【初学菜鸟作--DNS服务器的搭建与基本设置】
2014-06-17 21:48
357 查看
DNS服务器的搭建与基本配置实验一：搭建主DNS服务器 tarena.com www.tarena.com 192.168.1.1 bbs.tarena.com 192.168.1.2 blog是bbs别名 1.DNS服务软件包的安装,修改主机名
通过yum库安装bind，bind-chroot（安装此软件的作用是将原DNS主配置文件的根目录“/etc/name.conf”改变为虚拟根目录“/var/named/chroot/etc/named.conf”），caching-nameserver
[root@dns01 ~]# yum -y install bind bind-chrootcaching-nameserver
[root@dns01 ~]# ifconfig | head -2 |tail -1 inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
[root@dns01 ~]# cat /etc/sysconfig/network | tail -1
HOSTNAME=dns01.tarena.com
2.修改主配置文件 --/var/named/chroot/etc/named.conf
[root@dns01 ~]# cd /var/named/chroot/etc/
[root@dns01 etc]# ls
localtime named.rfc1912.zones
named.caching-nameserver.confrndc.key
[root@dns01 etc]# llnamed.caching-nameserver.conf
-rw-r----- 1 root named 1230 2012-10-10named.caching-nameserver.conf
[root@dns01 etc]# cp -p named.caching-nameserver.confnamed.conf --因模板文件带有权限，复制创建主配置文件时需带-p将权限也复制
[root@dns01 etc]# vim /var/named/chroot/etc/named.conf
进入此主配置文件修改的是权限
15 listen-on port53 { 192.168.1.1; };
27 allow-query { any; };
28 allow-query-cache { any; };
37 match-clients { any; };
38 match-destinations { any; };
40 include"/etc/named.rfc1912.zones"; --此条意思为在/etc/named.rfc1912.zones有其他配置信息接在此处
[root@dns01 etc]# vim named.rfc1912.zones --区域配置
51 zone "tarena.com" IN { --定义正向区域
52 type master; --区域类型
53 file"tarena.com.zone"; --区域数据文件
54 };
55
56 zone "1.168.192.in-addr.arpa" IN { --定义反向区域
57 type master;
58 file"tarena.com.arpa";
59 };
[root@dns01 etc]# named-checkconfnamed.conf --主配置文件的语法检测（没有错误时不输出提示）
3.修改数据库文件
[root@dns01 etc]# cd /var/named/chroot/var/named/
[root@dns01 named]# cp -p named.localtarena.com.zone
--复制模板并命名为主配置文件内区域数据文件名
[root@dns01 named]# cp -p named.localtarena.com.arpa
--复制模板并命名为主配置文件内区域数据文件名
正向域配置
[root@dns01 named]# cattarena.com.zone
$TTL 86400 --有效记录的生存周期
@ IN SOA localhost. root.localhost. (
更新序号 2014061701 ; Serial
刷新时间 28800 ; Refresh
重试间隔 14400 ; Retry
失效时间 3600000 ; Expire
无效记录的生存周期 86400 ) ; Minimum
IN NS dns01.tarena.com. 域主机名
dns01 IN A 192.168.1.1 定义域
www IN A 192.168.1.1
bbs IN A 192.168.1.2
blog IN CNAME bbs 别名
注：
NS---域名服务器记录
MX---右键交换记录
A----地址记录，用在正向解析区域
CNAME-别名记录
反向域配置
[root@dns01 named]# cattarena.com.arpa
$TTL 86400
@ IN SOA localhost. root.localhost. (
2014061701 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS dns01.tarena.com.
1 IN PTR dns01.tarena.com.
1 IN PTR www.tarena.com.
2 IN PTR bbs.tarena.com.
2 IN PTR blog.tarena.com.
域地址后“.”必须有，代表DNS根服务器
保存退出后进行数据库文件测试
[root@dns01 named]# named-checkzone tarena.com tarena.com.zone
zone tarena.com/IN: loaded serial 2014061701
OK
[root@dns01 named]# named-checkzone tarena.com tarena.com.arpa
zone tarena.com/IN: loaded serial 2014061701
OK
4.启动服务
[root@dns01 named]# service named restart
[root@dns01 named]# chkconfig named on
5.测试
检查/etc/hosts文件内容，确保没有DNS指向
将DNS指向服务器
[root@localhost ~]# cat /etc/resolv.conf |tail -1
nameserver 192.168.1.1
[root@localhost ~]# nslookup
>www.tarena.com --正向解析
Server: 192.168.1.1
Address: 192.168.1.1#53
Name: www.tarena.com
Address: 192.168.1.1
> 192.168.1.2 --反向解析
Server: 192.168.1.1
Address: 192.168.1.1#53
2.1.168.192.in-addr.arpa name = bbs.tarena.com.
2.1.168.192.in-addr.arpa name = blog.tarena.com.
> blog.tarena.com --别名设置
Server: 192.168.1.1
Address: 192.168.1.1#53
blog.tarena.com canonical name = bbs.tarena.com.
Name: bbs.tarena.com
Address: 192.168.1.2
经测试DNS服务器已配置成功，并且别名生效
实验二：DNS高级应用
1.实现DNS负载均衡，当用户访问www.tarena.com的时候，2/3用户访问1.1,1/3用户访问1.2
2.确保用户访问tarena.com的时候仍然可以访问www.tarena.com 的网站
3.实现用户在访问的时候只要域名正确就可以访问www.tarena.com 的网站
以上三个实验均在
正向区域解析中进行配置完成
[root@dns01 named]# cattarena.com.zone
$TTL 86400
@ IN SOA localhost. root.localhost. (
2014061701 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS dns01.tarena.com.
dns01 IN A 192.168.1.1
www IN A 192.168.1.1 2/3
www IN A 192.168.1.1 2/3
www IN A 192.168.1.2 1/3
tarena.com. IN A 192.168.1.1
访问tarena.com也可访问到www.tarena.com
www IN A 192.168.1.2
bbs IN A 192.168.1.2
blog IN CNAME bbs
* IN A 192.168.1.1 --只要域名正确即可访问
保存退出后进行数据库文件测试
[root@dns01 named]# named-checkzone tarena.com tarena.com.zone
zone tarena.com/IN: loaded serial 2014061701
OK
重新启动服务
[root@dns01 named]# service named restart
测试：
[root@localhost ~]# nslookup
> tarena.com --访问tarena.com也可访问到www.tarena.com
Server: 192.168.1.1
Address: 192.168.1.1#53
Name: tarena.com
Address: 192.168.1.1
> xxxxx.tarena.com --只要域名正确即可访问
Server: 192.168.1.1
Address: 192.168.1.1#53
Name: xxxxx.tarena.com
Address: 192.168.1.1
因通过ping命令不能测试出分配效果就不在这里做测试了
实验三：搭建从DNS服务器
给上面的主DNS搭建一个辅助DNS
1.在目标服务器上安装软件包
[root@dns02 ~]# yum -y install bind bind-chrootcaching-nameserver
2.修改从DNS主配置文件
[root@dns02 ~]# cd /var/named/chroot/etc/[root@dns02 etc]# cp -p named.caching-nameserver.confnamed.conf[root@dns02 etc]# vim named.conf 权限配置15 listen-on port 53 {192.168.1.2; };21 allow-transfer { 192.168.1.2; }; --授权此ip可以从服务器下载地址库27 allow-query { any; };28 allow-query-cache { any;};37 match-clients { any; };38 match-destinations { any;};40 include "/etc/named.rfc1912.zones";[root@dns02 etc]# vim named.rfc1912.zones–区域配置50 zone "tarena.com" IN {51 type slave;52 file "slaves/tarena.com.zone";53 masters { 192.168.1.1; };54 };56 zone "1.168.192.in-addr.arpa"IN {57 type slave;58 file "slaves/tarena.com.arpa";59 masters { 192.168.1.1; };60 };保存退出后进行主配置文件语法测试[root@dns02 etc]# named-checkconfnamed.conf3.进入主DNS服务器往数据库文件正、反向解析中增加从DNS服务器正向解析配置：[root@dns01 named]# cd/var/named/chroot/var/named/[root@dns01 named]# cattarena.com.zone$TTL 86400@ IN SOA localhost. root.localhost. (更新序号+12014061702 ; Serial28800 ; Refresh14400 ; Retry3600000 ; Expire86400 ) ; MinimumIN NS dns02.tarena.com.-–增加从DNS服务器IN NS dns01.tarena.com.dns01 IN A 192.168.1.1dns02 IN A 192.168.1.2 --为从DNS服务器解析www IN A 192.168.1.1www IN A 192.168.1.1www IN A 192.168.1.2tarena.com. IN A 192.168.1.1www IN A 192.168.1.2bbs IN A 192.168.1.2blog IN CNAME bbs* IN A 192.168.1.1反向解析配置：[root@dns01 named]# cattarena.com.arpa$TTL 86400@ IN SOA localhost. root.localhost. (更新序号+1 2014061702 ; Serial 28800 ; Refresh 14400 ; Retry 3600000 ; Expire86400 ) ; MinimumIN NS dns01.tarena.com.IN NS dns02.tarena.com.-–增加从DNS服务器1 IN PTR dns01.tarena.com.2 IN PTR dns02.tarena.com.--为从DNS服务器解析1 IN PTR www.tarena.com.2 IN PTR bbs.tarena.com.2 IN PTR blog.tarena.com.进行数据库文件测试：[root@dns01 named]# named-checkzonetarena.com tarena.com.zonezone tarena.com/IN: loaded serial2014061702OK[root@dns01 named]# named-checkzonetarena.com tarena.com.arpazone tarena.com/IN: loaded serial2014061702OK4.在从DNS服务器重启服务并测试：[root@dns02 named]# service named restart[root@dns02 named]# chkconfig named on[root@dns02 named]# ls slaves/tarena.com.arpatarena.com.zone查看可知从DNS服务器配置成功，已从主DNS服务器获取到解析文件
通过yum库安装bind，bind-chroot（安装此软件的作用是将原DNS主配置文件的根目录“/etc/name.conf”改变为虚拟根目录“/var/named/chroot/etc/named.conf”），caching-nameserver
[root@dns01 ~]# yum -y install bind bind-chrootcaching-nameserver
[root@dns01 ~]# ifconfig | head -2 |tail -1 inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
[root@dns01 ~]# cat /etc/sysconfig/network | tail -1
HOSTNAME=dns01.tarena.com
2.修改主配置文件 --/var/named/chroot/etc/named.conf
[root@dns01 ~]# cd /var/named/chroot/etc/
[root@dns01 etc]# ls
localtime named.rfc1912.zones
named.caching-nameserver.confrndc.key
[root@dns01 etc]# llnamed.caching-nameserver.conf
-rw-r----- 1 root named 1230 2012-10-10named.caching-nameserver.conf
[root@dns01 etc]# cp -p named.caching-nameserver.confnamed.conf --因模板文件带有权限，复制创建主配置文件时需带-p将权限也复制
[root@dns01 etc]# vim /var/named/chroot/etc/named.conf
进入此主配置文件修改的是权限
15 listen-on port53 { 192.168.1.1; };
27 allow-query { any; };
28 allow-query-cache { any; };
37 match-clients { any; };
38 match-destinations { any; };
40 include"/etc/named.rfc1912.zones"; --此条意思为在/etc/named.rfc1912.zones有其他配置信息接在此处
[root@dns01 etc]# vim named.rfc1912.zones --区域配置
51 zone "tarena.com" IN { --定义正向区域
52 type master; --区域类型
53 file"tarena.com.zone"; --区域数据文件
54 };
55
56 zone "1.168.192.in-addr.arpa" IN { --定义反向区域
57 type master;
58 file"tarena.com.arpa";
59 };
[root@dns01 etc]# named-checkconfnamed.conf --主配置文件的语法检测（没有错误时不输出提示）
3.修改数据库文件
[root@dns01 etc]# cd /var/named/chroot/var/named/
[root@dns01 named]# cp -p named.localtarena.com.zone
--复制模板并命名为主配置文件内区域数据文件名
[root@dns01 named]# cp -p named.localtarena.com.arpa
--复制模板并命名为主配置文件内区域数据文件名
正向域配置
[root@dns01 named]# cattarena.com.zone
$TTL 86400 --有效记录的生存周期
@ IN SOA localhost. root.localhost. (
更新序号 2014061701 ; Serial
刷新时间 28800 ; Refresh
重试间隔 14400 ; Retry
失效时间 3600000 ; Expire
无效记录的生存周期 86400 ) ; Minimum
IN NS dns01.tarena.com. 域主机名
dns01 IN A 192.168.1.1 定义域
www IN A 192.168.1.1
bbs IN A 192.168.1.2
blog IN CNAME bbs 别名
注：
NS---域名服务器记录
MX---右键交换记录
A----地址记录，用在正向解析区域
CNAME-别名记录
反向域配置
[root@dns01 named]# cattarena.com.arpa
$TTL 86400
@ IN SOA localhost. root.localhost. (
2014061701 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS dns01.tarena.com.
1 IN PTR dns01.tarena.com.
1 IN PTR www.tarena.com.
2 IN PTR bbs.tarena.com.
2 IN PTR blog.tarena.com.
域地址后“.”必须有，代表DNS根服务器
保存退出后进行数据库文件测试
[root@dns01 named]# named-checkzone tarena.com tarena.com.zone
zone tarena.com/IN: loaded serial 2014061701
OK
[root@dns01 named]# named-checkzone tarena.com tarena.com.arpa
zone tarena.com/IN: loaded serial 2014061701
OK
4.启动服务
[root@dns01 named]# service named restart
[root@dns01 named]# chkconfig named on
5.测试
检查/etc/hosts文件内容，确保没有DNS指向
将DNS指向服务器
[root@localhost ~]# cat /etc/resolv.conf |tail -1
nameserver 192.168.1.1
[root@localhost ~]# nslookup
>www.tarena.com --正向解析
Server: 192.168.1.1
Address: 192.168.1.1#53
Name: www.tarena.com
Address: 192.168.1.1
> 192.168.1.2 --反向解析
Server: 192.168.1.1
Address: 192.168.1.1#53
2.1.168.192.in-addr.arpa name = bbs.tarena.com.
2.1.168.192.in-addr.arpa name = blog.tarena.com.
> blog.tarena.com --别名设置
Server: 192.168.1.1
Address: 192.168.1.1#53
blog.tarena.com canonical name = bbs.tarena.com.
Name: bbs.tarena.com
Address: 192.168.1.2
经测试DNS服务器已配置成功，并且别名生效
实验二：DNS高级应用
1.实现DNS负载均衡，当用户访问www.tarena.com的时候，2/3用户访问1.1,1/3用户访问1.2
2.确保用户访问tarena.com的时候仍然可以访问www.tarena.com 的网站
3.实现用户在访问的时候只要域名正确就可以访问www.tarena.com 的网站
以上三个实验均在
正向区域解析中进行配置完成
[root@dns01 named]# cattarena.com.zone
$TTL 86400
@ IN SOA localhost. root.localhost. (
2014061701 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS dns01.tarena.com.
dns01 IN A 192.168.1.1
www IN A 192.168.1.1 2/3
www IN A 192.168.1.1 2/3
www IN A 192.168.1.2 1/3
tarena.com. IN A 192.168.1.1
访问tarena.com也可访问到www.tarena.com
www IN A 192.168.1.2
bbs IN A 192.168.1.2
blog IN CNAME bbs
* IN A 192.168.1.1 --只要域名正确即可访问
保存退出后进行数据库文件测试
[root@dns01 named]# named-checkzone tarena.com tarena.com.zone
zone tarena.com/IN: loaded serial 2014061701
OK
重新启动服务
[root@dns01 named]# service named restart
测试：
[root@localhost ~]# nslookup
> tarena.com --访问tarena.com也可访问到www.tarena.com
Server: 192.168.1.1
Address: 192.168.1.1#53
Name: tarena.com
Address: 192.168.1.1
> xxxxx.tarena.com --只要域名正确即可访问
Server: 192.168.1.1
Address: 192.168.1.1#53
Name: xxxxx.tarena.com
Address: 192.168.1.1
因通过ping命令不能测试出分配效果就不在这里做测试了
实验三：搭建从DNS服务器
给上面的主DNS搭建一个辅助DNS
1.在目标服务器上安装软件包
[root@dns02 ~]# yum -y install bind bind-chrootcaching-nameserver
2.修改从DNS主配置文件
[root@dns02 ~]# cd /var/named/chroot/etc/[root@dns02 etc]# cp -p named.caching-nameserver.confnamed.conf[root@dns02 etc]# vim named.conf 权限配置15 listen-on port 53 {192.168.1.2; };21 allow-transfer { 192.168.1.2; }; --授权此ip可以从服务器下载地址库27 allow-query { any; };28 allow-query-cache { any;};37 match-clients { any; };38 match-destinations { any;};40 include "/etc/named.rfc1912.zones";[root@dns02 etc]# vim named.rfc1912.zones–区域配置50 zone "tarena.com" IN {51 type slave;52 file "slaves/tarena.com.zone";53 masters { 192.168.1.1; };54 };56 zone "1.168.192.in-addr.arpa"IN {57 type slave;58 file "slaves/tarena.com.arpa";59 masters { 192.168.1.1; };60 };保存退出后进行主配置文件语法测试[root@dns02 etc]# named-checkconfnamed.conf3.进入主DNS服务器往数据库文件正、反向解析中增加从DNS服务器正向解析配置：[root@dns01 named]# cd/var/named/chroot/var/named/[root@dns01 named]# cattarena.com.zone$TTL 86400@ IN SOA localhost. root.localhost. (更新序号+12014061702 ; Serial28800 ; Refresh14400 ; Retry3600000 ; Expire86400 ) ; MinimumIN NS dns02.tarena.com.-–增加从DNS服务器IN NS dns01.tarena.com.dns01 IN A 192.168.1.1dns02 IN A 192.168.1.2 --为从DNS服务器解析www IN A 192.168.1.1www IN A 192.168.1.1www IN A 192.168.1.2tarena.com. IN A 192.168.1.1www IN A 192.168.1.2bbs IN A 192.168.1.2blog IN CNAME bbs* IN A 192.168.1.1反向解析配置：[root@dns01 named]# cattarena.com.arpa$TTL 86400@ IN SOA localhost. root.localhost. (更新序号+1 2014061702 ; Serial 28800 ; Refresh 14400 ; Retry 3600000 ; Expire86400 ) ; MinimumIN NS dns01.tarena.com.IN NS dns02.tarena.com.-–增加从DNS服务器1 IN PTR dns01.tarena.com.2 IN PTR dns02.tarena.com.--为从DNS服务器解析1 IN PTR www.tarena.com.2 IN PTR bbs.tarena.com.2 IN PTR blog.tarena.com.进行数据库文件测试：[root@dns01 named]# named-checkzonetarena.com tarena.com.zonezone tarena.com/IN: loaded serial2014061702OK[root@dns01 named]# named-checkzonetarena.com tarena.com.arpazone tarena.com/IN: loaded serial2014061702OK4.在从DNS服务器重启服务并测试：[root@dns02 named]# service named restart[root@dns02 named]# chkconfig named on[root@dns02 named]# ls slaves/tarena.com.arpatarena.com.zone查看可知从DNS服务器配置成功，已从主DNS服务器获取到解析文件
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- 【初学菜鸟作--FTP的搭建与相关设置】
- 在云服务器搭建WordPress博客（四）WordPress的基本设置
- 【初学菜鸟作-nginx网站服务器的安装以及基本使用】
- DNS基本使用--主从服务器的搭建、主从同步、子域授权的实现
- DNS服务器搭建和设置
- 《初入linux》--第十九部分-DNS服务器的基本搭建
- Gentoo下搭建DNS中转服务器基本配置
- Linux下DNS服务器的基本搭建
- 使用BIND安装智能DNS服务器（一）---基本的主从DNS服务器搭建
- Linux菜鸟初学手记之FTP服务器的搭建
- DNS服务器设置详解
- Win2003 + IIS6.0 + PHP5 / ASP + MySQL5 服务器配置及虚拟主机基本安全设置
- Fedora Core 5 下DNS服务器的基本配置
- LINUX下DNS服务器的设置
- 服务器搭建之菜鸟篇
- Win2003基本WEB服务器安全设置
- DNS辅助服务器的搭建
- DNS服务器的搭建
- 菜鸟学Linux之一：DHCP服务器搭建与部署
- win2k3基本的web服务器安全设置