CentOS8 DNS

Posted 2022-01-06 陈发哥007

DNS

统一将dns指向dns服务器10.10.70.101,10.10.70.102

主配置文件里修改53端口在所有网段进行侦听，允许所有网段查询，cs1作为主DNS，cs2作为备份DNS

• 统一将dns指向dns服务器10.10.70.101,10.10.70.102
• 主配置文件里修改53端口在所有网段进行侦听，允许所有网段查询，cs1作为主DNS，cs2作为备份DNS
• 防火墙端口是 tcp/udp的53

Linux1为主DNS

[root@cs1 <sub>]# nmcli connection modify ens32 ipv4.dns 10.10.70.101,10.10.70.102#指定dns为cs1，cs2
[root@cs1 </sub>]# nmcli connection up ens32
[root@cs1 <sub>]# yum install -y bind bind-utils #安装dns软件包
[root@cs1 </sub>]# vim /etc/named.conf #修改主配置文件
options 
        listen-on port 53  any; ; #53端口在所有网段进行侦听
        allow-query      any; ; #允许所有网段查询

[root@cs1 named]# vim /etc/named.rfc1912.zones #在zone文件里添加正反向区域
zone "skills.com" IN  #正向查找区域zone文件
        type master; #类型为主人
        file "zx1"; #文件名为zx1
        allow-update  none; ;
;

zone "70.10.10.in-addr.arpa" IN  #反向查找区域zone文件
        type master; #类型为主人
        file "fx1";#文件名为fx1
        allow-update  none; ;
;
[root@cs1 ~]# cd /var/named/ #进入这个目录
[root@cs1 named]# cp -a named.localhost zx1 #将这个文件所有内容属性复制到zx1
[root@cs1 named]# vim zx1#编辑zx1（正向查找）
$TTL 1D
@       IN SOA  cs1 rname.invalid. ( #SOA记录
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      cs1.skills.com.#NS记录
        NS      cs2.skills.com.
        A       127.0.0.1
        AAAA    ::1
        MX      5       cs2 #MX记录
cs1     A       10.10.70.11 #A记录
cs2     A       10.10.70.12
cs3     A       10.10.70.13
cs4     A       10.10.70.14
cs5     A       10.10.70.15
cs6     A       10.10.70.16
cs7     A       10.10.70.17
tomcat  CNAME   cs1
[root@cs1 named]# cp -a zx1 fx1 #将zx1的内容复制到fx1
[root@cs1 named]# vim fx1 #编辑fx1（反向查找区域）
$TTL 1D                                 
@       IN SOA  cs1.skills.com. rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      cs1.skills.com.
        NS      cs2.skills.com.
1       PTR     cs1.skills.com. #PTR记录
2       PTR     cs2.skills.com.
3       PTR     cs3.skills.com.
4       PTR     cs4.skills.com.
5       PTR     cs5.skills.com.
6       PTR     cs6.skills.com.
7       PTR     cs7.skills.com.

Linux2:：作为辅助DNS

[root@cs2 <sub>]# nmcli connection modify ens32 ipv4.dns 10.10.70.101, 10.10.70.102 #修改DNS指向DNS服务器
[root@cs2 </sub>]# nmcli connection up ens32
[root@cs2 <sub>]# yum install -y bind bind-utils #安装dns软件包
[root@cs2 </sub>]# vim /etc/named.conf #修改主配置文件
options 
        listen-on port 53  any; ; #允许53端口在所有网段上侦听
        allow-query      any; ; #允许所有网段查询
[root@cs2 ~]# vim /etc/named.rfc1912.zones #在zone文件里添加正反向区域
zone "skills.com" IN  #正向区域
        type slave; #类型为奴隶
        file "slaves/zx1"; #正向区域文件名为zx1
        masters  10.10.70.11; ; #主DNS地址为10.10.70.11
;

zone "70.10.10.in-addr.arpa" IN  #反向区域
        type slave; #类型为奴隶
        file "slaves/fx1"; #反向区域文件名为fx1
        masters  10.10.70.11; ; #主DNS地址为10.10.70.11
;