linux云自动化运维基础知识23（DNS服务）

2024-06-05 05:13:49

一.DNS概述
作用：提供域名解析服务
正向解析：域名——ip eg：（www.baidu.com —— 220.181.111.188）
反向解析：ip——域名 eg：（220.181.111.188 —— www.baidu.com）

DNS的查询方式
递归查询：客户机向自己的DNS服务器请求解析的方式。
迭代查询：服务器向服务器查询的方式。

DNS解析的先后顺序（由配置文件/etc/nsswitch.comf决定）
1.本机缓存
2.本机/etc/hosts文件
格式：
3.指定的DNS服务器缓存
清空缓存：rhdc flush
4.指定的DNS服务器（/etc/resolve.conf）

DNS查询命令
1.gethostip 它是syslinux包的组成，通过hosts文件和DNS解析主机名到ip，把ip计算成8位的16进制在PXE中有特殊用途。

2.host 仅通过DNS查询，查询主机名到IP的解析。

3.nslookup windows的解析工具，linux中通用，目前使用较少，提供简单的正向和反向解析查询

4.dig linux中功能强大的查询工具，可以查询更加详细的信息，使用最广泛，可以追寻到非权威的DNS

二.搭建DNS服务
1.配置高速缓存DNS
(1).修改ip，hostname，并且调整防火墙策略,配置yum源。

(2).安装bind服务器，并开启bind服务，生成rndc.key

(3).编辑DNS的配置文件 /etc/resolve.conf

(4).修改bind服务的配置文件 vim /etc/named.conf ，并且重新启动服务

(5).查询端口状态 netstat -antple | grep named

(6).测试：dig 目标域名两次看响应时间的变化

设置权威DNS
1.正向解析：域名——ip eg：（www.baidu.com —— 220.181.111.188）
（1）编辑bind服务的配置文件 /etc/named.conf

（2）编辑文件 vim /etc/named.rfc1912.zones

（3）cd /var/named/ cp -p name.localhost westos.com.zone

（4）编辑文件 vim /var/named/westos.com.zone

（5）重启服务 systemctl restart named

（6）测试服务 dig 域名

2.轮叫机制
编辑文件 vim /var/named/westos.com.zone

3.反向解析：ip——域名 eg：（220.181.111.188 —— www.baidu.com）

（1）编辑bind服务的配置文件 /etc/named.rfc1912.zones

（2）cp -p /var/named/named.lookback /var/named/westos.com.ptr 复制配置文件的模板

（3）vim westos.com.ptr

（4）重新启动服务

systemctl restart named

（5）测试服务：dig -x 地址

4.双向解析
（1）vim /etc/named.conf

（2）cp -p /etc/name.rfc1912.zone /etc/name.rfc1913.zone

（3）分别编辑/etc/name.rfc1912.zone ， /etc/name.rfc1913.zone 注意由于1913时复制1912的内容，应当将里面1912的指向的文件那块注释掉

（4）cp -p /var/named/westos.com.zone /var/named/westos.com.inter

（5）分别编辑/var/named/westos.com.zone ， /var/named/westos.com.inter 设置内网用户得到的ip ；设置外网用户得到的ip

（6）重启服务

（7）测试服务
将另一台主机的dns设置为搭建服务主机的ip

5.主从DNS服务器设置
由于单个DNS服务器解析太多的时候负载会变大，所以设置从DNS服务器来缓解主DNS服务器的压力。
(1)修改ip，hostname，并且调整防火墙策略,配置yum源。（和前面的操作相同）
(2)安装bind服务器，并开启bind服务，生成rndc.key
(3)编辑DNS的配置文件 /etc/resolve.conf 此处DNS为从服务器的DNS，作用是用来缓解主DNS服务器的压力。

在文件中添加nameserver 172.25.254.124

(4)修改bind服务的配置文件 vim /etc/named.conf ，并且重新启动服务 ##开启53端口

(5)vim /etc/name.rfc1912.zone 设置参数实现分担主DNS服务器的压力

(6)测试：在从dns服务器172.25.254.124上执行dig www.westos.com 从结果可以看出服务来源于172.25.254.124，是从服务器，展现了从服务器分担主DNS服务器的压力。

***主从DNS服务器同步
如果主DNS服务器上的解析文件修改，但从服务器无法及时接收，这样就会解析出2个地址，所以为了保持DNS服务器集群的准确性，需要将主DNS服务器上修改的信息同步修改到从服务器上。

1.需要在主DNS服务器上配置/etc/named.rfc1912.zones和/etc/named.rfc1913.zones文件。

2.此处以外网用户来做例子

本文转自 lulu2017 51CTO博客，原文链接:http://blog.51cto.com/13132425/1955957

linux云自动化运维基础知识23（DNS服务）相关推荐

linux云自动化运维基础知识23（DDNS服务配置）
DDNS(Dynamic Domain Name Server)是动态域名服务的缩写. DDNS是将用户的动态IP地址映射到一个固定的域名解析服务上,用户每次连接网络的时候客户端程序就会通过信息传递把 ...
linux云自动化运维基础知识4（系统结构，vim，管理输入输出，正则表达式）
linux系统结构 linux是一个倒树结构 linux中所有的东西都是文件这些文件都在系统顶级目录"/" /就是根目录 /目录以下为二级目录这些目录都是系 ...
Linux云自动化运维第六课
Linux云自动化运维第六课第九单元 openssh-server 一.openssh-server 功能:让远程主机可以通过网络访问sshd服务,开始一个安全shell 二.客户端连接方式 ss ...
Linux云自动化运维第三课
Linux云自动化运维第三课一.正则表达式 1.匹配符 * ###匹配0到任意字符 ? ###匹配单个字符 [[:alpha:]] ###匹配单个字母 [[:lower:]] ###匹配单个小写字母 ...
linux云自动化运维,Liunx运维一线大神亲授全新Linux云计算运维基础与Linux Shell自动化运维实战课程...
Liunx运维一线大神亲授全新Linux云计算运维基础与Linux Shell自动化运维实战课程全新Linux云计算运维基础与Linux Shell自动化运维实战课程,由于国内一线大神亲自授课与教 ...
Linux云自动化运维第十课
第三单元系统延迟及定时机制一.计划定期任务 1.at 命令可以指定某一任务在将来的特定时间运行.该作业可能是一次备份.对您系统的检查或者特定时间发送的通知.那些需要花费很长时间才可完成的作业正适 ...
linux云自动化运维,linux云自动化系统运维17（延时服务及定时服务）
系统延迟服务 at发起的延迟服务都是一次性的. at + time [kiosk@foundation24 Desktop]$ at 11:11 at> date at> ctr ...
mysql系列问答题_（2）MySQL运维基础知识面试问答题
面试题001:请解释关系型数据库概念及主要特点? 面试题002:请说出关系型数据库的典型产品.特点及应用场景? 面试题003:请解释非关系型数据库概念及主要特点? 面试题004:请说出非关系型数据库的 ...
网络运维基础知识手册
<网络运维基础知识手册> <Windows 系统管理> 01. 什么是 BIOS?如何进入 BIOS? BIOS 基本输入输出系统,一般按 DEL 或 F2 进 BIO ...

最新文章

热门文章