• Linux——DNS（正向解析+反向解析+多域配置+主从配置）

    文章目录

    一、DNS概念

    1. 什么是DNS

    DNS（domain name system ） 域名管理系统

    域名：
    由特定的格式组成，用来表示互联网中某一台计算机或者计算机组的名称，能够使人更方便的访问互联网，而不用记住能够被机器直接读取的IP地址。

    计算机到IP地址，互联网中的计算机都是通过IP地址进行互相访问的，但是由于ip地址太过复制不方便记忆。就用域名来代替IP实现计算机的访问。
    从域名经过DNS服务器的转换变成IP地址

    2. DNS的正向解析

    域名的正向解析：将域名转换为ip地址
    将主机域名转换为对应的IP 地址，以便网络程序能够通过主机域名访问到对应的服务器主机

    3. DNS的反向解析

    域名的反向解析：将IP转换为对应的域名
    将主机的IP地址转换为对应的域名，以便网络（服务）程序能够通过IP地址查询到主机的域名

    4. DNS的结构

    域名：www.baidu.com
    DNS结构：www.baidu.com. => 从右向左解析

    在这里插入图片描述

    1）根域名(.)

    • 在整个DNS系统的最上方一定是.(小数点)这个DNS服务器称为root，就叫根域
    • 根域：全世界只有13台。1个为主根服务器，放置在美国。其余12个均为辅根服务器，其中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个，位于日本。

    2）一级域名

    • .com： 商业公司

    • .net ：互联网公司

    • .edu ：教育（中小学、高中、大学…）

    • .gov ：政府

    • .io ：存储设备，redis

    • .cn ：中国域名（国家域）

    3）二级域名

    说法不一样，有些可能说baidu.com是一级域名也有的说，www.baidu.com才是二级域名

    • qq.com.
    • baidu.com.
    • google.com

    5. DNS工作原理

    6. dig工具

    dig工具可以用来查看dns的解析过程
    安装命令： yum install bind-utils -y

    • 追踪DNS的解析过程：dig +trace [域名]
    [root@samba ~]# dig -trace www.baidu.com
;; Warning, ignoring invalid type race

; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.9 <<>> -trace www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 21383
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.baidu.com.			IN	A

;; ANSWER SECTION:
www.baidu.com.		564	IN	CNAME	www.a.shifen.com.
www.a.shifen.com.	149	IN	A	183.232.231.174 #ip1
www.a.shifen.com.	149	IN	A	183.232.231.172 #ip2

;; Query time: 9 msec
;; SERVER: 8.8.8.8#53(8.8.8.8) #DNS服务器
;; WHEN: Mon Jul 18 21:27:36 CST 2022
;; MSG SIZE  rcvd: 90

[root@samba ~]# 


    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11
    • 12
    • 13
    • 14
    • 15
    • 16
    • 17
    • 18
    • 19
    • 20
    • 21
    • 22
    • 23
    • 24
    • 正向解析：dig [域名]
    • 反向解析：dig -x [ip]

    二、DNS服务器的搭建

    1. DNS服务器软件介绍(Bind)

    DNS 的域名解析都是 udp/53 , 主从之间的**数据传输默认使用tcp/53

    DNS服务器端软件：

    Bind是一款开放源码的DNS服务器软件，Bind由美国加州大学Berkeley（伯克利）分校开发和维护的，全名为Berkeley Internet Name Domain它是目前世界上使用最为广泛的DNS服务器软件，支持各种unix平台和windows平台。BIND现在由互联网系统协会（Internet Systems Consortium）负责开发与维护。

    2. 环境准备

    在这里插入图片描述

    三台LInux主机

    主机名ip作用
    client192.168.44.150client客户端，用来测试dns
    dns192.168.44.151dns服务器，用来实现域名解析
    web192.168.44.152web服务器，用于搭建内部web服务

    关闭防火墙和SELinux
    命令：systemctl stop firewalld
    systemctl disable firewalld

    关闭SELinux
    命令：setenforce 0
    修改vim /etc/selinux/config
    SELINUX=disabled

    3. 安装DNS软件

    在dns机器上：yum install bind -y

    查看软件是否安装成功

    [root@dns ~]# rpm -q bind
bind-9.11.4-26.P2.el7_9.9.x86_64

    • 1
    • 2

    查看已经安装的软件的文件列表
    命令：rpm -ql bind

    # rpm -ql bind
# 日志轮转文件
/etc/logrotate.d/named
# 配置文件目录
/etc/named
# 主配置文件
/etc/named.conf
# zone文件,定义域
/etc/named.rfc1912.zones
# 服务管理脚本
/usr/lib/systemd/system/named.service
# 二进制程序文件
/usr/sbin/named
# 检测配置文件
/usr/sbin/named-checkconf
# 检测域文件
/usr/sbin/named-checkzone
# 根域服务器
/var/named/named.ca
# 正向解析区域文件模板
/var/named/named.localhost
# 反向解析区域文件模板
/var/named/named.loopback
# dns服务器下载文件的默认路径
/var/named/slaves
# 进程pid
/var/rum/named

    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11
    • 12
    • 13
    • 14
    • 15
    • 16
    • 17
    • 18
    • 19
    • 20
    • 21
    • 22
    • 23
    • 24
    • 25
    • 26
    • 27

    三、 DNS正向解析配置

    在这里插入图片描述

    • /etc/named.conf主要配置访问权限控制（哪些IP或哪些主机可以访问DNS服务器）
      - /etc/named.rfc1912.zones主要定义域名如何解析（正向解析），解析到具体哪个IP地址

    1）对配置文件进行备份

    为了防止配置文件被改坏，我们先对named.conf以及named.rfc1912.zones配置文件进行备份。

    [root@dns etc]# cp /etc/named.conf /etc/named.conf.bak
[root@dns etc]# cp /etc/named.rfc1912.zones /etc/named.rfc1912.zones.bak


    • 1
    • 2
    • 3

    2）修改named.conf主配置文件

    修改配置文件：vim /etc/named.conf

    在这里插入图片描述
    修改第13行和21行，添加any;

    # 定义监听端口、监听方式、允许查询来源
options {
// 定义监听方式  any代表全网监听
        listen-on port 53 { 127.0.0.1;any; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        // 允许任何人来查询
        allow-query     { localhost;any; };

    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11
    • 12
    • 13

    3）修改子配置文件

    子配置文件named.rfc1912.zones定义DNS服务器管理哪些领域
    zones子配置文件（域名应该指向哪个IP地址)
    命令：vim /etc/named.rfc1912.zones

    在文件末尾添加

    # 正向 ,表示linux.com这个域名从linux.com.zone这个配置文件中获取ip
zone "linux.com" IN {
         type master;
         file "linux.com.zone";
         allow-update { none; };
 };

    • 1
    • 2
    • 3
    • 4
    • 5
    • 6

    在vim 中
    :13, 17 co 42,
    表示把13到17行复制到42行以后

    在这里插入图片描述

    4）定义正向解析

    在/var/named目录创建test.hhy.zone文件定义正向解析

    [root@dns etc]# cd /var/named/
[root@dns named]# cp -p named.localhost linux.com.zone

    • 1
    • 2

    -p表示保留文件的原有属性

    5）编辑test.hhy.zone文件，定义域名的指向

    vim test.hhy.zone
    在最后一行添加：www A web主机ip
    在这里插入图片描述
    zone文件的格式说明

    zone文件详解
# $TTL  缓存的生存周期
# @ = zonename = test.hhy  当前域
# IN  互联网
# SOA 开始授权
# NS  dns服务端	nameserver
# A   ipv4 正向
# AAAA IPV6
# CNAME 别名
# MX  邮件交互记录  5 数字代表优先级 数字越小优先级越高

# 0       ; serial    更新序列号	
# 1D      ; refresh   更新间隔（从服务器下载数据）
# 1H      ; retry     失败重试
# 1W      ; expire    区域文件的过期时间
# 3H )    ; minimum   缓存的最小生存周期

# D Day（天）、H Hour（时）、W Week（周）

    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11
    • 12
    • 13
    • 14
    • 15
    • 16
    • 17
    • 18

    6）检查named.conf与zones文件

    命令：named-checkconf /etc/named.conf
    named-checkconf /etc/named.rfc1912.zones
    只有没有错误提示就说明没问题

    检查test.hhy.zone文件
    注意：named-checkzone 格式要求写两遍文件

    [root@dns named]# cd /var/named/
[root@dns named]# named-checkzone test.hhy.zone test.hhy.zone 
zone test.hhy.zone/IN: loaded serial 0
OK


    • 1
    • 2
    • 3
    • 4
    • 5

    7）启动DNS服务(named)

    命令：systemctl restart named
    通过命令：ss -tnlp | grep named
    可以看到named服务器的端口号为53

    在这里插入图片描述

    1. Web服务搭建

    在Web服务器上安装httpd并启动服务

    命令：yum -y install httpd
    启动服务：systemctl start httpd

    [root@web html]# touch /var/www/html/index.html
[root@web html]# echo "
    DNS测试
    " >> /var/www/html/index.html

    • 1
    • 2

    2. 测试DNS服务器的正向解析

    1）添加DNS服务器

    临时添加
    命令：echo 'nameserver 192.168.44.151' > /etc/resolv.conf

    永久添加
    vim /etc/sysconfig/network-scripts/ifcfg-ens33
    DNS=192.168.44.151

    2）使用nslookup检测正向解析是否生效

    安装：yum install bind-utils -y

    测试

    [root@client ~]# clear
[root@client ~]# nslookup www.linux.com
Server:		192.168.44.151
Address:	192.168.44.151#53

Name:	www.linux.com
Address: 192.168.44.152


    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8

    3）使用elinks命令行浏览器或curl来实现访问

    安装：yum install elinks -y

    输入：elinks

    输入配置文件里的域名

    在这里插入图片描述

    就会出现web服务器/var/www/html/index.html的信息

    在这里插入图片描述

    或者直接使用cutl命令

    curl http://www.linux.com

    三、DNS反向解析

    示例：把web服务器192.168.44.152这个IP地址通过DNS服务器指向www.linux.com域名
    在DNS服务器上：

    1）开启网络的访问控制权限

    vim /etc/named.conf

    在这里插入图片描述

    2）在zones文件中定义zone文件

    命令：vim /etc/named.rfc1912.zones
    注意：这里是把web主机的ip192.168.44.152反过来写的，且没有写最后一个主机号位置

    这个ip通过192.168.44.zone这个配置文件来获取域名

    zone "44.168.192.in-addr.arpa" IN {
          type master;
          file "192.168.44.zone";
          allow-update { none; };
 };


    • 1
    • 2
    • 3
    • 4
    • 5
    • 6

    3）复制named.loopback文件

    cd /var/named进入到DNS zone配置文件目录，复制named.loopback文件

    [root@dns named]# cd /var/named/
[root@dns named]# cp -p named.loopback 192.168.44.zone


    • 1
    • 2
    • 3

    4）编辑192.168.44.zone文件

    vim 192.168.44.zone

    $TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       127.0.0.1
        AAAA    ::1
        PTR     localhost.
# 增加一条反向解析：把192.168.44.152通过PTR解析成www.linux.com
152     PTR     www.linux.com

    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11
    • 12
    • 13

    PTR：反向解析

    在这里插入图片描述

    5）检查配置文件和测试

    在DNS服务器上测试

    [root@dns named]# named-checkconf /etc/named.conf
[root@dns named]# named-checkconf /etc/named.rfc1912.zones
[root@dns named]# cd /var/named
[root@dns named]# named-checkzone 192.168.44.zone 192.168.44.zone
zone 192.168.44.zone/IN: loaded serial 0
OK
[root@dns named]# 

    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7

    再重启named服务
    命令：systemctl restart named

    接着在client主机上测试

    # 将dns服务器的ip设置为测试机的DSN
[root@client ~]# echo 'nameserver 192.168.44.151' > /etc/resolv.conf
[root@client ~]# nslookup 192.168.44.152
152.44.168.192.in-addr.arpa	name = www.linux.com.44.168.192.in-addr.arpa.

[root@client ~]# 


    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7

    四、多域DNS服务器搭建

    需求：搭建一个DNS服务器，可以同时解析www.testdns.net和www.testlinux.cc

    域名ip地址
    www.testdns.net192.168.44.152
    www.testlinux.com192.168.44.152

    也就是无论是通过www.testdns.net还是bbs.testlinux.com来访问，都是访问到192.168.44.152这台Web主机

    1. 修改named.conf配置文件

    在dns服务器上修改
    vim /etc/named.rfc1912.zones
    修改配置文件来设置网络访问权限

     zone "44.168.192.in-addr.arpa" IN {
          type master;
          file "192.168.44.zone";
          allow-update { none; };
 };

    • 1
    • 2
    • 3
    • 4
    • 5

    2. 添加域

    vim /etc/named.rfc1912.zones

    添加testdns和testlinux域

    zone "testdns.net" IN {
         type master;
         file "testdns.net.zone";
         allow-update { none; };
 };
 
 zone "testlinux.com" IN {
         type master;
         file "testlinux.com.zone";
         allow-update { none; };
 };


    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11
    • 12

    3. 创建配置文件

    进入/var/named目录，复制named.localhost
    就是创建testdns和testlinux这两个域的配置文件

    [root@dns ~]# cd /var/named/
[root@dns named]# cp -P named.localhost testdns.net.zone
[root@dns named]# cp -P named.localhost testlinux.cc.zone

    • 1
    • 2
    • 3

    4. 编写配置文件

    编写 testdns.net.zone和testlinux.cc.zone这两个配置文件

    vim /var/named/testdns.net.zone
    在配置文件的末尾添加

    www     A       192.168.44.152

    • 1

    在这里插入图片描述
    vim /var/named/testlinux.com.zone

    bbs     A       192.168.44.152

    • 1

    在这里插入图片描述

    5. 检测配置文件

    检测配置文件

    # named-checkconf /etc/named.conf

# named-checkconf /etc/named.rfc1912.zones

# cd /var/named

# named-checkzone testdns.net.zone testdns.net.zone 

# named-checkzone testlinux.cc.zone testlinux.com.zone


    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10

    重启named服务
    命令：systemctl restart named

    6. 连接测试

    在测试机clinet上测试

    在cd /etc/sysconfig/network-scripts/修改对应网卡的DNS为
    我们测试的额DNS服务器的IP192.168.44.151

    通过命令进行正向解析

    测试www.testdns.net

    [root@client ~]# nslookup www.testdns.net
Server:		192.168.44.151
Address:	192.168.44.151#53

Name:	www.testdns.net
Address: 192.168.44.152

    • 1
    • 2
    • 3
    • 4
    • 5
    • 6

    测试bbs.testlinux.com

    [root@client ~]# nslookup bbs.testlinux.com
Server:		192.168.44.151
Address:	192.168.44.151#53

Name:	bbs.testlinux.com
Address: 192.168.44.152


    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7

    五、NTP服务器搭建

    虽然通过ntpdate cn.ntp.org.cn

    虽然以上方式，可以实现对时间的校对！但是由于需要连接外网，其同步需要消耗一定的时间，那有没有更好的解决办法呢？

    1. 环境准备

    一台NTP时间服务器

    主机名ip作用
    ntp192.168.44.153NTP内网时间服务器

    安装ntp服务软件
    yum install ntp -y

    2. 更改配置文件

    更改配置文件，开启ntp服务
    vim /etc/ntp.conf

     13 restrict 127.0.0.1
 14 restrict ::1
 # 在15行手动添加192.168.44.0网段，表示范围为192.168.44.1 ~ 192.168.44.254
 15 restrict 192.168.44.0 mask 255.255.255.0

    • 1
    • 2
    • 3
    • 4

    3. 关闭防火墙和SELInux

    [root@ntp ~]# setenforce 0
[root@ntp ~]# systemctl stop firewalld

    • 1
    • 2

    3. 启动ntpd服务

    同步网络时间命令：ntpdate cn.ntp.org.cn
    启动服务：systemctl restart ntpd

    到此NTP时间服务器配置完毕，以后所有的计算机都可以直接使用ntpdate同步此NTP服务器
    通过命令：ntpdate 192.168.44.153
    命令+ntp主机ip就可以在内网同步ntpdate时间了

    [root@web ~]# date -s 2002-03-04
Mon Mar  4 00:00:00 CST 2002
[root@web ~]# date -s 08:30
Mon Mar  4 08:30:00 CST 2002
[root@web ~]# date
Mon Mar  4 08:30:05 CST 2002
[root@web ~]# ntpdate 192.168.44.153
20 Jul 10:03:55 ntpdate[7338]: step time server 192.168.44.153 offset 643080786.390525 sec
[root@web ~]# date
Wed Jul 20 10:04:05 CST 2022
[root@web ~]# 


    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11
    • 12

    除此以外，我们还可以使用计划任务，定期进行时间的同步(针对所有的客户端)
    命令：crontab -e

    # 表示每2两小时从 192.168.44.153 这台ntp服务器同步一次时间
*/2 * * * * /usr/sbin/ntpdate 192.168.44.153 &>/dev/null


    • 1
    • 2
    • 3

    六、DNS主从部署

    1. 思路

    主从部署的核心思路：

    1. master和slave的系统时间保持一致
    2. slave服务器上安装相应的软件（系统版本、软件版本保持一致）
    3. 根据需求修改相应的配置文件（master和slave都应该去修改）
    4. 主从同步的核心是slave同步master上的区域文件（zone文件）

    2. 环境准备

    准备一台服务器

    主机名ip作用
    dns192.168.44.151dns主服务器
    slave192.168.44.160dns 从服务器

    配置静态ip+关闭防火墙和SELInux

    3. 更改主DNS服务器配置

    更改主dns服务器，允许其他的从服务器下载同步资源
    vim /etc/named.conf

    在第15添加一行allow-transfer {192.168.44.160; }运行从服务器IP地址过来同步资源

     12 options {
 13         listen-on port 53 { 127.0.0.1;any; };
 14         listen-on-v6 port 53 { ::1; };
 15         allow-transfer {192.168.44.160; };
 16         directory       "/var/named";
 17         dump-file       "/var/named/data/cache_dump.db";
 18         statistics-file "/var/named/data/named_stats.txt";
 19         memstatistics-file "/var/named/data/named_mem_stats.txt";
 20         recursing-file  "/var/named/data/named.recursing";
 21         secroots-file   "/var/named/data/named.secroots";
 22         allow-query     { localhost;any; };


    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11
    • 12

    在这里插入图片描述

    重启服务：systemctl restart named

    4. 从服务器配置

    在这里插入图片描述

    安装DNS软件：yum -y install bind

    修改配置文件：

     12 options {
 13         listen-on port 53 { 127.0.0.1;any; };
 14         listen-on-v6 port 53 { ::1; };
 15         directory       "/var/named";
 16         dump-file       "/var/named/data/cache_dump.db";
 17         statistics-file "/var/named/data/named_stats.txt";
 18         memstatistics-file "/var/named/data/named_mem_stats.txt";
 19         recursing-file  "/var/named/data/named.recursing";
 20         secroots-file   "/var/named/data/named.secroots";
 21         allow-query     { localhost;any; };

    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10

    在这里插入图片描述

    修改：vim /etc/named.rfc1912.zones

    在43到53行添加下面的配置文件

     43 zone "testdns.net" IN {
 44         type slave;
 45         file "slaves/testdns.net";
 46         masters { 192.168.44.151; };
 47 };
 48 
 49 zone "testlinux.com" IN {
 50         type slave;
 51         file "slaves/testlinux.com";
 52         masters { 192.168.44.151; };
 53 };

    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11

    5. 测试

    检测配置文件是否有问题
    命令：named-checkconf /etc/named.rfc1912.zones

    重启服务：systemctl restart named

    在Client客户端，把Slave从服务器的IP设置为DNS

    vim /etc/sysconfig/network-scripts/ifcfg-ens33
    在这里插入图片描述
    重启网卡systemctl restart network

    测试域名

    [root@client ~]# nslookup www.testdns.net
Server:		192.168.44.160
Address:	192.168.44.160#53

Name:	www.testdns.net
Address: 192.168.44.152

[root@client ~]# nslookup bbs.testlinux.com
Server:		192.168.44.160
Address:	192.168.44.160#53

Name:	bbs.testlinux.com
Address: 192.168.44.152

[root@client ~]# 


    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11
    • 12
    • 13
    • 14
    • 15
    • 16
  • 相关阅读:
    Flink相关
    vue3学习源码笔记（小白入门系列）------KeepAlive 原理
    vue3中a-table使用sortablejs设置了列拖动时，固定列处理
    从HTTP到Tomcat：揭秘Web应用的底层协议与高性能容器
    二次型的概念
    计算机网络：物理层
    基与HTML5的塔防游戏设计与实现
    GoLong的学习之路，进阶，语法之并发（并发错误处理）补充并发三部曲
    k8s1.19使用ceph14
    MySQL中explain的用法
  • 原文地址：https://blog.csdn.net/weixin_53946852/article/details/125859489