DNS简介
分布式数据库(满足大量用户访问,将流量越分越小)。功能是域名解析,主机名与IP地址之间的转换,①正向解析(主机名-ip)。②反向解析(ip-主机名。
在域名服务器中,一个域名只能对应一个ip地址,但是一个ip地址可以对应多个域名,也可以没有。
安装DNS服务
bind软件包
在Linux系统中,常用bind软件包来配置DNS服务
[root@192 redhat]# dnf install -y bind
![linux配置dns,linux,服务器,运维,网络协议,Powered by 金山文档](https://imgs.yssmx.com/Uploads/2024/01/778476-1.png)
配置文件
主配置文件
[root@192 named]# ll /etc/named.conf
-rw-r----- 1 root named 1722 9月 30 04:09 /etc/named.conf
[root@192 named]#
![linux配置dns,linux,服务器,运维,网络协议,Powered by 金山文档](https://imgs.yssmx.com/Uploads/2024/01/778476-2.png)
区域配置文件
![linux配置dns,linux,服务器,运维,网络协议,Powered by 金山文档](https://imgs.yssmx.com/Uploads/2024/01/778476-3.png)
全球的根域名服务器信息保存在named.ca文件中,bind安装之后会自动生成在var/named/下。
其中包括多个zone语句(配置相应的域名信息)。语句中主要包括选项file和type。
type域类型
hint:本地找不到,则从根域名服务器。
master:定义主服务器/权威服务器
slave: 定义辅助域名服务器
forward :定义转发域名服务器
file用于定义区域数据文件 该文件主要保存在主配置文件中的optical定义的目录下。
zone语句首行若指定为“逆向IP地址。in-addr.apra"说明定义的是反向解析。
DNS服务器中区域数据文件默认在 /var/named/ 目录下同时也分为正向解析数据文件(域名到IP地址的映射关系),和反向解析数据文件(IP地址到域名的映射关系)。
[root@192 named]# cd /var/named/
[root@192 named]# ll
总用量 16
drwxrwx--- 2 named named 6 9月 30 04:09 data
drwxrwx--- 2 named named 6 9月 30 04:09 dynamic
-rw-r----- 1 root named 2253 9月 30 04:09 named.ca
-rw-r----- 1 root named 152 9月 30 04:09 named.empty
-rw-r----- 1 root named 152 9月 30 04:09 named.localhost
-rw-r----- 1 root named 168 9月 30 04:09 named.loopback
drwxrwx--- 2 named named 6 9月 30 04:09 slaves
文件记录类型
TTL : 文件的生命周期
SOA记录:起始授权记录,一个区域解析库只能有一个SOA记录,而且必须为第一条。
NS记录(nameserver):域名服务记录,授权服务器,一个区域解析库可以有多个NS记录,其中一个为主服务器。
A记录:IPv4的地址记录
AAAA:IPv6的地址记录
PRT:反向解析记录,从IP解析为域名
MX:邮件交换记录。我们平时发邮件都是直接发到qq.com、163.com等域名上,但是这些域名肯定是有多台服务器的,MX记录就是指明了哪个服务器会负责邮件。MX服务可以存在多个,由优先级来区分先后,0-99,数字越小优先级越高
CNAME记录:给一个地址设置一个别名
正向解析
主配置文件
![linux配置dns,linux,服务器,运维,网络协议,Powered by 金山文档](https://imgs.yssmx.com/Uploads/2024/01/778476-2.png)
区域数据文件
vim haha.ca
$TTL 1D
@ IN SOA @ admin#haha.com@ IN SOA @ admin#haha.com. (
0
1D
1D
1D
1D
)
IN NS ns.haha.com
IN MX 10 mail.haha.com.
ns IN A 192.168.71.129
mail IN A 192.168.71.129
web IN A 192.168.71.129
FTP IN CNAME web
![linux配置dns,linux,服务器,运维,网络协议,Powered by 金山文档](https://imgs.yssmx.com/Uploads/2024/01/778476-5.png)
测试服务
重启服务
![linux配置dns,linux,服务器,运维,网络协议,Powered by 金山文档](https://imgs.yssmx.com/Uploads/2024/01/778476-6.png)
从本地服务器上查询
[root@192 named]# dig -t A mail.haha.com @192.168.71.129
![linux配置dns,linux,服务器,运维,网络协议,Powered by 金山文档](https://imgs.yssmx.com/Uploads/2024/01/778476-7.png)
反向解析
主配置文件
options {
listen-on port 53 {192.168.71.129; };
directory "/var/named";
};
zone " haha.com" IN {
type master;// 主服务器
file "haha.ca";// 文件名
};
//反向
zone "71.168.192.in-addr.arpa" IN {
type master;// 主服务器
file "yiyi.ca";// 文件名
};
区域配置文件
$TTL 1D
@ IN SOA @ admin#haha.com@ IN SOA @ admin#haha.com. (
0
1D
1D
1D
1D
)
IN NS ns.haha.com
129 IN PTR bs.haha.com
129 IN PTR mail.haha.com
129 IN PTR web.haha.com
129 IN PTR ftp.haha.com
测试服务
[root@192 named]# dig -x 192.168.71.129 @192.168.71.129
![linux配置dns,linux,服务器,运维,网络协议,Powered by 金山文档](https://imgs.yssmx.com/Uploads/2024/01/778476-8.png)
[root@192 named]# nslookup
> ftp.haha.com
Server:192.168.71.2
Address:192.168.71.2#53
Non-authoritative answer:
Name: ftp.haha.com
Address: 72.10.32.93
>
转发服务器
定义
发服务器指的是转发器标签允许当本地DNS服务器无法对DNS客户端的解析请求进行本地解析时(DNS服务器无法权威的解析客户端的请求,即没有匹配的主要区域和辅助区域,并且无法通过缓存信息来解析客户端的请求),配置本地DNS服务器转发DNS客户发送的解析请求到上游DNS服务器。
![linux配置dns,linux,服务器,运维,网络协议,Powered by 金山文档](https://imgs.yssmx.com/Uploads/2024/01/778476-9.png)
搭建三个虚拟机作为标准DNS服务器,转发器,客户端。
以前面的服务器为标准服务器,新建转发服务器,
转发服务器的主配置文件
[root@192 named]# cat /etc/named.conf
options {
listen-on port 53 {192.168.71.132; };
forward only;
forwarders { 192.168.71.129;};// 标准服务器的地址
};
[root@192 named]# nmcli device show | grep DNS
IP4.DNS[1]: 192.168.71.2
![linux配置dns,linux,服务器,运维,网络协议,Powered by 金山文档](https://imgs.yssmx.com/Uploads/2024/01/778476-10.png)
重启服务
systemctl restart named
在中间·服务器·中访问标准服务器·
[root@192 named]# dig -t A mail.haha.com @192.168.71.129
客户端配置DNS墓表为转发服务器
解析web服务器
在转发服务器的基础上,配置HTTP协议,通过客户端;来访问。
出现的问题
安装bind软件包时报错
[root@192 redhat]# dnf install -y bind
正在更新 Subscription Management 软件仓库。
无法读取客户身份
本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。
Extra Packages for Enterprise Linux 9 - x86_64 13 kB/s | 9.8 kB 00:00
Extra Packages for Enterprise Linux 9 - x86_64 774 kB/s | 13 MB 00:17
MySQL 8.0 Community Server 5.3 kB/s | 2.6 kB 00:00
MySQL Connectors Community 5.5 kB/s | 2.6 kB 00:00
MySQL Tools Community 5.7 kB/s | 2.6 kB 00:00
baseos 0.0 B/s | 0 B 00:00
Errors during downloading metadata for repository 'BaseOS':
- Curl error (37): Couldn't read a file:// file for file:///mnt/BaseOS/repodata/repomd.xml [Couldn't open file /mnt/BaseOS/repodata/repomd.xml]
错误:为仓库 'BaseOS' 下载元数据失败 : Cannot download repomd.xml: Cannot download repodata/repomd.xml: All mirrors were tried
![linux配置dns,linux,服务器,运维,网络协议,Powered by 金山文档](https://imgs.yssmx.com/Uploads/2024/01/778476-11.png)
原因是软件仓库没有挂载
[root@192 redhat]# mount /dev/sr0 /mnt文章来源:https://www.toymoban.com/news/detail-778476.html
![linux配置dns,linux,服务器,运维,网络协议,Powered by 金山文档](https://imgs.yssmx.com/Uploads/2024/01/778476-12.png)
DNS服务重启失败
1月 29 17:06:20 192.168.71.129 systemd[1]: Starting Berkeley Internet Name Domain (DNS)...
1月 29 17:06:20 192.168.71.129 bash[2769]: zone ./IN: NS ' ns.haha.com' has no address records (A or AAAA)
1月 29 17:06:20 192.168.71.129 bash[2769]: zone ./IN: not loaded due to errors.
1月 29 17:06:20 192.168.71.129 bash[2769]: _default/./IN: bad zone
1月 29 17:06:20 192.168.71.129 systemd[1]: named.service: Control process exited, code=exited, status=1/FAILURE
1月 29 17:06:20 192.168.71.129 systemd[1]: named.service: Failed with result 'exit-code'.
1月 29 17:06:20 192.168.71.129 systemd[1]: Failed to start Berkeley Internet Name Domain (DNS).
![linux配置dns,linux,服务器,运维,网络协议,Powered by 金山文档](https://imgs.yssmx.com/Uploads/2024/01/778476-13.png)
问题在主配置文件和区域配置文件文章来源地址https://www.toymoban.com/news/detail-778476.html
到了这里,关于Linux系统中配置DNS服务器的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!