Linux之DNS服务

一、学习路线如下

二、DNS介绍

1.域名的概念

域名由特定的格式组成，用来表示互联网中某一台计算机或者计算机组的名称，能够使人更方便的访问互联网，而不用记住能够被机器直接读取的IP地址。

2.DNS（domain name system ） 域名解析服务

域名解析是把域名指向网站IP，人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。

3.域的构成

1.根域.(root)

    在整个DNS系统的上方一定是’.’这个服务器，也称根服务器。全球共有13台。

2.一级域名、顶级域、国家域

    例如com、edu、cn

3.二级域名

    例如qq.com  baidu.com

三、DNS工作原理

1.递归查询

    递归查询是最常见的查询方式，域名服务器将代替提出请求的客户机（下级DNS服务器）进行域名查询，若域名服务器不能直接回答，则域名服务器会在域各树中的各分支的上下进行递归查询，最终将返回查询结果给客户机，在域名服务器查询期间，客户机将完全处于等待状态。

2.迭代查询

    迭代查询又称重指引，当服务器使用迭代查询时能使其他服务器返回一个最佳的查询点提示或主机地址，若此最佳的查询点中包含需要查询的主机地址，则返回主机地址信息，若此时服务器不能够直接查询到主机地址，则是按照提示的指引依次查询，直到服务器给出的提示中包含所需要查询的主机地址为止，一般每次指引都会更靠近根服务器（向上），查寻到根域名服务器后，则会再次根据提示向下查找。

3.DNS工作原理

    如果DNS询问一次得到了结果，那么属于递归查询；若果询问多次得到了结果，那么属于迭代查询。

    NDS工作方式是一次递归，多次迭代

四、Linux下配置DNS服务的软件和相关配置文件

1.DNS默认使用的端口是tcp/53(主从之间的数据传输),udp/53(域名解析)

2.Lin使用的是DNS软件是：bind

    相关的配置文件如下：

/etc/logrotate.d/named         日志轮转文件
/etc/named                     配置文件的主目录
/etc/named.conf             主配置文件
/etc/named.rfc1912.zones     zone文件，定义域
/etc/rc.d/init.d/named         启动脚本
/usr/sbin/named             二进制命令
/usr/sbin/named-checkconf     检查配置文件的命令 named.conf和named.rfc1912.zones
/usr/sbin/named-checkzone     检查区域文件的命令，区域文件自己创建
/var/log/named.log             日志文件
/var/named                     数据文件的主目录
/var/named/data
/var/named/named.ca         根域服务器
/var/named/named.empty
/var/named/named.localhost     正向解析区域文件的模板
/var/named/named.loopback     反向解析区域文件的模板
/var/named/slaves             从dns服务器下载文件的默认路径
/var/run/named                 进程文件

 

五、实验之配置DNS正反向解析

1.实验要求

    配置本地DNS服务器，实现本地通过域名访问到web服务器

2.任务分析

    需要三台服务器，一台配置为web服务器，一台配置为DNS服务器，一台服务器作为测试机

3.实验环境介绍

    web服务器IP：192.168.189.128 主机名：web ，已开启web服务

    DNS服务器IP：192.168.189.132 主机名：DNS， 没有安装bind服务

    测试机IP：192.168.189.129 主机名：test

4.实验具体步骤

    DNS服务器端进行配置：

[root@DNS ~]# yum install bind
…………
已安装:
  bind.x86_64 32:9.8.2-0.62.rc1.el6                                               
完毕！

[root@DNS ~]# vim /etc/named.conf    //修改主配置文件
…………
options {
        listen-on port 53 { 127.0.0.1;any; };        //定义监听方式，any代表全网监听
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { localhost;any; };        //允许任何人查询
        recursion yes;

        dnssec-enable yes;
        dnssec-validation yes;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";
};

[root@DNS ~]# vim /etc/named.rfc1912.zones  //定义DNS管理哪些域
//在文件里追加如下内容
zone "web.jiangfeng" IN {
        type master;
        file "web.jiangfeng";
        allow-update { none; };
};
zone "189.168.192.in-addr.arpa" IN {
        type master;
        file "189.168.192";
        allow-update { none; };

[root@DNS named]# tail /etc/named.rfc1912.zones 
zone "web.jiangfeng" IN {
    type master;
    file "web.jiangfeng.zone";
    allow-update { none; };
};
zone "189.168.192" IN {
    type master;
    file "189.168.192.zone";
    allow-update { none; };
};
[root@DNS named]# cp -p named.localhost web.jiangfeng        //复制模板文件时文件的属主属组也要一致
[root@DNS named]# cp -p named.loopback 189.168.192
[root@DNS named]# ll
总用量 36
-rw-r----- 1 root  named  168 12月 15 2009 189.168.192.zone
drwxrwx--- 2 named named 4096 3月  23 2017 data
drwxrwx--- 2 named named 4096 3月  23 2017 dynamic
-rw-r----- 1 root  named 3171 1月  11 2016 named.ca
-rw-r----- 1 root  named  152 12月 15 2009 named.empty
-rw-r----- 1 root  named  152 6月  21 2007 named.localhost
-rw-r----- 1 root  named  168 12月 15 2009 named.loopback
drwxrwx--- 2 named named 4096 3月  23 2017 slaves
-rw-r----- 1 root  named  152 6月  21 2007 web.jiangfeng.zone

    修改相应的区域文件（正向和反向）

[root@DNS named]# vim web.jiangfeng.zone 

$TTL 1D
@       IN SOA  web.jiangfeng. rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns.web.jiangfeng.
dns     A       192.168.189.132
www     A       192.168.189.128

 

[root@DNS named]# vim 189.168.192.zone 

$TTL 1D
@       IN SOA  web.jiangfeng. rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns.web.jiangfeng.
128     PTR     www.web.jiangfeng.

    编写好配置文件后，可以使用命令检查文件的语法是否正确

[root@DNS named]# named-checkconf /etc/named.conf 
[root@DNS named]# named-checkconf /etc/named.rfc1912.zones 
[root@DNS named]# named-checkzone web.jiangfeng.zone web.jiangfeng.zone 
zone web.jiangfeng.zone/IN: loaded serial 0
OK
[root@DNS named]# named-checkzone 189.168.192.zone 189.168.192.zone 
zone 189.168.192.zone/IN: loaded serial 0
OK

    启动服务

[root@DNS named]# service named start
启动 named：                                               [确定]

    在测试机上进行验证

[root@test ~]# vim /etc/resolv.conf
nameserver 192.168.189.132

[root@test ~]# nslookup 192.168.189.128
Server:        192.168.189.132
Address:    192.168.189.132#53

128.189.168.192.in-addr.arpa    name = www.web.jiangfeng.

[root@test ~]# nslookup www.web.jiangfeng
Server:        192.168.189.132
Address:    192.168.189.132#53

Name:    www.web.jiangfeng
Address: 192.168.189.128

六、实验之主从DNS搭建

大前提两台服务器时间必须保持一致，最好具有（软硬件）高同步性。

1.实验要求

    一台服务器为master，另一台服务器为slave，实现slave同步master上的区域文件。

3.实验环境介绍

    master服务器IP：192.168.189.132

    slave服务器IP：192.168.189.129

    两台服务器时间不准确

4.实验具体步骤

    1）同步时间

//安装xinetd软件
yum install -y xinetd
//修改相应配置文件
vim /etc/xinetd.d/time-stream
disable = no
vim /etc/xinetd.d/time-dgram
disable = no
//启动服务
[root@master ~]# service xinetd restart
停止 xinetd：                                              [失败]
正在启动 xinetd：                                          [确定]

查看端口是否监听
[root@master ~]# netstat -nltup|grep 37
tcp        0      0 :::37                       :::*                        LISTEN      3268/xinetd         
udp        0      0 0.0.0.0:68                  0.0.0.0:*                               1337/dhclient       
udp        0      0 :::37                       :::*                                    3268/xinetd   
service端同步时间
[root@master ~]# rdate -s time.nist.gov
[root@master ~]# date
2019年 07月 24日 星期三 16:23:49 CST


//客户端同步时间，可制定定时任务
[root@slave ~]# yum install rdate -y
[root@slave ~]# rdate -s 192.168.189.132
[root@slave ~]# date
2019年 07月 24日 星期三 16:24:29 CST

    2）bind相关的配置

在master上的配置
[root@master ~]# vim /etc/named.conf 
options {
        listen-on port 53 { 127.0.0.1;any; };
        allow-transfer {192.168.189.129;};    添加这行的意义是允许哪个slave来同步下载区域文件
        listen-on-v6 port 53 { ::1; };
…………

在slave上的配置
[root@slave ~]# yum install -y bind
[root@slave ~]# vim /etc/named.conf 
…………
options {
        listen-on port 53 { 127.0.0.1; };
        listen-on-v6 port 53 { ::1;any; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { localhost;any; };
…………

[root@slave ~]# vim /etc/named.rfc1912.zones
//加入如下内容
zone "web.jiangfeng" IN {
        type slave;
        file "slaves/web.jiangfeng.zone";
        allow-update { none; };
        masters {192.168.189.132;};
};
zone "189.168.192.in-addr.arpa" IN {
        type slave;
        file "slaves/189.168.192.zone";
        allow-update { none; };
        masters {192.168.189.132;};
};

5.测试

[root@slave ~]# service named start
启动 named：                                               [确定]
[root@slave named]# ll /var/named/slaves/
总用量 8
-rw-r--r-- 1 named named 344 7月  24 16:36 189.168.192.zone
-rw-r--r-- 1 named named 342 7月  24 16:36 web.jiangfeng.zone

    注：/var/named/slaves下的文件是通过主从DNS自动同步的

来源：oschina

链接：https://my.oschina.net/u/4419355/blog/3452147