项目环境搭建【Docker+k8s】五 || 部署自建DNS系统

1、部署主机

  • YN101-21.host.com

2、安装部署bind9

#安装bind
yum install bind -y
#查看是否安装成功
[root@yn101-21 ~]# rpm -qa bind
#输出如下
bind-9.11.4-9.P2.el7.x86_64

3、配置主配置文件

修改named.conf配置文件

vi /etc/named.conf
#文件内容:
options {
        listen-on port 53 { 192.168.101.21; }; #修改为本机ip地址
        listen-on-v6 port 53 { ::1; }; #删除ipv6地址
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; }; #改为any,允许所有ip进行查询
        forwarders      { 192.168.101.1; }; #增加该行配置,上一级DNS地址,网关地址
		recursion yes; #DNS采用递归的算法
		dnssec-enable yes; #改为no
		dnssec-validation yes; #改为no

alt 图片1

检查配置文件,无任何输出说明配置文件格式正确

named-checkconf /etc/named.conf

4、配置区域配置文件

修改区域配置文件,将以下配置添加到配置文件中,分别配置了主机域和业务域

vi /etc/named.rfc1912.zones
#新增内容
zone "host.com" IN {
    type master;
    file "host.com.zone";
    allow-update { 192.168.101.21; };
};
zone "yn.com" IN {
    type master;
    file "yn.com.zone";
    allow-update { 192.168.101.21; };
};

检查配置文件,无错误信息输出说明配置正确

named-checkzone /etc/named.rfc1912.zones

5、配置区域数据文件

配置主机域数据文件,在/var/named/目录下新建host.com.zone配置文件

vi /var/named/host.com.zone
#将以下配置文件粘贴到新建文件里面,;表示注释
$ORIGIN host.com.
$TTL 600	; 10 minutes
@	IN SOA	dns.host.com. dnsadmin.host.com. (
					2020021501	; serial
					10800		; refresh (3 hours)
					900			; retry (15 minutes)
					604800		; expire (1 week)
					86400		; minimum (1 day)
					)
			NS	dns.host.com.
$TTL 60	; 1 minute
dns				A	192.168.101.21
YN101-21		A	192.168.101.21
YN101-22		A	192.168.101.22
YN101-31		A	192.168.101.31
YN101-32		A	192.168.101.32
YN101-100		A	192.168.101.100

配置业务域数据文件,在/var/named/目录下新建yn.com.zone配置文件

vi /var/named/yn.com.zone
#将以下配置文件粘贴到新建文件里面,;表示注释
$ORIGIN yn.com.
$TTL 600   ; 10 minutes
@       IN SOA  dns.yn.com. dnsadmin.yn.com. (
                2020021501   ; serial
                10800        ; refresh (3 hours)
                900          ; retry (15 minutes)
                604800       ; expire (1 week)
                86400        ; minimum (1 day)
                )
            NS   dns.yn.com.
$TTL 60 ; 1 minute
dns                    A    192.168.101.21

验证区域数据文件

[root@yn101-21 ~]# named-checkzone host.com /var/named/host.com.zone
zone host.com/IN: loaded serial 2020021501
OK
[root@yn101-21 ~]# named-checkzone yn.com /var/named/yn.com.zone
zone yn.com/IN: loaded serial 2020021501
OK

6、启动服务

启动bind

systemctl start named
systemctl enable named

启动报错,重点检查配置文件格式(空格,分号等),因为配置文件格式要求严格

#配置文件错误,启动报错
#systemctl status named查看报错信息
[root@yn101-21 ~]# systemctl start named
Job for named.service failed because the control process exited with error code. See "systemctl status named.service" and "journalctl -xe" for details.

查看DNS服务是否启动成功

#查看DNS服务是否启动
[root@yn101-21 ~]# netstat -luntp|grep 53
tcp        0      0 192.168.101.21:53       0.0.0.0:*               LISTEN      26587/named         
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      26587/named         
tcp6       0      0 :::53                   :::*                    LISTEN      26587/named         
tcp6       0      0 ::1:953                 :::*                    LISTEN      26587/named         
udp        0      0 192.168.101.21:53       0.0.0.0:*                           26587/named         
udp6       0      0 :::53                   :::*                                26587/named 

检查是否正常解析

 [root@yn101-21 ~]# dig -t A YN101-22.host.com @192.168.101.21 +short
 192.168.101.22

查看配置/etc/resolv.conf是否有search host.com,如果没有新增一行search host.com

cat /etc/resolv.conf
#Generated by NetworkManager
search host.com #新增
nameserver 192.168.101.21

修改DNS1,将所有服务器的DNS1改为192.168.101.21,分别ping YN101-22(所有服务器都能ping通)和baidu.com,如果能ping通说明配置成功。

7、window配置

修改VMnet8的DNS服务为192.168.101.21,因为项目要在浏览器中进行访问。设置完成后ping yn101-22.host.com,ping通配置成。如果ping不通,可修改本地网络的DNS测试。

alt 图片2

8、学习交流QQ群【883210148】

alt QQ群

9、关注微信公众号,免费获取文档及资源

alt 微信公众号

原文地址:https://www.cnblogs.com/kevin-ying/p/12343654.html