linux7.3搭建dns,Centos7.3搭建DNS服务器--BIND
1、系统环境说明
[[email protected] etc]# cat /etc/redhat-release
CentOS Linux release7.3.1611(Core)
防火墙和Selinux关闭
[[email protected]-server etc]# systemctl status firewalld.service
● firewalld.service- firewalld -dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
Active: inactive (dead)
Docs:man:firewalld(1)
Oct11 09:46:22 localhost.localdomain systemd[1]: Starting firewalld -dynamic firewall daemon...
Oct11 09:46:23 localhost.localdomain systemd[1]: Started firewalld -dynamic firewall daemon.
Oct11 09:48:35 localhost.localdomain systemd[1]: Stopping firewalld -dynamic firewall daemon...
Oct11 09:48:35 localhost.localdomain systemd[1]: Stopped firewalld -dynamic firewall daemon.
[[email protected]-server etc]# getenforce
Permissive
[[email protected]-server etc]# hostname -I10.0.3.57
2、安装bind
[[email protected] ~]# yum install bind* -ql bind/etc/named.conf # 主配置文件/etc/named.rfc1912.zones # 区域解析库文件/var/log/named.log #日志文件/var/named #服务根目录
3、修改配置文件
[[email protected] ~]# cp /etc/named.conf{,.bak}
[[email protected]-server ~]# vim /etc/named.conf
#删除IPv6地址,修改监听地址options { listen-on port 53 { 10.0.3.57; };
.... allow-query { localhost;any; }; //允许DNS查询客户端
...
}
4、启动bind服务
named.conf
#启动bind服务
[[email protected]-server ~]# systemctl start named
[[email protected]-server ~]# netstat -lntup|grep 53tcp0 0 10.0.3.57:53 0.0.0.0:* LISTEN 8053/named
tcp0 0 127.0.0.1:953 0.0.0.0:* LISTEN 8053/named
tcp60 0 ::1:953 :::* LISTEN 8053/named
udp0 0 10.0.3.57:53 0.0.0.0:* 8053/named
#测试DNS服务器 dig @表示指定NDS服务器
[[email protected]-server ~]# dig baidu.com @10.0.3.57;<<>> DiG 9.9.4-RedHat-9.9.4-61.el7_5.1 <<>> baidu.com @10.0.3.57;; global options:+cmd
;; Got answer:
;;->>HEADER<
; EDNS: version:0, flags:; udp: 4096;; QUESTION SECTION:
;baidu.com. IN A
;; ANSWER SECTION:
baidu.com.600 IN A 123.125.115.110baidu.com.600 IN A 220.181.57.216;; AUTHORITY SECTION:
baidu.com.172082IN NS ns2.baidu.com.
baidu.com.172082IN NS ns7.baidu.com.
baidu.com.172082IN NS dns.baidu.com.
baidu.com.172082IN NS ns4.baidu.com.
baidu.com.172082IN NS ns3.baidu.com.
;; ADDITIONAL SECTION:
dns.baidu.com.172082 IN A 202.108.22.220ns2.baidu.com.172082 IN A 61.135.165.235ns3.baidu.com.172082 IN A 220.181.37.10ns4.baidu.com.172082 IN A 220.181.38.10ns7.baidu.com.172082 IN A 119.75.219.82;; Querytime: 6msec
;; SERVER:10.0.3.57#53(10.0.3.57)
;; WHEN: Thu Oct11 16:51:46 CST 2018;; MSG SIZE rcvd:240
5、搭建内网DNS服务器
让当前的DNS解析qipai.com域名
/etc/named.conf
include"/etc/named.rfc1912.zones";
include"/etc/named.root.key";
主配置文件中指定了/etc/named.rfc1912.zones文件
01.将域名 IP 关系存储在DNS上,在/etc/named.rfc1912.zones 文件中进行添加
[[email protected]~]# vim /etc/named.rfc1912.zones
zone"qipai.com"IN { # qipai.com是域名
type master; # 表示权威DNS,即第一个file "qipai.com.zone"; # 域数据库,默认位于/var/named/下面,只需告知文件名qipai.com.zone是库文件名
};
02.以/var/named目录下的named.localhost为模板,创建nmtui.com.zone文件,创建区域数据库
[[email protected] ~]# cd /var/named/
[[email protected] named]#cp -av named.localhost qipai.com.zone‘named.localhost‘ -> ‘nmtui.com.zone‘ ## 注意cp -a 保持原有属性
03.解析区域数据库格式,存放域名与IP的对应关系[[email protected] named]# catqipai.com.zone$TTL 1D
@ IN SOA @ qipai.top. (30; serial 1M ; refresh 1M ; retry 1M ; expire 3M ) ; minimum NS @ admin A10.0.3.10gm2.admin A10.0.3.10@ A10.0.3.10
6、检查配置文件,重启bind服务
[[email protected] named]# named-checkzone qipai.com /var/named/qipai.com.zone
zone qipai.com/IN: loaded serial 30
7、测试DNS是否生效
Linux测试
[[email protected] named]# dig qipai.com @10.0.3.57;<<>> DiG 9.9.4-RedHat-9.9.4-61.el7_5.1 <<>> qipai.com @10.0.3.57;; global options:+cmd
;; Got answer:
;;->>HEADER<
; EDNS: version:0, flags:; udp: 4096;; QUESTION SECTION:
;qipai.com. IN A
;; ANSWER SECTION:
qipai.com.86400 IN A 10.0.3.10;; AUTHORITY SECTION:
qipai.com.86400IN NS qipai.com.
;; Querytime: 1msec
;; SERVER:10.0.3.57#53(10.0.3.57)
;; WHEN: Thu Oct11 18:26:21 CST 2018;; MSG SIZE rcvd:68
修改网卡配置文件(/etc/sysconfig/network-scripts/ifcfg-eth0)或/etc/resolv.conf 指定DNS解析
Windows测试,指定DNS服务器
更多详情参考 bind9中文手册https://www.centos.bz/manual/BIND9-CHS.pdfhttps://www.linuxprobe.com/set-up-dns-server.html
linux7.3搭建dns,Centos7.3搭建DNS服务器--BIND相关推荐
- linux7怎样搭建zabbix,Centos7.0 搭建Zabbix环境
1.实验环境:Centos7.0 IP:192.168.47.140 2.关闭iptables及setenforce 3.导入源 rpm -ivh http://repo.zabbix.com/zab ...
- Linux7中安装DNS服务,CentOS7/RHEL7搭建DNS服务器
CentOS7/RHEL7搭建DNS服务器 DNS(域名系统)主要用于域名与IP地址的相互转换,将IP地址转换成对应的主机名或将主机名转换成与之相对应IP地址的一种机制.通过域名解析出IP地址的叫做正 ...
- 基于linux实现DNS互联网的搭建
基于linux实现DNS互联网的搭建 实验 实现DNS互联网的搭建,在客户端使用浏览器(links www.wrz.com)可以访问到www主机的网站. 客户端 172.17.0.148 Local ...
- DNS查询过程及DNS服务器简单搭建
1.描述DNS查询过程以及DNS服务器类别. DNS查询过程: 一次完整的查询请求经过的流程: Client--> hosts文件 --> DNS Local Cache --> D ...
- centos6.5环境DNS-本地DNS主从服务器bind的搭建
centos6.5环境DNS-本地DNS主从服务器bind的搭建 在上一篇博客中我已经搭建好了一个本地DNS服务器,能够实现正向反向解析,那么我们只需要加入一台从DNS服务器即可完成,我们来开始配置主 ...
- 云计算之路-试用Azure:搭建自己的内网DNS服务器
之前我们写过一篇博文谈到Azure内置的内网DNS服务器不能跨Cloud Service,而我们的虚拟机部署场景恰恰需要跨多个Cloud Service,所以目前只能选择用Azure虚拟机搭建自己的内 ...
- linux 6 dns,RHEL6下搭建DNS服务器
DNS是大部分网络服务基石,DNS解释的主要作用就是让域名替换IP,即:人们通过记忆的域名找到该域名所对应的物理主机的真实地址,可以方便人记忆.所以说DNS解释是大部分网络服务的基石,可想而知,人记I ...
- 我的第200篇博客:Linux下手把手搭建DHCP、DNS、HTTP、FTP服务器及遇到问题的解决过程
这是我的第200篇博客,所以我打算写一个质量还算高的文章. 今天耗时11个小时,在CentOS 上搭建一个功能相对完整的服务器,用来检验我这几天的学习成果.(不一定非要CentOS,Ubuntu也很香 ...
- DNS原理与搭建(一)
文章目录 一.DNS的概念与原理 二.DNS私服搭建 一.DNS的概念与原理 概念 DNS指的是域名服务器,就是将域名转换成IP[或者将IP转换成域名];当我们在浏览器中输入域名并按下回车,会对我们输 ...
最新文章
- docker stats 实时统计 资源 内存 cpu
- 自建MySQL5.6数据库查询优化
- 浏览器兼容编码与解码的问题
- 数据智能是未来商业的核心竞争力之一
- MS CRM 2011 Field Security Profile
- 卢伟冰:Redmi K30 Pro的主板可能是业内最复杂“三明治”主板设计
- 数据分析-回归-案例-波士顿房价数据集
- 服务器硬盘整体ghost,ghost备份整个硬盘| 全盘镜像ghost步骤
- 小米笔记本air13-3安装黑苹果macOS
- proteus中power怎么设置电压_Proteus 电源设置
- 计算机科学与技术到底学什么?
- PDF文件怎么转成JPG图片?来看这几种转换方法
- 云知声终止IPO:持续亏损7.9亿、毛利率低于行业均值、市场份额被指“造假”
- Java 8 Stream Lambda 的学习与使用
- python制作界面_详解python做UI界面的方法
- iOS设备屏幕尺寸和适配
- 安卓手机的指纹存储在手机内部有没有可能被窃取?
- 用C++写一个简单小病毒(零基础奶妈级教学,不可能学完还不懂)
- vue项目yarn初始化项目报错error D:\xxx\node_modules\node-sass;终极解决方案
- VIVO推送接入 OPPO推送接入 客户端+服务端
热门文章
- 如何获取一个dll的cwinapp对象_一个女孩子是如何和暧昧对象确定恋爱关系的
- python防止源码泄露_Pyhton中防止SQL注入的方法
- mysql left day 7_day7-mysql函数
- 船舶工程跨考计算机硕士,敢挑战这6个专业,考研选择跨考也不虚
- JAVA所有选手就位后比赛开始_Java多线程-CountDownLatch、CyclicBarrier、Semaphore
- NX,Canary,RELRO,PIE,Linux的4种保护机制讲解
- 仿射密码介绍以及解题脚本
- 原来Python函数只是个对象
- Python基础教程— Struct模块
- django orm 常用查询筛选