配置与管理DNS服务器
**1,什么是DNS?**负责将域名转换成实际想对应的ip地址,这个过程交域名解析。
**2,域名解析的方法:**分布式,层次结构的数据库系统。根域,顶级域,二级域,子域。例如:www.baidu.com其中:为根域;com为顶级域;baidu为二级域;www为子域。
3,DNS的查询方式:递归查询(常用),递归查询。
安装DNS服务
#清除缓存
[root@localhost ~]# yum clean all
Loaded plugins: fastestmirror, langpacks
Cleaning repos: iso
Cleaning up list of fastest mirrors
Other repos take up 193 M of disk space (use --verbose for details)
#安装软件包
[root@localhost ~]# yum -y install bind
#检查软件包
[root@localhost ~]# rpm -qa |grep bind
bind-export-libs-9.11.4-16.P2.el7.x86_64
bind-utils-9.11.4-16.P2.el7.x86_64
bind-libs-9.11.4-16.P2.el7.x86_64
bind-license-9.11.4-16.P2.el7.noarch
bind-libs-lite-9.11.4-16.P2.el7.x86_64
rpcbind-0.2.0-49.el7.x86_64
bind-9.11.4-16.P2.el7.x86_64
keybinder3-0.3.0-1.el7.x86_64
#DNS的相关服务
status/start/restart/stop/enable/list-unit-files
状态/开启/重启/停止/开机自启/查看自启是否成功
配置DNS服务器
[root@localhost ~]# cat /etc/named.conf
options {listen-on port 53 { 127.0.0.1; }; //指定bind在侦听的DNS服务器ip地址和端口号listen-on-v6 port 53 { ::1; }; //指定bind在侦听的DNS服务器IPV6地址和端口号directory "/var/named"; //指定dns区域文件存放的路径dump-file "/var/named/data/cache_dump.db"; //设置dns数据存放数据库的路径statistics-file "/var/named/data/named_stats.txt"; //指定服务器统计信息文件的路径memstatistics-file "/var/named/data/named_mem_stats.txt"; //记录内存使用情况recursing-file "/var/named/data/named.recursing"; secroots-file "/var/named/data/named.secroots"; allow-query { localhost; }; //指定接受dns查询的主机地址段recursion yes; //指定允许递归查询dnssec-enable yes; //指定是否支持dnssec开关,yes支持,no不支持dnssec-validation yes; //指定是否支持dnssec开关,yes支持,no不支持/* Path to ISC DLV key */bindkeys-file "/etc/named.root.key"; //ISC DLV KEY路径managed-keys-directory "/var/named/dynamic"; //管理的密匙路径pid-file "/run/named/named.pid"; //服务器记录进行ID的文件路径session-keyfile "/run/named/session.key"; //会话密匙文件
};//以下用于指定bind服务的日志参数
logging {channel default_debug {file "data/named.run";severity dynamic;};
};
//以下用于定义根区域的配置信息
zone "." IN {type hint; //设置区域类型file "named.ca"; //设置区域文件名
};include "/etc/named.rfc1912.zones"; //指定主配置文件,根据情况进行修改
include "/etc/named.root.key";
#主要配置文件
[root@localhost ~]# cat /etc/named.rfc1912.zones
zone "localhost.localdomain" IN { //指定正向区域type master; //指定主要区域file "named.localhost"; //指定正向解析区域配置文件allow-update { none; };
};
zone "1.0.0.127.in-addr.arpa" IN { //指定放心区间type master; //指定反向解析区域file "named.loopback"; //指定反向解析区域配置文件allow-update { none; };
};#区域文件/var/named在其下有两个解析文件
正向解析named.localhost;反向解析named.loopback
配置DNS客户端
#Linux系统中,直接编辑文件/etc/resolv.conf
nameserver ip
#Windows下的服务