平面设计| 网页设计| 编程教程| 数据库| cms教程| 电脑教程| 办公软件| 服务器| seo优化|
当前位置：主页 > 教程 > 服务器 >

linux服务管理之dns服务配置教程
栏目分类：服务器   发布日期：2015-09-03   浏览次数：次

一、dns相关知识什么是dns服务器？dns，即domain name system，域比如名服务器，实现域名和ip地址对应的解析。将www baidu com 转换成某个ip地址，或者将某个ip映射成www baidu com。这里有个小疑问，没有域名
一、dns相关知识

什么是dns服务器？

dns，即domain name system，域比如名服务器，实现域名和ip地址对应的解析。将www.baidu.com 转换成某个ip地址，或者将某个ip映射成www.baidu.com。
这里有个小疑问，没有域名服务器是否可以可以正常上网？答案是当然可以。我们可以使用ip地址，但是输入域名无法访问。根域是一个点（.），下面还有子域，比如熟知的com、net、cn、net、org，某个子域，比如com之下，又有163、baidu……，baidu下又有zhidao、wenku……。根域服务器，全球有13台，亚洲有一台在日本。dns是怎么解析的呢？有两种方式，第一是递归查询：本级不知道，上一级知道，然后沿路返回；第二是迭代查询：上一级给你信息，自己查询。本机配置dns成功后不被认可，即不能在公网上跑，需要被上一级管理才行。
 
常用的dns服务器
bind：最流行的dns服务器 （公司用）
mydns：和数据库进行集成（域名提供商，发便用户注册），写到数据库里
 
下面讲解dns的用法，包括dns正解配置、dns配置mail服务器、dns——配置别名、dns——通配符、dns做负载均衡、dns配置——反解、dns转发、dns主从服务器、子域授权、dns高级视图、/etc/named.conf:41: open: /etc/named.acl.dx:file not found解决。

二、dns配置——正解
  1. #dns配置——正解（域名转换成ip地址）  
  2.    
  3. #serv01：dns服务器  
  4. #Serv02：测试用  
  5.         
  6. --第一步，serv01安装bind  
  7. #安装bind  
  8. [root@serv01~]# yum install bind* -y  
  9.    
  10. --第二步，修改配置文件named.conf  
  11. [root@serv01~]# /etc/named.conf  
  12. #查询  
  13. [root@serv01~]# rpm -qa|grep bind  
  14. [root@serv01~]# rpm -ql bind|less  
  15.         
  16. #编辑文件  
  17. [root@serv01~]# vim /etc/named.conf  
  18.    
  19. options {  
  20.           #监听端口 IP地址  
  21.           #listen-onport 53 { 127.0.0.1; };  
  22. #监听任何IP地址  
  23. listen-on port 53 { any; };  
  24.         listen-on-v6 port 53 { ::1; };  
  25.                #指定根目录  
  26.         directory       "/var/named";  
  27.                #对Cache进行备份  
  28.         dump-file      "/var/named/data/cache_dump.db";  
  29.                #静态文件  
  30.         statistics-file"/var/named/data/named_stats.txt";  
  31.                #内存静态文件  
  32.         memstatistics-file"/var/named/data/named_mem_stats.txt";  
  33.                #允许查询的IP地址  
  34.         #allow-query     { localhost; };  
  35.                #允许查询所有的IP地址进行查询  
  36.         allow-query     { any; };  
  37.                #默认递归查询  
  38.         recursion yes;  
  39.                #安全相关的  
  40.         dnssec-enable yes;  
  41.         dnssec-validation yes;  
  42.         dnssec-lookaside auto;  
  43.    
  44.         /* Path to ISC DLV key */  
  45.         bindkeys-file "/etc/named.iscdlv.key";  
  46. };  
  47.        #根域服务器  
  48.        zone "." IN {  
  49.         type hint;  
  50.         file "named.ca";  
  51. };  
  52.    
  53. #区域文件  
  54. include"/etc/named.rfc1912.zones";  
  55. [root@serv01~]# ls /var/named/  
  56. chroot  data dynamic  named.ca  named.empty named.localhost named.loopback  slaves  
  57.    
  58.    
  59. #根域服务器的相关信息  
  60. [root@serv01~]# cat /var/named/named.ca  
  61. ;<<>> DiG 9.5.0b2 <<>> +bufsize=1200 +norec NS .@a.root-servers.net  
  62. ;; globaloptions:  printcmd  
  63. ;; Gotanswer:  
  64. ;;->>HEADER<<- opcode: QUERY, status: NOERROR, id: 34420  
  65. ;; flags:qr aa; QUERY: 1, ANSWER: 13, AUTHORITY: 0, ADDITIONAL: 20  
  66.    
  67. ;; OPTPSEUDOSECTION:  
  68. ; EDNS:version: 0, flags:; udp: 4096  
  69. ;;QUESTION SECTION:  
  70. ;.                          IN    NS  
  71.    
  72. ;; ANSWERSECTION:  
  73. .                    518400  IN    NS   M.ROOT-SERVERS.NET.  
  74. .                    518400  IN    NS   A.ROOT-SERVERS.NET.  
  75. .                    518400  IN    NS   B.ROOT-SERVERS.NET.  
  76. .                    518400  IN    NS   C.ROOT-SERVERS.NET.  
  77. .                    518400  IN    NS   D.ROOT-SERVERS.NET.  
  78. .                    518400  IN    NS   E.ROOT-SERVERS.NET.  
  79. .                    518400  IN    NS   F.ROOT-SERVERS.NET.  
  80. .                    518400  IN    NS   G.ROOT-SERVERS.NET.  
  81. .                    518400  IN    NS   H.ROOT-SERVERS.NET.  
  82. .                    518400  IN    NS   I.ROOT-SERVERS.NET.  
  83. .                    518400  IN    NS   J.ROOT-SERVERS.NET.  
  84. .                    518400  IN    NS   K.ROOT-SERVERS.NET.  
  85. .                    518400  IN    NS   L.ROOT-SERVERS.NET.  
  86.    
  87. ;;ADDITIONAL SECTION:  
  88. #13台根域服务器  
  89. A.ROOT-SERVERS.NET.      3600000       IN    A     198.41.0.4  
  90. A.ROOT-SERVERS.NET.      3600000       IN    AAAA     2001:503:ba3e::2:30  
  91. B.ROOT-SERVERS.NET.      3600000       IN    A     192.228.79.201  
  92. C.ROOT-SERVERS.NET.      3600000       IN    A     192.33.4.12  
  93. D.ROOT-SERVERS.NET.     3600000       IN    A     128.8.10.90  
  94. E.ROOT-SERVERS.NET.      3600000       IN    A     192.203.230.10  
  95. F.ROOT-SERVERS.NET.       3600000       IN    A     192.5.5.241  
  96. F.ROOT-SERVERS.NET.       3600000       IN    AAAA     2001:500:2f::f  
  97. G.ROOT-SERVERS.NET.     3600000       IN    A     192.112.36.4  
  98. H.ROOT-SERVERS.NET.     3600000       IN    A     128.63.2.53  
  99. H.ROOT-SERVERS.NET.     3600000       IN    AAAA     2001:500:1::803f:235  
  100. I.ROOT-SERVERS.NET.       3600000       IN    A     192.36.148.17  
  101. J.ROOT-SERVERS.NET.       3600000       IN    A     192.58.128.30  
  102. J.ROOT-SERVERS.NET.       3600000       IN    AAAA     2001:503:c27::2:30  
  103. K.ROOT-SERVERS.NET.      3600000       IN    A     193.0.14.129  
  104. K.ROOT-SERVERS.NET.      3600000       IN    AAAA     2001:7fd::1  
  105. L.ROOT-SERVERS.NET.      3600000       IN    A     199.7.83.42  
  106. M.ROOT-SERVERS.NET.    3600000       IN    A     202.12.27.33  
  107. M.ROOT-SERVERS.NET.    3600000       IN    AAAA     2001:dc3::35  
  108.    
  109. ;; Querytime: 147 msec  
  110. ;;SERVER: 198.41.0.4#53(198.41.0.4)  
  111. ;; WHEN:Mon Feb 18 13:29:18 2008  
  112. ;; MSGSIZE  rcvd: 615  
  113.    
  114. #本地域名的解析  
  115. [root@larrywen0808]# ping localhost.localdomain  
  116. PINGlocalhost (127.0.0.1) 56(84) bytes of data.  
  117. 64 bytesfrom localhost (127.0.0.1): icmp_seq=1 ttl=64 time=0.024 ms  
  118. 64 bytesfrom localhost (127.0.0.1): icmp_seq=2 ttl=64 time=0.026 ms  
  119. 64 bytesfrom localhost (127.0.0.1): icmp_seq=3 ttl=64 time=0.025 ms  
  120. 64 bytesfrom localhost (127.0.0.1): icmp_seq=4 ttl=64 time=0.027 ms  
  121. 64 bytesfrom localhost (127.0.0.1): icmp_seq=5 ttl=64 time=0.026 ms  
  122. 64 bytesfrom localhost (127.0.0.1): icmp_seq=6 ttl=64 time=0.026 ms  
  123. ^C  
  124. ---localhost ping statistics ---  
  125. 6 packetstransmitted, 6 received, 0% packet loss, time 5624ms  
  126. rttmin/avg/max/mdev = 0.024/0.025/0.027/0.005 ms  
  127.    
  128. --第三步，修改配置文件named.rfc1912.zones  
  129. [root@serv01~]# tail -n5 /etc/named.rfc1912.zones  
  130. zone"jbxue.com" IN {  
  131.        typemaster;  
  132.        #域名和IP地址的对应关系的存放文件  
  133.        file"jbxue.com.zone";  
  134.        #不允许更新  
  135.        allow-update{none;};  
  136. };  
  137.    
  138. #保持属性保持一致（所属组）  
  139. [root@serv01named]# cp named.localhost jbxue.com.zone -a  
  140. [root@serv01named]# ll named.localhost jbxue.com.zone  
  141. -rw-r-----.1 root named 152 Jun 21  2007jbxue.com.zone  
  142. -rw-r-----.1 root named 152 Jun 21  2007 named.localhost  
  143.    
  144. --第四步，拷贝文件，修改jbxue.com.zone文件  
  145. $TTL 1D  
  146. #注意后面有点  
  147. @    IN SOA dns.jbxue.com. root.jbxue.com. (  
  148.                                    0     ; serial  
  149.                                    1D   ; refresh  
  150.                                    1H   ; retry  
  151.                                    1W  ; expire  
  152.                                    3H )       ; minimum  
  153.        #和前面的DNS保持一致  
  154.        NS   dns.jbxue.com.  
  155. dns  IN A       192.168.1.11  
  156. www      IN A       192.168.1.88  
  157.    
  158. #文件配置项解析  
  159. [root@serv01~]# cat /var/named/named.localhost  
  160. $TTL 1D  
  161. #@：域名 jbxue.com  
  162. #rname.invalid：出了问题，发送邮件地址  
  163. @    IN SOA   @rname.invalid. (  
  164.                                    #序列号，主从服务器更新需要。版本号，文件修改的次数  
  165. 0         ;serial  
  166. #从服务器更新刷新的时间  
  167.                                    1D   ; refresh  
  168.                                    #没有刷新成功，重试时间  
  169.                                    1H   ; retry  
  170.                                    #如果还没成功，失效的时间  
  171.                                    1W  ; expire  
  172.                                    #有效时间：三个小时  
  173.                                    3H)       ; minimum  
  174.        #和前面保持一致  
  175.        NS   @  
  176.        A     127.0.0.1  
  177.        AAAA     ::1  
  178.    
  179. #最终配置结果  
  180.    
  181.    
  182. #/etc/named.conf配置文件  
  183. options {  
  184.         listen-on port 53 { any; };  
  185.        listen-on-v6 port 53 { ::1; };  
  186.        directory       "/var/named";  
  187.        dump-file      "/var/named/data/cache_dump.db";  
  188.        statistics-file "/var/named/data/named_stats.txt";  
  189.        memstatistics-file "/var/named/data/named_mem_stats.txt";  
  190.         allow-query     { any; };  
  191.        recursion yes;  
  192.    
  193.        dnssec-enable yes;  
  194.        dnssec-validation yes;  
  195.        dnssec-lookaside auto;  
  196.    
  197.        /* Path to ISC DLV key */  
  198.        bindkeys-file "/etc/named.iscdlv.key";  
  199. };  
  200.    
  201. #/etc/named.rfc1912.zones配置  
  202. zone "jbxue.com" IN {  
  203.        type master;  
  204.         file "jbxue.com.zone";  
  205.        allow-update {none;};  
  206. };  
  207.    
  208. #/var/named/jbxue.com.zone 配置  
  209. $TTL 1D  
  210. #注意后面有点  
  211. @    INSOA dns.jbxue.com. root.jbxue.com. (  
  212.                                    0     ; serial  
  213.                                    1D   ; refresh  
  214.                                    1H   ; retry  
  215.                                    1W  ; expire  
  216.                                    3H)       ; minimum  
  217.        #和前面的DNS保持一致  
  218.        NS   dns.jbxue.com.  
  219. dns  INA       192.168.1.11  
  220. www      INA       192.168.1.88  
  221.    
  222. --第五步，重启服务  
  223. [root@serv01 named]# /etc/init.d/namedrestart  
  224. Stopping named:     [  OK  ]  
  225. Starting named:     [  OK  ]  
  226.    
  227. --第六步，使用dig测试，查看是否配置成功  
  228. [root@serv01 named]# dig www.jbxue.com  
  229.    
  230. ; <<>> DiG9.7.3-RedHat-9.7.3-2.el6 <<>> www.jbxue.com  
  231. ;; global options: +cmd  
  232. ;; Got answer:  
  233. ;; ->>HEADER<<- opcode: QUERY,status: NOERROR, id: 61132  
  234. ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1,AUTHORITY: 1, ADDITIONAL: 1  
  235.    
  236. ;; QUESTION SECTION:  
  237. ;www.jbxue.com.                   IN    A  
  238.    
  239. ;; ANSWER SECTION:  
  240. www.jbxue.com.             86400    IN    A     192.168.1.88  
  241.    
  242. ;; AUTHORITY SECTION:  
  243. jbxue.com.        86400    IN    NS   dns.jbxue.com.  
  244.    
  245. ;; ADDITIONAL SECTION:  
  246. dns.jbxue.com.         86400    IN    A     192.168.1.11  
  247.    
  248. ;; Query time: 0 msec  
  249. ;; SERVER: 127.0.0.1#53(127.0.0.1)  
  250. ;; WHEN: Thu Aug  8 18:40:12 2013  
  251. ;; MSG SIZE rcvd: 82  
  252.    
  253. #查看简短的信息  
  254. [root@serv01 named]# dig www.jbxue.com+short  
  255. 192.168.1.88  
  256.    
  257. --第七步，serv01能ping通域名  
  258. #不能ping通  
  259. [root@serv01 named]# ping www.jbxue.com  
  260. ping: unknown host www.jbxue.com  
  261. #不能ping通  
  262. [root@serv01 named]# ping dns.jbxue.com  
  263. ping: unknown host dns.jbxue.com  
  264.    
  265. #在resolv.conf文件中加入nameserver  
  266. [root@serv01 ~]# vim /etc/resolv.conf  
  267. [root@serv01 ~]# cat /etc/resolv.conf  
  268. nameserver 192.168.1.11  
  269. #现在可以ping了，可以解析对应的IP地址  
  270. [root@serv01 ~]# ping www.jbxue.com  
  271. PING www.jbxue.com (192.168.1.88) 56(84)bytes of data.  
  272. ^C  
  273. --- www.jbxue.com ping statistics ---  
  274. 2 packets transmitted, 0 received, 100%packet loss, time 1161ms  
  275.    
  276. #可以ping通dns服务器  
  277. [root@serv01 ~]# ping dns.jbxue.com  
  278. PING dns.jbxue.com (192.168.1.11) 56(84)bytes of data.  
  279. 64 bytes from 192.168.1.11: icmp_seq=1 ttl=64time=0.020 ms  
  280. 64 bytes from 192.168.1.11: icmp_seq=2 ttl=64time=0.071 ms  
  281. 64 bytes from 192.168.1.11: icmp_seq=3 ttl=64time=0.039 ms  
  282. 64 bytes from 192.168.1.11: icmp_seq=4 ttl=64time=0.041 ms  
  283. ^C  
  284. --- dns.jbxue.com ping statistics ---  
  285. 4 packets transmitted, 4 received, 0% packetloss, time 3316ms  
  286. rtt min/avg/max/mdev = 0.020/0.042/0.071/0.019ms  
  287.    
  288. --第八步，server02测试  
  289. [root@serv02 ~]# echo "nameserver192.168.1.11" > /etc/resolv.conf  
  290. [root@serv02 ~]# cat /etc/resolv.conf  
  291. nameserver 192.168.1.11  
  292. [root@serv02 ~]# yum install bind-utils -y  
  293. [root@serv02 ~]# dig www.jbxue.com +short  
  294. 192.168.1.88  
  295. [root@serv02 ~]# nslookup www.jbxue.com  
  296. Server:          192.168.1.11  
  297. Address:       192.168.1.11#53  
  298.    
  299. Name:   www.jbxue.com  
  300. Address: 192.168.1.88  
  301.    
  302. --第九步，增加其他的解析  
  303. [root@serv01 named]# vim/var/named/jbxue.com.zone  
  304. [root@serv01 named]# /etc/init.d/namedrestart  
  305. Stopping named: .   [  OK  ]  
  306. Starting named:     [  OK  ]  
  307. [root@serv01 named]# cat/var/named/jbxue.com.zone  
  308. $TTL 1D  
  309. @    INSOA dns.jbxue.com. root.jbxue.com. (  
  310.                                    0     ; serial  
  311.                                    1D   ; refresh  
  312.                                    1H   ; retry  
  313.                                    1W  ; expire  
  314.                                    3H)       ; minimum  
  315.        NS   dns.jbxue.com.  
  316. dns  INA       192.168.1.11  
  317. www      INA       192.168.1.88  
  318. ftp   INA       192.168.1.89  
  319. #或者这样  
  320. ftp.hongiy.com.   IN A       192.168.1.89  
  321. hongiy.com.  INMX 5 mail  
  322. mail   IN A      192.168.1.90  
  323. [root@serv01 named]# dig ftp.jbxue.com+short  
  324. 192.168.1.89  

相关热词： linux服务器配置教程

上一篇：网页启用Gzip压缩教程 提高浏览速度
下一篇：linux服务管理之ntp时间服务器配置
相关内容
这些是最新的
热门关键词
焦点图 spinner dropkick photoshop 手绘效果 大陆 互联网 谷歌 宽屏 android 触屏 jQuery插件 电脑 detection eclipse 绘制立体逼真的弹簧 js轮播图 智能手机 进销存 源码 焦点图插件 jQuery焦点图代码 宽屏焦点图 jQuery焦点图 支持鼠标拖动 通讯录 SuperSlide jQuery 3D图片旋转 标签切换
热门排行
Copyright 小黄人 版权所有   粤ICP备62569859号-1   关于我们 | 广告合作 | 版权声明 | 意见反馈 | 联系方式 | 原创投稿 | 网站地图 |
源码 教程 资源 资讯