有服务器，安装bind组件，禁用selinux功能并停止iptables功能
# yum install bind bind-utils -y #yum安装bind # service named start # service iptables stop #停止iptables 服务 # chkconfig iptables off # vi /etc/selinux/config SELINUX=disabled #修改为disabled ，其他行注释掉 ，禁用selinux功能
2）部署根域名解析服务器
[root@PXE named]# vi /etc/named.conf options { listen-on port 53 { 192.168.4.150; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; recursion yes; }; include "/etc/named.rfc1912.zones"; [root@PXE named]# vi /etc/named.rfc1912.zones zone "." IN { #增加根域 type master; file "root.zone"; allow-transfer { none; }; }; [root@PXE named]# vi /var/named/root.zone #定义根域数据库文件 $TTL 1D @ IN SOA root. radmin. ( 2018061005 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS root. root. IN A 192.168.4.150 cn IN NS dns.cn. #定义子域 cn dns.cn. IN A 192.168.4.160 [root@PXE ~]# chown root:named /var/named/*.zone #修改文件的权限和所属组，保证named进程有此文件的可读属性 [root@PXE ~]# chmod 640 /var/named/*.zone [root@PXE ~]# named-checkconf #检查配置文件 [root@PXE ~]# service named configtest # 测试所有配置区域 [root@PXE ~]# rndc reload #重载配置文件 3）部署cn域名解析服务器
[root@cn named]# vi /etc/named.conf options { listen-on port 53 { 192.168.4.160; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; recursion yes; }; include "/etc/named.rfc112.zones"; [root@cn named]# vi /etc/named.rfc1912.zones zone "cn" IN { type master; file "cn.zone"; }; [root@cn named]# vi /var/named/cn.zone $TTL 1D @ IN SOA dns admin.cn. ( 2018061004 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS dns dns IN A 192.168.4.160 itwish IN NS ns1.itwish IN NS ns2.itwish ns1.itwish.cn. IN A 192.168.4.110 ns2.itwish.cn. IN A 192.168.4.120 [root@cn ~]# chown root:named /var/named/*.zone [root@cn ~]# chmod 640 /var/named/*.zone [root@cn ~]# named-checkconf [root@cn ~]# service named configtest [root@cn ~]# rndc reload 4）部署ns1域名解析服务器
[root@ns1 ~]# vi /etc/named.conf options { listen-on port 53 { 192.168.4.110; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; recursion yes; }; include "/etc/named.rfc1912.zones"; [root@ns1 ~]# vi /etc/named.rfc1912.zones zone "itwish.cn" IN { type master; file "itwish.cn.zone"; allow-transfer { 192.168.4.120; }; }; zone "goodoing.cn" IN { type slave; masters { 192.168.4.120; }; file "slaves/goodoing.cn.zone"; allow-transfer { none; }; }; [root@ns1 ~]# vi /var/named/itwish.cn.zone $TTL 1D @ IN SOA ns1 admin.itwish.cn. ( 2018061004 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum IN NS ns1 IN NS ns2 IN MX 10 mail ns1 IN A 192.168.4.110 ns2 IN A 192.168.4.120 www IN A 192.168.4.110 mail IN A 192.168.4.110 tech IN NS ns3.tech IN NS ns4.tech ns3.tech IN A 192.168.4.130 ns4.tech IN A 192.168.4.140 [root@ns1 ~]# chown root:named /var/named/*.zone [root@ns1 ~]# chmod 640 /var/named/*.zone [root@ns1 ~]# named-checkconf [root@ns1 ~]# service named configtest [root@ns1 ~]# rndc reload 5）部署ns2域名解析服务器
[root@ns2 ~]# vi /etc/named.conf options { listen-on port 53 { 192.168.4.120; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; recursion yes; }; include "/etc/named.rfc1912.zones"; [root@ns2 ~]# vi /etc/named.rfc1912.zones zone "goodoing.cn" IN { type master; file "goodoing.cn.zone"; allow-transfer { 192.168.4.110; }; }; zone "itwish.cn" IN { type slave; masters { 192.168.4.110; }; file "slaves/itwish.cn.zone"; allow-transfer { none; }; }; [root@ns2 ~]# vi /var/named/goodoing.cn.zone $TTL 1D @ IN SOA ns2 admin.goodoing.cn. ( 2018061004 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum IN NS ns1 IN NS ns2 IN MX 10 mail ns1 IN A 192.168.4.110 ns2 IN A 192.168.4.120 www IN A 192.168.4.120 mail IN A 192.168.4.120 tech IN NS ns3.tech IN NS ns4.tech ns3.tech IN A 192.168.4.130 ns4.tech IN A 192.168.4.140 [root@ns2 ~]# chown root:named /var/named/*.zone [root@ns2 ~]# chmod 640 /var/named/*.zone [root@ns2 ~]# named-checkconf [root@ns2 ~]# service named configtest [root@ns2 ~]# rndc reload 6）部署ns3域名解析服务器
[root@ns3 ~]# vi /etc/named.conf options { listen-on port 53 { 192.168.4.130; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; recursion yes; }; include "/etc/named.rfc1912.zones"; [root@ns3 ~]# vi /etc/named.rfc1912.zones zone "tech.itwish.cn" IN { type master; file "tech.itwish.cn.zone"; allow-transfer { 192.168.4.140; }; }; zone "tech.goodoing.cn" IN { type slave; masters { 192.168.4.140; }; file "slaves/tech.goodoing.cn.zone"; allow-transfer { none; }; }; zone "itwish.cn" IN { type forward; forward first; forwarders { 192.168.4.110; 192.168.4.120; }; }; zone "goodoing.cn" IN { type forward; forward first; forwarders { 192.168.4.110; 192.168.4.120; }; }; [root@ns3 ~]# vi /var/named/tech.itwish.cn.zone $TTL 1D @ IN SOA ns3 admin.tech.itwish.cn. ( 2018061002 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum IN NS ns3 IN NS ns4 IN MX 10 mail ns3 IN A 192.168.4.130 ns4 IN A 192.168.4.140 www IN A 192.168.4.130 mail IN A 192.168.4.130 [root@ns3 ~]# chown root:named /var/named/*.zone [root@ns3 ~]# chmod 640 /var/named/*.zone [root@ns3 ~]# named-checkconf [root@ns3 ~]# service named configtest [root@ns3 ~]# rndc reload 7）部署ns4域名解析服务器
[root@ns4 ~]# vi /etc/named.conf options { listen-on port 53 { 192.168.4.140; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; recursion yes; }; include "/etc/named.rfc1912.zones"; [root@ns4 ~]# vi /etc/named.rfc1912.zones zone "tech.goodoing.cn" IN { type master; file "tech.goodoing.cn.zone"; allow-transfer { 192.168.4.130; }; }; zone "tech.itwish.cn" IN { type slave; masters { 192.168.4.130; }; file "slaves/tech.itwish.cn.zone"; allow-transfer { none; }; }; zone "itwish.cn" IN { type forward; forward first; forwarders { 192.168.4.110; 192.168.4.120; }; }; zone "goodoing.cn" IN { type forward; forward first; forwarders { 192.168.4.110; 192.168.4.120; }; }; [root@ns4 ~]# vi /var/named/tech.goodoing.cn.zone $TTL 1D @ IN SOA ns4 admin.tech.goodoing.cn. ( 2018061002 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum IN NS ns3 IN NS ns4 IN MX 10 mail ns3 IN A 192.168.4.130 ns4 IN A 192.168.4.140 www IN A 192.168.4.130 mail IN A 192.168.4.130 [root@ns4 ~]# chown root:named /var/named/*.zone [root@ns4 ~]# chmod 640 /var/named/*.zone [root@ns4 ~]# named-checkconf [root@ns4 ~]# service named configtest [root@ns4 ~]# rndc reload 8）配置cach缓存DNS服务器，测试域名解析
[root@cach ~]# vi /etc/named.conf options { listen-on port 53 { 192.168.4.100; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; recursion yes; }; zone "." IN { type hint; file "named.ca"; }; include "/etc/named.rfc1912.zones"; [root@cach ~]# vi /var/named/named.ca . 3600000 NS A.ROOT-SERVERS.NET. A.ROOT-SERVERS.NET. 3600000 A 192.168.4.150 #将根服务器指向我们自己搭建的根DNS服务器 [root@cach named]# dig -t NS . ;; QUESTION SECTION: ;. IN NS ;; ANSWER SECTION: . 82572 IN NS root. [root@cach named]# dig -t NS cn ;; QUESTION SECTION: ;cn. IN NS ;; ANSWER SECTION: cn. 86400 IN NS dns.cn. [root@cach named]# dig -t NS itwish.cn ;; QUESTION SECTION: ;itwish.cn. IN NS ;; ANSWER SECTION: itwish.cn. 86400 IN NS ns1.itwish.cn. itwish.cn. 86400 IN NS ns2.itwish.cn. [root@cach named]# dig -t NS tech.itwish.cn ;; QUESTION SECTION: ;tech.itwish.cn. IN NS ;; ANSWER SECTION: tech.itwish.cn. 86400 IN NS ns4.tech.itwish.cn. tech.itwish.cn. 86400 IN NS ns3.tech.itwish.cn. [root@cach named]# dig -t NS tech.goodoing.cn ;; QUESTION SECTION: ;tech.goodoing.cn. IN NS ;; ANSWER SECTION: tech.goodoing.cn. 86400 IN NS ns4.tech.goodoing.cn. tech.goodoing.cn. 86400 IN NS ns3.tech.goodoing.cn. [root@cach named]# dig -t A www.tech.goodoing.cn ;; QUESTION SECTION: ;www.tech.goodoing.cn. IN A ;; ANSWER SECTION: www.tech.goodoing.cn. 86400 IN A 192.168.4.130 至此，linux DNS系统部署并调配完成，实现了内网根域及各主机的解析。
关注公众号 低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有，本站原创内容转载请注明来源。
- 上一篇
SpringMVC+RestFul详细示例实战教程（实现跨域访问）
一、理解 REST REST（Representational State Transfer）,中文翻译叫“表述性状态转移”。是 Roy Thomas Fielding 在他2000年的博士论文中提出的。它与传统的 SOAP Web 服务区别在于，REST关注的是要处理的数据，而 SOAP 主要关注行为和处理。要理解好 REST，根据其首字母拆分出的英文更容易理解。 表述性（Representational）:对于 REST 来说，我们网络上的一个个URI资源可以用各种形式来表述，例如：XML、JSON或者HTML等。 状态（State）： REST 更关注资源的状态而不是对资源采取的行为。 转移（Transfer）：在网络传输过程中，REST 使资源以某种表述性形式从一个应用转移到另一个应用（如从服务端转移到客户端）。 具体来说，REST 中存在行为，它的行为是通过 HTTP 表示操作的方法来定义的即：GET、POST、PUT、DELETE、PATCH；GET用来获取资源，POST用来新建资源（也可以用于更新资源），PUT用来更新资源，DELETE用来删除资源，PATCH用来更新资源...
- 下一篇
Mariadb半同步复制，主从复制与双主复制
知识背景 一.mariadb复制相关知识 1.mariadb的来源 mysql数据库目前在数据库市场中所占份额仅仅次于oracle数据库，同时也是开源数据库的龙头老大。由于mysql数据库的开源性和高性能,同时还是免费的(不过被oracle收购后不容乐观)，因此，mysql之父又开启了一个mysql的新分支mariadb，mariadb相对mysql而言版更新快，新特性实装速度迅速，mysql官方版本的优点mariadb也会很快的加以吸收。 2.mariadb复制的流程 mariadb数据库支持同步复制，半同步复制和异步复制，在复制的过程中一个服务器充当主服务器，而一个或者多个服务器做为从服务器。主服务器在进行修改时，会将更新写入二进制日志文件，并且维护文件的一个索引来跟踪日志循环。日志的记录会发送到从服务器进行数据修改。当从服务器到主服务器上获取二进制日志时，它会通知主服务器从日志中读取最后一次成功的更新的位置，从服务器则会接收从该位置之后发生的全部操作。 3.同步复制，异步复制，半同步复制 同步复制：Master提交事务，直到事务在所有的Slave都...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- Eclipse初始化配置，告别卡顿、闪退、编译时间过长
- CentOS7,8上快速安装Gitea，搭建Git服务器
- CentOS8安装Docker，最新的服务器搭配容器使用
- MySQL8.0.19开启GTID主从同步CentOS8
- Springboot2将连接池hikari替换为druid，体验最强大的数据库连接池
- Hadoop3单机部署,实现最简伪集群
- SpringBoot2整合MyBatis，连接MySql数据库做增删改查操作
- Linux系统CentOS6、CentOS7手动修改IP地址
- CentOS7编译安装Gcc9.2.0，解决mysql等软件编译问题
- Windows10,CentOS7,CentOS8安装Nodejs环境
微信收款码
支付宝收款码