Linux之DNS服务（linux dnsserver）
nanshan 2025-07-27 22:34 2 浏览 0 评论
一、学习路线如下
二、DNS介绍
1.域名的概念
域名由特定的格式组成，用来表示互联网中某一台计算机或者计算机组的名称，能够使人更方便的访问互联网，而不用记住能够被机器直接读取的IP地址。
2.DNS（domain name system ） 域名解析服务
域名解析是把域名指向网站IP，人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。
3.域的构成
1.根域.(root)
在整个DNS系统的上方一定是’.’这个服务器，也称根服务器。全球共有13台。
2.一级域名、顶级域、国家域
例如com、edu、cn
3.二级域名
例如qq.com baidu.com
三、DNS工作原理
1.递归查询
递归查询是最常见的查询方式，域名服务器将代替提出请求的客户机（下级DNS服务器）进行域名查询，若域名服务器不能直接回答，则域名服务器会在域各树中的各分支的上下进行递归查询，最终将返回查询结果给客户机，在域名服务器查询期间，客户机将完全处于等待状态。
2.迭代查询
迭代查询又称重指引，当服务器使用迭代查询时能使其他服务器返回一个最佳的查询点提示或主机地址，若此最佳的查询点中包含需要查询的主机地址，则返回主机地址信息，若此时服务器不能够直接查询到主机地址，则是按照提示的指引依次查询，直到服务器给出的提示中包含所需要查询的主机地址为止，一般每次指引都会更靠近根服务器（向上），查寻到根域名服务器后，则会再次根据提示向下查找。
3.DNS工作原理
如果DNS询问一次得到了结果，那么属于递归查询；如果询问多次得到了结果，那么属于迭代查询。
NDS工作方式是一次递归，多次迭代
四、Linux下配置DNS服务的软件和相关配置文件
1.DNS默认使用的端口是tcp/53(主从之间的数据传输),udp/53(域名解析)
2.Lin使用的是DNS软件是：bind
相关的配置文件如下：
/etc/logrotate.d/named 日志轮转文件
/etc/named 配置文件的主目录
/etc/named.conf 主配置文件
/etc/named.rfc1912.zones zone文件，定义域
/etc/rc.d/init.d/named 启动脚本
/usr/sbin/named 二进制命令
/usr/sbin/named-checkconf 检查配置文件的命令 named.conf和named.rfc1912.zones
/usr/sbin/named-checkzone 检查区域文件的命令，区域文件自己创建
/var/log/named.log 日志文件
/var/named 数据文件的主目录
/var/named/data
/var/named/named.ca 根域服务器
/var/named/named.empty
/var/named/named.localhost 正向解析区域文件的模板
/var/named/named.loopback 反向解析区域文件的模板
/var/named/slaves 从dns服务器下载文件的默认路径
/var/run/named 进程文件五、实验之配置DNS正反向解析
1.实验要求
配置本地DNS服务器，实现本地通过域名访问到web服务器
2.任务分析
需要三台服务器，一台配置为web服务器，一台配置为DNS服务器，一台服务器作为测试机
3.实验环境介绍
web服务器IP：192.168.189.128 主机名：web ，已开启web服务
DNS服务器IP：192.168.189.132 主机名：DNS， 没有安装bind服务
测试机IP：192.168.189.129 主机名：test
4.实验具体步骤
DNS服务器端进行配置：
[root@DNS ~]# yum install bind
…………
已安装:
bind.x86_64 32:9.8.2-0.62.rc1.el6
完毕！[root@DNS ~]# vim /etc/named.conf //修改主配置文件
…………
options {
listen-on port 53 { 127.0.0.1;any; }; //定义监听方式，any代表全网监听
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { localhost;any; }; //允许任何人查询
recursion yes;
dnssec-enable yes;
dnssec-validation yes;
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
};[root@DNS ~]# vim /etc/named.rfc1912.zones //定义DNS管理哪些域
//在文件里追加如下内容
zone "web.jiangfeng" IN {
type master;
file "web.jiangfeng";
allow-update { none; };
};
zone "189.168.192.in-addr.arpa" IN {
type master;
file "189.168.192";
allow-update { none; };[root@DNS named]# tail /etc/named.rfc1912.zones
zone "web.jiangfeng" IN {
type master;
file "web.jiangfeng.zone";
allow-update { none; };
};
zone "189.168.192" IN {
type master;
file "189.168.192.zone";
allow-update { none; };
};
[root@DNS named]# cp -p named.localhost web.jiangfeng //复制模板文件时文件的属主属组也要一致
[root@DNS named]# cp -p named.loopback 189.168.192
[root@DNS named]# ll
总用量 36
-rw-r----- 1 root named 168 12月 15 2009 189.168.192.zone
drwxrwx--- 2 named named 4096 3月 23 2017 data
drwxrwx--- 2 named named 4096 3月 23 2017 dynamic
-rw-r----- 1 root named 3171 1月 11 2016 named.ca
-rw-r----- 1 root named 152 12月 15 2009 named.empty
-rw-r----- 1 root named 152 6月 21 2007 named.localhost
-rw-r----- 1 root named 168 12月 15 2009 named.loopback
drwxrwx--- 2 named named 4096 3月 23 2017 slaves
-rw-r----- 1 root named 152 6月 21 2007 web.jiangfeng.zone修改相应的区域文件（正向和反向）
[root@DNS named]# vim web.jiangfeng.zone
$TTL 1D
@ IN SOA web.jiangfeng. rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS dns.web.jiangfeng.
dns A 192.168.189.132
www A 192.168.189.128[root@DNS named]# vim 189.168.192.zone
$TTL 1D
@ IN SOA web.jiangfeng. rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS dns.web.jiangfeng.
128 PTR www.web.jiangfeng.编写好配置文件后，可以使用命令检查文件的语法是否正确
[root@DNS named]# named-checkconf /etc/named.conf
[root@DNS named]# named-checkconf /etc/named.rfc1912.zones
[root@DNS named]# named-checkzone web.jiangfeng.zone web.jiangfeng.zone
zone web.jiangfeng.zone/IN: loaded serial 0
OK
[root@DNS named]# named-checkzone 189.168.192.zone 189.168.192.zone
zone 189.168.192.zone/IN: loaded serial 0
OK启动服务
[root@DNS named]# service named start
启动 named： [确定]在测试机上进行验证
[root@test ~]# vim /etc/resolv.conf
nameserver 192.168.189.132
[root@test ~]# nslookup 192.168.189.128
Server: 192.168.189.132
Address: 192.168.189.132#53
128.189.168.192.in-addr.arpa name = www.web.jiangfeng.
[root@test ~]# nslookup www.web.jiangfeng
Server: 192.168.189.132
Address: 192.168.189.132#53
Name: www.web.jiangfeng
Address: 192.168.189.128六、实验之主从DNS搭建
大前提两台服务器时间必须保持一致，最好具有（软硬件）高同步性。
1.实验要求
一台服务器为master，另一台服务器为slave，实现slave同步master上的区域文件。
3.实验环境介绍
master服务器IP：192.168.189.132
slave服务器IP：192.168.189.129
两台服务器时间不准确
4.实验具体步骤
1）同步时间
//安装xinetd软件
yum install -y xinetd
//修改相应配置文件
vim /etc/xinetd.d/time-stream
disable = no
vim /etc/xinetd.d/time-dgram
disable = no
//启动服务
[root@master ~]# service xinetd restart
停止 xinetd： [失败]
正在启动 xinetd： [确定]
查看端口是否监听
[root@master ~]# netstat -nltup|grep 37
tcp 0 0 :::37 :::* LISTEN 3268/xinetd
udp 0 0 0.0.0.0:68 0.0.0.0:* 1337/dhclient
udp 0 0 :::37 :::* 3268/xinetd
service端同步时间
[root@master ~]# rdate -s time.nist.gov
[root@master ~]# date
2019年 07月 24日 星期三 16:23:49 CST
//客户端同步时间，可制定定时任务
[root@slave ~]# yum install rdate -y
[root@slave ~]# rdate -s 192.168.189.132
[root@slave ~]# date
2019年 07月 24日 星期三 16:24:29 CST2）bind相关的配置
在master上的配置
[root@master ~]# vim /etc/named.conf
options {
listen-on port 53 { 127.0.0.1;any; };
allow-transfer {192.168.189.129;}; 添加这行的意义是允许哪个slave来同步下载区域文件
listen-on-v6 port 53 { ::1; };
…………在slave上的配置
[root@slave ~]# yum install -y bind
[root@slave ~]# vim /etc/named.conf
…………
options {
listen-on port 53 { 127.0.0.1; };
listen-on-v6 port 53 { ::1;any; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { localhost;any; };
…………
[root@slave ~]# vim /etc/named.rfc1912.zones
//加入如下内容
zone "web.jiangfeng" IN {
type slave;
file "slaves/web.jiangfeng.zone";
allow-update { none; };
masters {192.168.189.132;};
};
zone "189.168.192.in-addr.arpa" IN {
type slave;
file "slaves/189.168.192.zone";
allow-update { none; };
masters {192.168.189.132;};
};5.测试
[root@slave ~]# service named start
启动 named： [确定]
[root@slave named]# ll /var/named/slaves/
总用量 8
-rw-r--r-- 1 named named 344 7月 24 16:36 189.168.192.zone
-rw-r--r-- 1 named named 342 7月 24 16:36 web.jiangfeng.zone注：/var/named/slaves下的文件是通过主从DNS自动同步的
相关推荐
- 基于 Linux 快速搭建企业级 DNS 服务器(Bind9 ...
-
一、引言在大型企业网络或自建系统中，搭建一套高可用、自控的DNS解析服务器至关重要。本文将带你基于Linux环境，从零搭建企业级DNS服务平台，采用Bind9实战配置，确保解析稳定、安...
- Linux无法解析域名的解决办法（linux无法解析域名的解决办法有哪些）
-
如果由于误操作，删除了系统原有的dhcp相关设置就无法正常解析域名。 此时，需要手动修改配置文件： /etc/resolv.conf 将域名解析服务器手动添加到配置文件中 该文件是DNS域名解...
- 在centos7 创建基于域名的虚拟主机nginx服务器
-
直接用ip地址访问首先是不安全，其次不太容易记住，如果你的服务器上的项目有很多个，你创建多个基于Ip的虚拟主机，很容易导致公网ip冲突或乱用的情况。这时候我们就可以选择基于域名的虚拟主机。第一步、安装...
- Linux之DNS服务（linux dnsserver）
-
一、学习路线如下二、DNS介绍1.域名的概念域名由特定的格式组成，用来表示互联网中某一台计算机或者计算机组的名称，能够使人更方便的访问互联网，而不用记住能够被机器直接读取的IP地址。2.DNS（dom...
- Linux环境下DNS服务器配置图文详细教程
-
测试环境为vmware虚拟机下，linux系统为RedHatEnterpriseLinuxServer6.0(Santiago)，内核版本Linux2.6.32-71.el6.i686...
- 构建基于 Linux 的高性能 DNS 服务器
-
在现代网络架构中，DNS（域名解析）是访问互联网的关键环节。搭建一个高性能、低延迟、可缓存加速的私有DNS服务器，不仅可以提升访问速度，还能增强网络隐私和安全性。本文将基于Linux系统，详细...
- 从运维的角度带你初识neo4j图形数据库的安装及配置
-
前言随着公司业务架构的改变，以前我部署环境的时候，一般只是部署Mysql,jdk,tomcat即可，现在还要部署一些nosql,如redis,neo4j,在之前从来没了解过，随着学习的深入而做了一些笔...
- [超全整理] Java 程序员必备的 100 条 Linux 命令大全
-
一、基础操作（10条）#1.ls-查看目录内容ls-l#长格式显示文件和目录ls-a#显示隐藏文件ls-lh#带单位显示文件大小#2.cd-切换目录...
- 软件测试|一文教你轻松搭建docker环境
-
前言Docker提供轻量的虚拟化，你能够从Docker获得一个额外抽象层，你能够在单台机器上运行多个Docker微容器，而每个微容器里都有一个微服务或独立应用，例如你可以将Tomcat运行在一个Do...
- docker基础知识/尚硅谷docker学习笔记
-
最近看了好多docker的资料，找了一些尚硅谷docker的教学视频，大概总结了一下前前后后的学习笔记。分享给大家。安装Docker的基本组成镜像Docker镜像（Image）就是一个只读的模板。镜...
- 前端_react项目从windows部署到centos
-
前言：从工程角度来讲，本地开发完就要把项目部署到生产环境，此过程的快慢也直接影响着整体的效率。所以也有很多人做持续集成的工作，例如：CI/CD/一键部署。但对于个人开发者而言，如果能有工具支撑是最好的...
- Springboot项目使用docker部署（docker中运行springboot项目）
-
环境：SpringBoot2.2.10.RELEASE+Docker+Centos7+JDK8安装配置Dockeryum包更新到最新yumupdate卸载旧版本dockeryumre...
- Spring Boot 3.x + Redis 7.x，轻松掌握Redisson分布式锁实战技巧
-
大家好，我是袁庭新。在分布式环境中，确保数据的一致性和正确性是至关重要的。对于需要高性能、高并发和分布式数据存储的应用程序来说，Redisson是一个很好的选择。同时，Redisson提供的分布式锁功...
- Docker篇(二):Docker实战，命令解析
-
大家好，我是杰哥上周我们通过几个问题，让大家对于Docker有了一个全局的认识。然而，说跟练往往是两个概念。从学习的角度来说，理论知识的学习，往往只是第一步，只有经过实战，才能真正掌握一门技术所以，本...
- 新手快速入门Docker，轻松掌握Docker安装与使用
-
安装使用官方安装脚本自动安装curl-fsSLhttps://get.docker.com|bash-sdocker--mirrorAliyun手动安装CentOS7(使用yum进...
欢迎 你 发表评论:
- 一周热门
-
-
UOS服务器操作系统防火墙设置（uos20关闭防火墙）
-
极空间如何无损移机，新Z4 Pro又有哪些升级?极空间Z4 Pro深度体验
-
手机如何设置与显示准确时间的详细指南
-
NAS:DS video/DS file/DS photo等群晖移动端APP远程访问的教程
-
如何在安装前及安装后修改黑群晖的Mac地址和Sn系列号
-
如何修复用户配置文件服务在 WINDOWS 上登录失败的问题
-
一加手机与电脑互传文件的便捷方法FileDash
-
日本海上自卫队的军衔制度（日本海上自卫队的军衔制度是什么）
-
10个免费文件中转服务站，分享文件简单方便，你知道几个?
-
爱折腾的特斯拉车主必看!手把手教你TESLAMATE的备份和恢复
-
- 最近发表
- 标签列表
-
- linux 查询端口号 (58)
- docker映射容器目录到宿主机 (66)
- 杀端口 (60)
- yum更换阿里源 (62)
- internet explorer 增强的安全配置已启用 (65)
- linux自动挂载 (56)
- 禁用selinux (55)
- sysv-rc-conf (69)
- ubuntu防火墙状态查看 (64)
- windows server 2022激活密钥 (56)
- 无法与服务器建立安全连接是什么意思 (74)
- 443/80端口被占用怎么解决 (56)
- ping无法访问目标主机怎么解决 (58)
- fdatasync (59)
- 405 not allowed (56)
- 免备案虚拟主机zxhost (55)
- linux根据pid查看进程 (60)
- dhcp工具 (62)
- mysql 1045 (57)
- 宝塔远程工具 (56)
- ssh服务器拒绝了密码 请再试一次 (56)
- ubuntu卸载docker (56)
- linux查看nginx状态 (63)
- tomcat 乱码 (76)
- 2008r2激活序列号 (65)