DNS服务器搭建
1.什么是DNS
DNS,网域名称系统(Domain Name System),它是作为将域名和IP地址相互映射的一个分布式数据库,使用的TCP和UDP端口为53,目前，最流行的软件是DNS软件是bind,其官方网站为: https://www.isc.org 目前最流行的是9.11.2 (于2017年7月)
2.bind安装
yum安装与源码安装的区别,源码可以自主选择编译的版本,定制编译的模块，但是编译起来较为复杂,而yum安装的版本有限，且不能够自定义编译的模块。
2.1yum安装
查看bind版本
1 [root@localhost bind-9.11.2]# yum list bind 2 Loaded plugins: fastestmirror 3 Loading mirror speeds from cached hostfile 4 * base: mirrors.sohu.com 5 * extras: mirrors.sohu.com 6 * updates: mirrors.sohu.com 7 Installed Packages 8 bind.x86_64 32:9.9.4-50.el7_3.1 @updates 9 [root@localhost bind-9.11.2]#
安装:
1 [root@localhost bind-9-11]# yum install -y bind
2.2源码安装
下载网址: https://www.isc.org/downloads/
利用wget下载:
1 [root@localhost ~]# wget https://www.isc.org/downloads/file/bind-9-11-2/?version=tar-gz
解压:
1 [root@localhost ~]# tar xf bind-9.11.2.tar.gz
查看编译帮助:
1 [root@localhost ~]# cd bind-9.11.2 2 [root@localhost bind-9.11.2]# ./configure --help
编译:
1 [root@localhost bind-9.11.2]# ./configure --prefix=/usr/local/bind-9-11 --enable-ipv6 --enable-filter-aaaa --enable-full-report --without-openssl 2 [root@localhost bind-9.11.2]# make 3 [root@localhost bind-9.11.2]# make install
3.配置文件介绍
我们将采用yum安装的bind软件
配置文件介绍:
DNS主配置文件:/etc/named.conf
区域数据配置文件:/var/named/*
主配置文件介绍:
1 [root@localhost ~]# cat /etc/named.conf 2 ;options表示全局参数，在这里设置的东西将在整个文档生效 3 options { 4 ;监听的端口是53 ip为127.0.0.1 5 listen-on port 53 { 127.0.0.1; }; 6 7 ;监听ipv6的端口为53 监听的地址块为::1/128 8 listen-on-v6 port 53 { ::1; }; 9 10 ;定义资源配置文件 11 directory "/var/named"; 12 13 dump-file "/var/named/data/cache_dump.db"; 14 statistics-file "/var/named/data/named_stats.txt"; 15 memstatistics-file "/var/named/data/named_mem_stats.txt"; 16 allow-query { localhost; }; ;只允许localhost访问 17 18 ;是否允许递归 19 recursion yes; 20 21 dnssec-enable yes; 22 dnssec-validation yes; 23 24 bindkeys-file "/etc/named.iscdlv.key"; 25 26 managed-keys-directory "/var/named/dynamic"; 27 28 ;DNS pid文件存放路径 29 pid-file "/run/named/named.pid"; 30 session-keyfile "/run/named/session.key"; 31 }; 32 33 ;日志文件 34 logging { 35 channel default_debug { 36 file "data/named.run"; 37 severity dynamic; 38 }; 39 }; 40 41 ;资源 42 zone "." IN { 43 ;hind 根 master 主 slave 从 forward 转发 44 type hint; 45 ;文件位置 options directory中的相对路径 46 file "named.ca"; 47 }; 48 49 ;包含文件 50 include "/etc/named.rfc1912.zones"; 51 include "/etc/named.root.key"; 52 53 [root@localhost ~]#
正向解析文件介绍
1 ;/etc/named.rfc1912.zones 是在/etc/named.conf中include包含的的文件,也属于配置文件 2 [root@localhost named]# sed -n 13,17p /etc/named.rfc1912.zones 3 zone "localhost.localdomain" IN { ;localhost.localdomain在named.localhost 中可以用@取代 4 type master; ;类型为主配置文件 5 file "named.localhost"; ;域文件 6 allow-update { none; }; 7 }; 8 [root@localhost named]# 9 10 [root@localhost named]# cat named.localhost 11 $TTL 1D $设置TTL时间 全局变量 12 @ IN SOA @ rname.invalid. ( ;这里的@取决于在/etc/named设置的值 13 0 ; serial ；ID号 14 1D ; refresh : 刷新时间 15 1H ; retry : 重试时间 16 1W ; expire : 结束时间 17 3H ) ; minimum :返回否定时间 18 NS @ ;添加NS记录 19 A 127.0.0.1 ;添加A记录(ipv4) 20 AAAA ::1 ;添加AAAA记录(ipv6) 21 [root@localhost named]#
反向文件解析介绍
1 [root@localhost named]# sed -n 31,35p /etc/named.rfc1912.zones 2 zone "1.0.0.127.in-addr.arpa" IN { ;地址是127.0.0.1反过来写加上.in-addr.arpa 这是反向解析的格式 3 type master; ;类型为主服务器配置文件 4 file "named.loopback"; ;域文件 5 allow-update { none; }; 6 }; 7 ;这是解析的文件，和上面正向解析文件一致 8 [root@localhost named]# cat /var/named/named.loopback 9 $TTL 1D 10 @ IN SOA @ rname.invalid. ( 11 0 ; serial 12 1D ; refresh 13 1H ; retry 14 1W ; expire 15 3H ) ; minimum 16 NS @ 17 A 127.0.0.1 18 AAAA ::1 19 PTR localhost. 20 [root@localhost named]#
4.打造一个DNS服务器
规划:
DNS服务器名称以及IP:wang-li.top 192.168.155.204
www服务器域名以及IP:www.wang-li.top 192.168.155.205
ftp服务器域名以及IP:ftp.wang-li.top www.wang-li.top的别名
4.1 DNS 主配置文件如下:
1 [root@DNS1 etc]# cat named.conf 2 options { 3 ;设置目录 4 directory "/var/named"; 5 ;允许递归的网络段 6 allow-recursion {192.168.155.0/24;}; 7 }; 8 9 zone "." IN { 10 type hint; 11 file "named.ca"; 12 }; 13 14 zone "localhost" IN { 15 type master; 16 file "named.localhost"; 17 }; 18 19 ;增加zone文件 20 zone "wang-li.top" IN { 21 ;类型为master 22 type master; 23 ;文件地址位于/var/named/wang-li.top.zone 24 file "wang-li.top.zone"; 25 ;不允许传送 26 allow-transfer {none;}; 27 }; 28 [root@DNS1 etc]#
4.2 zone 文件如下:
1 [root@DNS1 named]# cat /var/named/wang-li.top.zone 2 $TTL 1200 ;设置TTL值 为1200s 后面就无需设置TTL值了 3 @ IN SOA ns1 admin ( ;SOA记录 4 20170802 ;版本号 5 1H ;刷新时间 6 5M ;重试时间 7 1W ;过期时间 8 1D ;否定时长 9 ) 10 11 IN NS ns1 ;增加ns1的记录 12 ns1 IN A 192.168.155.204 ;增加ns1的A记录 13 www IN A 192.168.155.205 ;增加www的A记录 14 ftp IN CNAME www ;增加ftp的CNAME(别名)记录 15 [root@DNS1 named]#
4.3 修改/etc/resolv.conf文件并且测试搭建的DNS服务器
修改/etc/resolv.conf nameserver内容为我们刚刚搭建好的DNS服务器ip
1 [root@DNS1 named]# cat /etc/resolv.conf 2 # Generated by NetworkManager 3 nameserver 192.168.155.204 4 [root@DNS1 named]#
使用dig命令进行检测
检测DNS服务器名称是否OK
1 [root@DNS1 named]# dig -t NS wang-li.top | grep "ANSWER SECTION" -A 2 2 ;; ANSWER SECTION: 3 wang-li.top. 1200 IN NS ns1.wang-li.top. 4 5 [root@DNS1 named]#
检测www解析是否OK
1 [root@DNS1 named]# dig -t A www.wang-li.top | grep -i "ANSWER SECTION" -A 2 2 ;; ANSWER SECTION: 3 www.wang-li.top. 1200 IN A 192.168.155.205 4 5 [root@DNS1 named]#
检测ftp解析是否OK
1 [root@DNS1 named]# dig -t A ftp.wang-li.top | grep -i "ANSWER SECTION" -A 2 2 ;; ANSWER SECTION: 3 ftp.wang-li.top. 1200 IN CNAME www.wang-li.top. 4 www.wang-li.top. 1200 IN A 192.168.155.205 5 [root@DNS1 named]#
总结:
1 在named.conf中 2 1.如添加一个zone,需要注意的是type值为 3 hint:根(这里用于添加zone为.的时候用) 4 master:主 5 slave:从 6 2.在添加file的时候,路径为相对路径,是按照option中directory中的地址来设定的 7 3.注意配置文件是以分号;结尾 8 9 在zone文件中 10 1.TTL可添加,可不添加,$TTL是把TTL的值加到全局设定中去 11 2.SOA记录必须要有，格式为:区域名称 IN SOA 服务器名称 邮箱(版本号,刷新时间,重试时间,过期时间,否定时间),其中W:周 D:天 H:时 M:分 12 3.添加完SOA记录后,必须要为NS赋予A记录或者AAAA的IP地址(A:IPv4 AAAA:IPv6) 13 4.A:地址 CNAME:别名