DNS域名管理系统

Posted 2020-11-19 skyzy

DNS(domain name system):域名管理系统 www.baidu.com——>IP 正向解析 IP——>www.baidu.com 反向解析 主机——>IP：www.taobao.com——>dns——>ip+port——>service /etc/hosts: 主机名和域名的解析 缺点：不适用大批量的主机名和域名解析；维护麻烦；更新滞后 优点：速度相对较快，一般在一个集群环境中，我们需要将服务器的主机名和ip地址绑定 工作原理： .(root) 根域 .com. .cn. .cc .net .org .... 二级 ：.baidu.com. .163.com. .kernel.org. 三级：www.baidu.com 全世界总共有13台根域服务器，1个主根（美国），12台辅助根,其中9台在美国，欧洲2台（英国和瑞典）、亚洲1台（日本） 搭建dns服务器： 1、关闭防火墙和selinux 2、配置yum源 3、软件三步曲 4、了解配置文件 5、根据需求通过修改配置文件来完成服务的搭建 6、启动服务|开机自启动 7、测试验证 环境： vm1：server端 dns服务器 1、 2、 3、软件三步曲 ：rpm -ql bind /etc/named.conf 主配置文件 /etc/named.rfc1912.zones 区域配置文件 /etc/rc.d/init.d/named 启动脚本 /usr/sbin/named 二进制命令 /etc/named 服务主目录 /usr/sbin/named-checkconf 检查配置文件的命令 /usr/sbin/named-checkzone 检查zone文件的命令 /etc/logrotate.d/named 日志轮转文件 /var/log/named.log 日志文件 /var/named /var/named/data /var/named/dynamic /var/named/named.ca 根域 /var/named/named.empty /var/named/named.localhost 正向解析的模板 /var/named/named.loopback 反向解析的模板 /var/named/slaves 从服务器下载的数据 /var/run/named 进程文件 4、了解配置文件 1》/etc/named.conf listen-on port 53 { 127.0.0.1; }; 监听方式；any表示全网监听 allow-query { localhost; }; 允许谁来查询；any任何人 recursion yes; 支持递归查询 2》/etc/named.rfc1912.zones 定义的是管理的域（正向和反向） zone "localhost.localdomain" IN { 正向区域 type master; file "named.localhost"; allow-update { none; }; }; zone "1.0.0.127.in-addr.arpa" IN { 反向区域 type master; file "named.loopback"; allow-update { none; }; }; 5、根据需求通过修改配置文件来完成服务的搭建 需求： www.momowu.cc——>10.1.1.2 bbs.momowu.cc——>10.1.1.254 步骤： 1> 修改主配置文件/etc/named.conf options { --->listen-on port 53 { 127.0.0.1;any; }; listen-on-v6 port 53 { ::1; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; ---> allow-query { localhost;any; }; recursion yes; dnssec-enable yes; dnssec-validation yes; dnssec-lookaside auto; /* Path to ISC DLV key */ bindkeys-file "/etc/named.iscdlv.key"; managed-keys-directory "/var/named/dynamic"; }; 2> 修改区域文件 # vim /etc/named.rfc1912.zones zone "momowu.cc" IN { 定义域 type master; file "momowu.cc.zone"; 指定区域文件 allow-update { none; }; }; 3> 在/var/named下创建指定的区域文件 # cp -p named.localhost momowu.cc.zone 4> 修改创建的区域文件（定义该域所管理的主机） 说明： $TTL DNS缓存 @ 当前域 IN 互联网 internet SOA 开始授权 NS nameserver 指定dns服务器 A A记录，正向解析 PTR 反向解析 CNAME 别名 MX 3 邮件交互记录 以下是slave服务器从master上更新数据： 0 ; serial 更新序列号 1D ; refresh 更新间隔（1天） 1H ; retry 失败重试（1小时） 1W ; expire 区域文件过期时间（1周） 3H ) ; minimum 缓存的最小生存周期（3小时） # vim momowu.cc.zone $TTL 1D @ IN SOA momowu.cc rname.invalid. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum @ NS dns1.momowu.cc. dns1 A 10.1.1.1 www A 10.1.1.2 bbs A 10.1.1.254 6、检查语法是否有问题 # named-checkconf /etc/named.conf # named-checkconf /etc/named.rfc1912.zones # named-checkzone momowu.cc.zone momowu.cc.zone 7、启动服务，测试验证 # service named start client：10.1.1.2： # vim /etc/resolv.conf --->nameserver 10.1.1.1 # nslookup www.momowu.cc --->测试 # nslookup bbs.momowu.cc # host www.momowu.cc # host bbs.momowu.cc # dig www.momowu.cc 需求2： www.momowu.cc——>10.1.1.2 10.1.1.2——>www.momowu.cc bbs.momowu.cc——>10.1.1.254 10.1.1.254——>bbs.momowu.cc # vim /etc/named.rfc1912.zones zone "momowu.cc" IN { type master; file "momowu.cc.zone"; allow-update { none; }; }; zone "1.1.10.in-addr.arpa" IN { type master; file "10.1.1.zone"; allow-update { none; }; }; # vim 10.1.1.zone $TTL 1D @ IN SOA @ rname.invalid. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum @ NS abc.momowu.cc. abc A 10.1.1.1 2 PTR www.momowu.cc. 254 PTR bbs.momowu.cc. 测试： # nslookup 10.1.1.2 # nslookup 10.1.1.254 # host -t ptr 10.1.1.2 # host -t ptr 10.1.1.254 # dig -x 10.1.1.2 # dig -x 10.1.1.254 定义多域： test.momowu.cc dns 10.1.1.2 bbs.redhat.net dns 10.1.1.254 # vim /etc/named.rfc1912.zones ... zone "momowu.cc" IN { type master; file "momowu.cc.zone"; allow-update { none; }; }; zone "redhat.net" IN { type master; file "redhat.net.zone"; allow-update { none; }; }; zone "1.1.10.in-addr.arpa" IN { type master; file "10.1.1.zone"; allow-update { none; }; }; # cat momowu.cc.zone $TTL 1D @ IN SOA momowu.cc rname.invalid. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum @ NS dns1.momowu.cc. dns1 A 10.1.1.1 www A 10.1.1.2 bbs A 10.1.1.254 test A 10.1.1.2 # cat redhat.net.zone $TTL 1D @ IN SOA redhat.net rname.invalid. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum @ NS dns1.redhat.net. dns1 A 10.1.1.1 www A 10.1.1.254 bbs CNAME www.redhat.net. # cat 10.1.1.zone $TTL 1D @ IN SOA @ rname.invalid. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum @ NS dns1.redhat.net. 2 PTR test.momowu.cc. 254 PTR bbs.redhat.net. 注意： 1、正向区域文件中，A记录不能省略；反向区域文件中A记录可以省略，但是NS后面所指的主机名必须能代表你的dns服务器 练习： test.momowu.cc dns 10.1.1.2 bbs.redhat.org dns 192.168.1.1 DNS主从同步： 环境： vm1：10.1.1.1 DNS master vm2:10.1.1.2 DNS slave 时间同步服务器： ntp udp 123 时间同步服务 vm1：时间同步服务器 # vim /etc/ntp.conf ---> #Hosts on local network are less restricted. restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap restrict 10.1.1.0 mask 255.255.255.0 nomodify notrap (允许哪个网段来同步时间) client： # ntpdate 10.1.1.1 需要外网，需要等待几分钟 另一种同步方法： # vim /etc/xinetd.d/time-dgram 和 /etc/xinetd.d/ time-stream service time { # This is for quick on or off of the service disable = no 打开时间同步 client： # rdate -s 10.1.1.1 不需要等待，不依赖外网，一般用于局域网中 步骤： 1、保证两台主机的系统时间一致 vm1:crontab -e */2 * * * * rdate -s 10.1.1.254 vm2:crontab -e */2 * * * * rdate -s 10.1.1.254 2、vm1搭建dns服务器 # vim /etc/named.conf --->allow-transfer { 10.1.1.2;}; # /etc/named.rfc1912.zones 不动 # vim /var/named/momowu.cc.zone $TTL 1D @ IN SOA momowu.cc rname.invalid. ( 1 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum @ NS dns1.momowu.cc. dns1 A 10.1.1.1 www A 10.1.1.2 bbs A 10.1.1.254 test A 10.1.1.2 abc CNAME bbs.--->别名 @ NS dns2.momowu.cc. dns2 A 10.1.1.2 # vim /var/named/redhat.net.zone $TTL 1D @ IN SOA redhat.net rname.invalid. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum @ NS dns1.redhat.net. dns1 A 10.1.1.1 www A 10.1.1.254 bbs CNAME www.redhat.net. @ NS dns2.redhat.net. dns2 A 10.1.1.2 # cat 10.1.1.zone $TTL 1D @ IN SOA @ rname.invalid. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum @ NS dns1.redhat.net. 2 PTR test.momowu.cc. 254 PTR bbs.redhat.net. @ NS dns2.redhat.net. dns2 A 10.1.1.2 3、vm2直接下载vm1上的zone文件 1》vim /etc/named.conf ------>any 2》vim /etc/named.rfc1912.zones zone "momowu.cc" IN { type slave; masters {10.1.1.1;}; file "slaves/momowu.cc.zone"; allow-update { none; }; }; zone "1.1.10.in-addr.arpa" IN { type slave; masters {10.1.1.1;}; file "slaves/10.1.1.zone"; allow-update { none; };---> }; 3》启动服务，测试验证 # cd /var/named/slaves # ll /var/named/slaves ---> -rw-r--r-- 1 named named 449 Apr 27 21:02 10.1.1.zone -rw-r--r-- 1 named named 408 Apr 27 21:02 momowu.cc.zone -rw-r--r-- 1 named named 421 Apr 27 21:32 redhat.net.zone