DNS服务器—-主从服务器搭建

一、环境准备

  1、准备三台测试

      主DNS服务器地址:192.168.10.203
       从DNS服务器地址:192.168.10.103
       测试主机地址:  192.168.10.120

 

  2、确保主从服务器时间保持一致,建议使用ntp同步时间;确保主从服务器bind软件版本一致,不得已时,主低从高

  3、关闭iptables防火墙和SELinux

 

 4、定义服务器主机

   www.mylinux.com     192.168.10.100

   www.mylinux.com    192.168.10.101

   mail.mylinux.com    192.168.10.102

   ns1.mylinux.com     192.168.10.203

   ns2.mylinux.com     192.168.10.103 

   mail.mylinux.com    pop3.linux.com

二、安装配置

 1、bind相关软件包: 

    bind.x86_64 : bind 64bit主程序包                   

    bind-libs.x86_64:bind 64bit库文件

    bind-utils.x86_64:bind 64bit下的工具包,包含dig,host,nslookup      

     bind-chroot.x86_64:bind的安全机制,根目录切换,

     bind-devel.x86_64:bind 的开发工具包                  

    bind-dyndb-ldap.x86_64:LDAP的驱动程序               

    bind-libs.i686: 32bit的库文件                             

    bind-sdb.x86_64 :数据库驱动                              

    bind-to-tinydns.x86_64:将dns服务器和区域数据文件绑定

   bind安装完以后生成的相关配置文件    

    [root@ns ~]# rpm -qc bind

    /etc/logrotate.d/named:日志文件

    /etc/named.conf:主配置文件

    /etc/named.iscdlv.key:加密用的key

    /etc/named.rfc1912.zones:主配置文件

    /etc/named.root.key:安全密钥

    /etc/rndc.conf:远程管理配置文件

    /etc/rndc.key:远程管理密钥

    /etc/sysconfig/named:服务程序

    /var/named/named.ca:根服务器信息

    /var/named/named.empty:区域数据库配置样例

    /var/named/named.localhost:localhost正向解析

    /var/named/named.loopbacklocalhost反向解析

 

 2、配置主DNS服务器

   (1)配置缓存服务器

     编辑/etc/named.conf,修改内容如下

     1.png

 (2)保存退出后,使用named.checkconf检查配置文件的语法

 2.png

 (3)启动named服务,使用ss查看监听端口

  3.png

 (4)测试是否可以正常解析

  4.png

 (5)测试可以正常解析,至此缓存服务器搭建完成

3、以mylinux.com为例,配置主DNS服务器

 (1)编辑/etc/named.xfc1912.zones;在最后添加一下内容

   正向解析:

    zone "mylinux.com" IN {

         type master; 定义为主服务器类型

         file "mylinux.com.zone"; 定义区域数据库文件名称

    };

   反向解析: 

    zone "10.168.192.in-addr.arpa." IN {

        type master; 定义为主服务器

        file "192.168.10.zone"; 区域数据库文件名称

    };

 (2)检查配置文件的语法

   [root@ns ~]# named-checkconf :没有信息则是最好的信息,证明配置语法没有问题

    2.png

 (3)切换到/var/named/目录下,添加mylinux.com.zone文件,文件内容定义如下:

    正向解析主区域数据库配置文件内容如下:   

 5.png

 反向解析主区域数据配置文件如下

    6.png

 (4)检查区域数据库文件配置语法:

7.png

  

 (5)修改区域数据库文件的权限以及属主

    8.png 

 (6)重新载入配置文件,检查配置文件是否载入成功  

 9.png

 (7)测试dns工作是否正常

   ①测试SOA解析 

11.png

 ②测试A记录解析

  12.png

 ③测试MX解析:

 13.png

  测试反向解析(只测试PTR解析)

14.png   

3、配置从服务器

 (1)配置缓存服务器,参考上面的配置

 (2)编辑主配置文件/etc/named.rfc1912.zones,在最后一行添加以下内容;

   正向解析:

    zone "mylinux.com" IN {

          type slave; 定义服务器为从服务器

          file "slaves/mylinux.com.zone"; 定义区域数据库文件保存的位置

          masters { 192.168.10.203; }; 定义主服务器地址

    };

   反向解析:

    zone  "10.168.192.in-addr.arpa." IN {

          type slave; 定义为从服务器

          file "slaves/192.168.10.zone"; 定义区域数据库文件保存位置

          masters { 192.168.10.203; }; 定义主服务器地址

    };

   (3)测试主配置文件的语法
       15.png

    

   (4)主配置文件的语法没有问题,则可以启动named服务,查看监听端口

16.png

  

  (5)查看日志文件,以及/var/named/slaves/目录下,区域数据库文件是否已经同步

17.png

 (6)查看同步过来的区域数据库文件内容,跟主服务器一样  18.png

 (7)至此主从服务器搭建完成,两台服务器可同时工作,验证结果如下:

    主DNS服务器解析结果:

19.png

       

  从DNS服务器解析结果:

20.png

原创文章,作者:马行空,如若转载,请注明出处:http://www.178linux.com/4407

(0)
马行空马行空
上一篇 2015-05-18
下一篇 2015-05-18

相关推荐

  • Samba & Vsftp

    1、建立samba共享,共享目录为/data,要求:(描述完整的过程)   1)共享名为shared,工作组为magedu;   2)添加组develop,添加用户gentoo,centos和ubuntu,其中gentoo和centos以develop为附加组,ubuntu不属于develop组;密码均为用户名;   3)添加s…

    Linux干货 2016-12-20
  • 软链接和硬链接的区别

    Linux链接概念 Linux链接分两种,一种被称为硬链接(Hard Link),另一种被称为符号链接(Symbolic Link)。 硬链接 硬连接指通过索引节点来进行连接。在Linux的文件系统中,保存在磁盘分区中的文件不管是什么类型都给它分配一个编号,称为索引节点号(Inode Index)。在Linux中,多个文件名指向同一索引节点是存在的。一般这种…

    Linux干货 2016-10-29
  • lvs——特殊的lvs-dr模型

    lvs-dr模型中:vip与dip/rip不在同一网段的实验环境设计及配置实现 实验拓扑: 提示:在路由器的内网IP接口上配置一个别名IP,此IP同VIP在同一网段 设计要点: VS上的VIP地址可以直接配置在DIP地址所在的网卡上,Linux主机上,一块网卡可以配置多个地址 RS上的VIP地址必须配置在lo接口上,并且还要关闭arp的响应和通告功能 外网接…

    Linux干货 2016-10-26
  • Linux终端类型

      2016-10-16  19:29:36  Linux终端类型   基本概念:  Linux终端其实就是用户与操作系统之间的一个接口,用户通过终端与操作系统进行交互。 在Linux系统终端包括以下几种: 1、控制台终端(Terminal)它的文件路径(/dev/console) (物理终端直接连接键盘和鼠…

    Linux干货 2016-10-17
  • M20 – 1- 第三周博客(3):Linux上文本处理三剑客grep

    Grep是一种强大的文本搜索工具,它能使用正则表达式搜索文本,并把匹配的行打印出来。 1、作用 Linux系统中grep命令是一种强大的文本搜索工具,它能使用正则表达式搜索文本,并把匹 配的行打印出来。grep全称是Global Regular Expression Print,表示全局正则表达式版本,它的使用 权限是…

    Linux干货 2016-08-08
  • linxu通配符

    通配符 globbing globbing:文件名通配(整体文件名匹配,而非部分) 匹配模式:元字符 *:匹配任意长度的任意字符 ab*:ab开头的单词 *ab*:包含ab的单词 *ab:ab结尾的单词 *a*b*:包含a、b的单词 ?:匹配任意单个字符 ab?:ab开头的三个字符的单词 ??ab:ab结尾四个字符的单词 a?b:a开头、b结尾三个字符的单词…

    Linux干货 2018-03-11

评论列表(1条)

  • stanley
    stanley 2015-05-18 17:39

    图做的非常仔细认真,添加标签可以提高文章的搜索命中率哦