linux7配置dns服务器,centOS7搭建DNS服务器配置详解

写在前言:DNS服务器中 named-checkconf -z /etc/named.conf 命令用来检查所有与DNS有关的配置文件,若有错误,会直接提示,可以代替相关的所有检查命令。

通过yum安装所需的BIND软件,系统光盘中自带了BIND服务的安装文件。

0f036c9c859ecc090592416fcd74021e.png

打开DNS服务的主配置文件:

b27a5d895033065861997d585382fbcc.png

以下是主配置文件中的 “全局配置” 部分各主要配置项的含义(建议删除的就算没删除,也必须更改对的地址,否则服务会失败):

58e1edb57ded30f4eeed1fd139341d9c.png

主配置文件中的 “区域配置” 部分配置项的含义:

b99be1ad6a3f1b1823a6fc1c294dc6be.png

以上每个zone区域都是可选的,根据自己的实际需求定义即可,以上配置项是做了一个正向解析区域,一个反向解析区域。

(反向解析并不实用,可以忽略,根据自己需求定义吧)

定义好主配置文件后,就可以去配置区域数据文件了,通常默认存放在 /var/named目录下,每个区域数据文件对应一个DNS解析区域,文件名及内容我们自己定义

以我们在主配置文件中指定的区域数据文件名新建一个文本:(文件名一定要和主配置文件中指定的区域数据文件名一致)

80f301a09ba41884f04ebf90ac1d9610.png

0550cf5c6eb7d866acc66f7c1f6d6a8c.png

进入新建的配置文件中,在末行模式下执行如下操作可以把配置文件的模板写入当前文件:

ef27a2048eaa309526be171735ec891f.png

9e253e0da5d06bc1a6ba2c04d036e257.png

以上单位时间为M(分)、H(时)、W(周)、D(天)。

根据自己的需要编辑完后如下所示:

b3f787b4f0d910bb65829edf7005c7f7.png

编辑完成后, 保存退出。

继续写另一个反向解析的配置文件,(同样,要和主配置文件中指定的文件名一样)

0eb3c0768d327579b8a92fb810f4c80c.png

因为此反向解析是对应的刚才的正向区域,所以可以在末行模式下执行以下操作,把刚才编写的正向解析记录复制到当前文件。

7f3099a4b495e0a372702f46aa77e225.png

767829bae1561e375ebe03a9ac8ff617.png

然后更改它主机记录的格式,(注意要把 “A” 记录换成 “PTR” ),更改完成后如下:

690247f2e257bebba4cb2fe98d454cca.png

全部配置文件编写完成后可以使用以下命令对所有DNS相关的配置文件进行检查,如有语法错误的地方,会依次指出。

86f4ebbc0438cee11325ae6efa2c634d.png

如下显示,则表示配置文件没有问题,便可执行 systemctl start named 启动DNS服务。

9de8fe061c43d7bc4f0bf5b9680de62b.png

使用客户机验证是否能够解析到各主机(正、反向解析均成功):

e79402481ca8c59f685a895ff7f7874b.png

接下来,开另一台服务器,做 刚才那台 “主DNS服务器” 的 “从DNS服务器”(辅助DNS服务器):

安装BIND相关的软件:

f2f2688da1b26597d629a8d085deb120.png

编写主配置文件:

efca9cdcbb7c4b7ed060650e4d1dea25.png

ab59f9e15a245593e44225d3ab4e32ae.png

写入以下区域配置:

33df5e85009fafdee208c4c217d55c02.png

执行 systemctl start named 启动DNS服务,客户机验证一下即可。

-----DNS常用的资源记录及说明:

dc79322e1cb56863eba5840936f5faa3.png

----- 关于DNS转发器配置简单介绍(做转发器时需要把全局配置中的dnssec-enable ;

dnssec-validation 两个配置项全部改为“no”):

转发的类型

(1)全局转发:针对凡本地没有通过zone定义的区域查询请求,全部转给某转发器

options {

forwarders { 0.0.0.0; }; #指明转发器是谁

forward only|first; #only表示仅转发 ;first表示先进行转发,如果没查询到结果,那么它自己还会根据根提示向外迭代查询

};

例如:

forward first; #本机不能解析的转发给202.96.209.5做解析#first:首先转发;转发器不响应时,自行去迭代查询;only:只转发;

forwarders {

202.96.209.5;

210.22.84.3;

202.96.209.133;

223.5.5.5;

};

(2)局部转发:仅转发对某特定区域的解析请求

zone {

forwarders { ip; }; #指明转发器是谁

forward only|first; #only表示仅转发 ;first表示先进行转发,如果没查询到结果,那么它自己还会根据根提示向外迭代查询

};

例如:

root@DNS-Slave chroot]#vim /etc/named.rfc1912.zones

zone "google.com.hk" IN {

type forward;

forward only;

forwarders { 8.8.8.8; };

};

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/528663.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

linux重新安装xrog文件,Linux下重新生成xorg.conf

较新版本的Linux系统都已经没有xorg.conf文件,但是有时候为了对显示做微调或为了支持多屏显示等原因,还需要手工生成一个xorg.c较新版本的Linux系统都已经没有xorg.conf文件,但是有时候为了对显示做微调或为了支持多屏显示等原因,…

linux获取weblogic版本,LINUX查看JDK和Weblogic版本命令

满意答案xjiank2014.05.03采纳率:50% 等级:12已帮助:4893人JDKA、查找目前所使用的linux下所使用的jdk安装后的目录:echo $JAVA_HOME;B、获得目前所使用的linux下所使用的jdk的版本java -version;C、获得…

如何知道linux的ssh秘钥是否匹配,SSH密钥验证

[SSH登录两种方式验证](一):用户名密码验证 说明:1.客户机向服务器发送SSH连接请求2.服务器收到请求,发送一个公钥给客户机3.客户机收到公钥,对输入的用户名密码进行加密返回给服务器4.服务器收到加密信息利用私钥解密对比用户…

linux 拨号网关,用LINUX做在一张软盘上的拨号网关 (转)

用LINUX做在一张软盘上的拨号网关 (转)[more]用做在一张上的拨号网关作者:linix摘要:本文给出了如何用LINUX做一个仅需要一张软盘的拨号网关。可以用它作为或一般MODEM的拨号网关。这些年PC机的发展真可以说是日新月异,这当然是好事。但是我们…

linux之父ted演讲视频观后感,ted演讲的观后感3篇

ted演讲的观后感3篇ted演讲的观后感篇一:《这一次是TED演唱,因为演讲真的很恐怖!》观后感 一个天生口吃的女孩,站在TED的讲台上,她要说她的故事,唱她的歌。这令我感触不少。先说一说,看完这场演讲,我脑中闪…

linux延迟绑定,php延迟绑定和非延迟绑定解析

php版本&#xff1a; php5.6延迟绑定有: get_class($this), get_called_class(), new static(), static::非延迟绑定有&#xff1a;get_class(), __CLASS__, new self(), self::使用new static()时<?phpclass NewStatic{//该类的实例private $newStatic; //判断$newStatic是…

学linux需要关闭防火墙,一起学习linux 关闭防火墙命令

p>Linux还是比较常用的&#xff0c;于是我研究了一下Linux关闭防火墙命令&#xff0c;在这里拿出来和大家分享一下&#xff0c;希望你能学会Linux关闭防火墙命令 。1) 永久性生效&#xff0c;重启后不会复原开启&#xff1a; chkconfig iptables on关闭&#xff1a; chkconf…

linux centos7 r安装,如何在CentOS 7上安装R

R是一种快速增长的开源编程语言和免费环境&#xff0c;专门从事统计计算和图形表示。它得到R统计计算基金会的支持&#xff0c;主要由统计学家和数据挖掘人员用于开发统计软件和执行数据分析。本教程将教您如何在CentOS 7上安装R以及如何从官方综合R归档网络(CRAN)安装R软件包。…

C语言实践作业报告,c语言社会实践报告

资料简介c 语言社会实践报告c 语言社会实践报告随着个人素质的提升&#xff0c;越来越多的事务都会使用到报告&#xff0c;报告中提到的所有信息应该是准确无误的。 相信许多人会觉得报告很难写吧&#xff0c;下面是为大家的 c 语言社会报告&#xff0c;仅供参考&#xff0c;欢…

c语言程序设计电加热炉,基于80C52单片机的电加热数字恒温控制系统设计

1 控制方案设计温度场是一个梯度场&#xff0c;温度的上升或下降随时间缓慢变化。电加热炉温度控制过程可以用自然降温、程序升温和恒温保持3个分过程来描述。自然降温&#xff1a;停止加热&#xff0c;环境温度在整个过程中保持不变&#xff0c;受控温度场最终稳定为环境温度。…

c语言程序培训,编写简单的c语言程序(noi培训)

编写简单的C语言程序(NOI培训),刘汝佳,何为“简单”&#xff1f;,百度风格&#xff1a;简单可依赖简单不等于简陋我们的目标&#xff1a;用简单、直观、不容易出错的程序来完成任意复杂的功能&#xff0c;而不是把各种“高级的东西”堆砌在一起&#xff0c;然后把包括自己在内的…

c语言用链表编写简单程序,C语言单链表简单实现(简单程序复杂化)

PS: goto还是很好玩的。#include #include typedef struct _node{int value;struct _node *next;} Node;typedef struct _list{Node* head;}List;void add(List* plist,int number);void print(List* list);void deletel(List* list,int number);void freel(List* list);int ma…

C++语言程序设计上机指导(二级),C++语言程序设计上机指导(二级)

第1章 上机基础1.1 考试大纲1.2 考纲提示1.3 考试要求1.4 题型和分值1.5 考试环境1.6 上机操作步骤1.6.1 启动1.6.2 登录1.6.3 考试开始1.6.4 交卷第2章 C语言基础2.1 C语言概述2.1.1 C语言的基本符号2.1.2 C语言的词汇2.1.3 C程序的基本框架2.2 数据类型、表达式和基本运算2.2…

6s在c语言中的用法,C语言中assert的用法讲解

assert是指编写代码时做出一些假设&#xff0c;断言就是用于在代码中捕捉这些假设&#xff0c;可以将断言看作是异常处理的一种高级形式。下面是小编为大家整理的C语言assert的用法讲解&#xff0c;欢迎参考~assert宏的原型定义在中&#xff0c;其作用是如果它的条件返回错误&a…

cmd c语言 图形,CMD-C彩图隐写方案

1.前言本文提出了当前经典的彩图隐写方案&#xff0c;它具有聚类修改方向的特点&#xff0c;是第一个公认的彩色图隐写方案&#xff0c;为后续彩图隐写术和隐写分析工作提供了清晰的思路&#xff0c;具有深远的意义。2.背景现代灰度图像隐写方案是在最小化失真函数框架下设计的…

android 闪存软件测试,手机为什么这么卡:闪存I/O测试AndroBench

手机为什么这么卡&#xff1a;闪存I/O测试AndroBench软件名称&#xff1a;Androbench软件版本&#xff1a;4.0.1软件大小&#xff1a;1.01MB软件授权&#xff1a;免费适用平台&#xff1a;Android很多朋友买手机只是为了日常使用&#xff0c;卡顿是最影响日常使用的心情的问题了…

android 文件并发读写,Android下,rxJava+retrofit 并发上传文件和串行上传文件的效率为什么差不多?...

有个功能需要同时上传N个文件。代码如下&#xff1a;ApiService as ApiManager.getApiService();final ExecutorService es Executors.newFixedThreadPool(9);final int count Bimp.tempSelectBitmap.size();final CountDownLatch finishedLatch new CountDownLatch(count)…

android长按home键关闭程序,应用程序退出后Dialog弹出

FreeMusic新增功能1.按住Home键&#xff0c;back键&#xff0c;或recent键 弹出提示框难点&#xff1a;1.当应用程序退出的时候&#xff0c;dialog 依赖所在Activity的context&#xff0c;而应用程序退出的时候 Activity销毁&#xff0c;所以context随之销毁解决方案&#xff1…

android下挂串口中断,请大神看看为啥串口中断无法打断定时器中断

该楼层疑似违规已被系统折叠 隐藏此楼查看此楼#includesbit RSP2^6;sbit RWP2^5;sbit LCDNP2^7;sbit xiangP1^5;sbit ledP2^1;#define GPIO P0#define uchar unsigned char#define uint unsigned intunsigned char date1,aa,ee,k,flag;unsigned char code table[]"time ov…

android手机浏览器研究报告,QQ浏览器Android客户端产品体验报告

概览手机&#xff1a;魅族MX3操作系统&#xff1a;Flyme OS 3.5.2(A19220)体验产品&#xff1a;QQ浏览器Android客户端软件版本&#xff1a;5.7.2.1400需求分析目标人群&#xff1a;所有移动互联网网民使用场景&#xff1a;用户使用手机上网浏览网页、看小说、看视频、购物&…