linux基础服务之DNS

一、DNS简介

1DNSDomain Name System(域名系统),是互联网上IP和域名相互解析的分布式层级结构的数据库。DNS的出现能够使用户更好的更加方便的访问互联网,不用记IP地址来访问互联网,可以通过人类更容易记住域名来访问互联网。

2DNS是一种C/S架构的服务器,客户机用于一个名字对应的地址,而服务器是为客户机提供查询的,查询由两种机制:迭代查询和递归查询

   迭代查询:一般是DNS服务器与DNS服务器之间的查询方式

   递归查询:一般是客户机与服务器之间的查询方式

3、DNS是通过解析记录来过建成的DNS数据库,数据库中解析记录又分为正向解析和反向解析。其中正向解析是从域名到IP的过程,而反向解析是从IP到域名的过程。那么解析记录主要有哪些呢?

       常见的记录:

             A:就是地址(address)的缩写,后面记录的是ipv4的地址

             AAAA:对应的是Iipv6的地址

             NS:后面对应的是DNS服务器

             SOA:就是开始验证(start of autority)的缩写

             PTR:后面对应的是反向解析到的主机名

             CNAME:主机别名,一个主机可以有多个主机名。

             MAX:邮件服务器的地址

      下面我们通过几个简单的配置来认识DNS服务

二、正向解析的配置

 

   以zhanglangcom域为例用ns1.zhanglang.com服务器:

   实验前准备:安装bind软件包

      yum install bind

   (1) 定义区域

     在主配置文件中(/etc/named.conf)或主配置文件辅助配置文件(/etc/named.rfc1912.conf)中实现;

     修改主配置文件 vim /etc/named.conf

      linux基础服务之DNS     

   

    修改/etc/named.rfc1912.conf,添加zone(在/var/named/*.zone的文件)

     linux基础服务之DNS  

  

   (2) 建立区域数据文件(主要记录为AAAAA记录)

     /var/named目录下建立区域数据文件;

     文件为:/var/named/zhanglang.com.zone

     linux基础服务之DNS

  

   (3)权限及属组修改:

     # chown  :named  /var/named/zhanglang.com.zone

     # chmod  o=  r/named/zhanglang.com.zone

   (4)检查语法错误:

      linux基础服务之DNS

   (5)让服务器重载配置文件和区域数据文件

      # rndc  reload

   (6)测试

     linux基础服务之DNS

     正向解析配置成功

二、配置解析一个反向区域

  (1) 定义区域

    在主配置文件中或主配置文件辅助配置文件中实现;

    修改主配置文件 vim /etc/named.conf

    linux基础服务之DNS

   修改/etc/named.rfc1912.conf,添加zone(在/var/named/*.zone的文件)

    linux基础服务之DNS

  (2) 定义区域解析库文件(主要记录为PTR)vim /var/named/192.168.zone

    linux基础服务之DNS

 (3)权限及属组修改:

    # chgrp  named  /var/named/192.168.zone

    # chmod  o=  /var/named/192.168.zone

 (4)检查语法错误和重载:

    # named-checkzone  168.192.in-addr.arpa /var/named/192.168.zone

    # named-checkconf

    # rndc reload 

 (5)测试

           linux基础服务之DNS    

三、主从服务器:

       在示例一我们以ns1.zhanglang.com做了正向解析主服务器,那么我们再以ns2.zhanglang.com作从服务器,我们直接修改ns2.zhanglang.com配置就行了。如下:

       (1)修改配置文件

              修改主配置文件 vim /etc/named.conf

              linux基础服务之DNS 

       (2)定义区域 vim  /etc/named.rfc1912.conf

              linux基础服务之DNS

       (3)检查语法错误和重载:

      # named-checkconf

               # rndc reload

               linux基础服务之DNS

       (4)测试

            在从服务器上解析

               linux基础服务之DNS

           解析成功

四、子域

        正向解析区域授权子域的方法:

  父域配置

   (1) /var/named目录下建立区域数据文件;vim /var/named/zhanglang.com.zone

                linux基础服务之DNS

   (2)检查语法错误和重载:

                 # named-checkzone  zhanglang.com /var/named/zhanglang.com.zone

     # named-checkconf

                 # rndc reload

        子域配置

            1)在子域配置

      主配置文件(开启监听端口vim /etc/named.conf

                   linux基础服务之DNS

                创建域vim /etc/named.rfc1912.zones

                linux基础服务之DNS  

         (3)创建域解析库  vim /var/named/ops.zhanglang.com.zone

     linux基础服务之DNS

   (4)修改权限和组

     linux基础服务之DNS

   (5)检查语法错误和重载:

      # named-checkzone  ops.zhanglang.com /var/named/ops.zhanglang.com.zone

       # named-checkconf

       # rndc reload

   (6)检测

      子域检查

        linux基础服务之DNS

     父域检测

        linux基础服务之DNS

     成功配置子域授权

五、定义转发(在子域定义转发):

注意:被转发的服务器必须允许为当前服务做递归

 在上例中的子域服务器配置转发 

  (1) 配置文件 /etc/named.rfc1912.zones 

    linux基础服务之DNS

 (2)语法检查和重载

    linux基础服务之DNS

 (3) 检测

    检测父域“zhanglang.com”

     linux基础服务之DNS

     解析成功

六、基本安全控制

   acl:访问控制列表;把一个或多个地址归并一个命名的集合,随后通过此名称即可对此集全内的所有主机实现统一调用;

     bind有四个内置的acl

       none:没有一个主机;

       any:任意主机;

       local:本机;

       localnet:本机的IP所属的网络;

        常见访问控制指令

     allow-query  {};  允许查询的主机;白名单;

     allow-transfer {};  允许向哪些主机做区域传送;默认为向所有主机;应该配置仅允许从服务器;

     allow-recursion {}; 允许哪此主机向当前DNS服务器发起递归查询请求;

     allow-update {}; DDNS,允许动态更新区域数据库文件中内容;

        1、allow-query 在主服务器上(ns1.zhanglang.com)

            (1)  主配置文件vim /etc/named.conf 创建访问控制列表(控制为只能192.168.109.101主机能解析)

       linux基础服务之DNS

    (2) 创建域vim /etc/named.rfc1912.zones

      linux基础服务之DNS

    (3)与法检测和重载

      linux基础服务之DNS

   (4)检测(测试时所用的命令和服务器地址一致

     192.168.109.101检测

      linux基础服务之DNS

      解析成功

    192.168.109.100检测

      linux基础服务之DNS

      解析失败,控制设置成功

            2、allow-transfer 在主服务器上(ns1.zhanglang.com)

                 (1) 主配置文件vim /etc/named.conf 创建访问控制列表(控制为只能192.168.109.100主机只能区域传输)

        linux基础服务之DNS

     (2) 创建域vim /etc/named.rfc1912.zones

        linux基础服务之DNS

                 (3)与法检测和重载

        linux基础服务之DNS

     (4)测试

       192.168.109.101检测

         linux基础服务之DNS

        传输失败

       192.168.109.100测试

         linux基础服务之DNS

       传送成功,控制设置成功

     3、allow-recursion 在主服务器上(ns1.zhanglang.com)

       (1) 主配置文件vim /etc/named.conf 创建访问控制列表(控制为只能192.168.109.101/24网段递归

          linux基础服务之DNS

      (2)与法检测和重载

          linux基础服务之DNS

      (4)测试

       192.168.109.101检测

          linux基础服务之DNS

        成功

      4、 allow-update {}; DDNS,允许动态更新区域数据库文件中内容;

         一般我们是不允许动态更新区域数据库文件中内容;因为允许动态更新区域数据库文件中内容会造成安全风险;所以我们禁止动态更新

         编辑配置文件:vim /etc/named.rfc1912.zones

            在每个zone中加上 allow-update { none; };即可

           linux基础服务之DNS  

          然后重载服务就可以了

          linux基础服务之DNS    

            

        

    

   

   

 


 

原创文章,作者:zq,如若转载,请注明出处:http://www.178linux.com/77064

(0)
zqzq
上一篇 2017-05-29
下一篇 2017-05-29

相关推荐

  • MySQL与nfs的实验

    (1) 创建一个共享mydata,路径为/mysql/data,客户端1挂载至/mydata;而后客户端1主机安装mysql或mariadb,将数据目录设定为/mydata,要确保mysql服务能正常 运行,但数据目录位于samba server上; (2) 客户端2主机使用类似客户端1主机的方式挂载mydata共享至本地的/mydata目录,而后,直接安装…

    Linux干货 2016-10-30
  • N26-博客作业-week8

    1、写一个脚本,使用ping命令探测172.16.250.1-172.16.250.254之间的所有主机的在线状态;      在线的主机使用绿色显示;      不在线的主使用红色显示; #!/bin/bash # for i in {1..254}; do if -W 1 -c 1 ping 1…

    Linux干货 2017-03-26
  • Linux 用户, 组和权限

    用户, 组和权限 Linux登陆需要用户名、密码。/etc/passwd 文件保存用户名。登录linux时,Linux 先查找 /etc/passwd 文件中是否有这个用户名,没有则跳出,有则读取用户名的user ID 、 group ID 、用户名对应的根目录路径以及所使用的 shell ,最后在 /etc/shadow 中核对该 UI…

    2017-07-22
  • 分析命令中含有e2fs

    分析命令中含有e2fs 目  录 1、mke2fs  2、tune2fs 3、dump2fs 4、e2fsck 这周学到了几条命令,超级纳闷为什么这些命令都带有e2fs ,看不懂。毕竟在我的认知中linux的命名大部分都是见名知义,例如history(查看历史命令),fdisk (分区),反观这些命令很长而且还是奇怪的…

    Linux干货 2017-08-20
  • N25_第十周作业

    1、请详细描述CentOS系统的启动流程(详细到每个过程系统做了哪些事情) POST –> BootSequence(BIOS) –>Bootloader(MBR) –>Kernel(ramdisk)–>rootfs(readonly)–>switchroot&#821…

    Linux干货 2017-02-14
  • Linux入门命令(一)

    已经一年没有在接触过Linux了,经过一个星期的Linux学习之后,又重新对她产生了兴趣,本周学习了一些Linux入门级的命令: (1)     (1)tty 这个命令是查看当前所处于的中终端信息的,同样也可以使用 who am i ,who以及w来查看终端信息. 终端也还有物理终端、虚拟终端以及伪终端之分,在虚拟机下…

    2017-07-16