跟學linux第二十四講dns服務

跟阿銘學Linux第二十四講DNS服務搭建阿銘linuxDNS是什么DNS為DomainNameSystem（域名系統(tǒng)）的縮寫，它是一種將ip地址轉換成對應的主機名或將主機名轉換成與之相對應ip地址的一種服務機制。其中通過域名解析出ip地址的叫做正向解析，通過ip地址解析出域名的叫做反向解析。DNS使用TCP和UDP,端口號都是53,但它主要使用UDP，服務器之間備份使用TCP。全世界只有13臺“根”服務器，1個主根服務器放在美國，其他12臺為輔根服務器DNS服務器根據(jù)角色可以分為：主DNS,從DNS,緩存DNS服務器，DNS轉發(fā)服務器阿銘linuxDNS的工作原理概述–DNS架構阿銘linux..(root).com.cn.123....netDNS的工作原理概述-域名解析阿銘linux/etc/hosts客戶端Dnsserver.

.net.(root)請求使用bind搭建dns服務yuminstall-ybindcp/etc/named.conf/etc/named.conf.bak>/etc/named.confvim/etc/named.conf加入如下配置：阿銘linux使用bind搭建dns服務chownnamed/etc/named.confcd/var/named/dig-tNS.>named.cavimlocalhost.zone//加入vimnamed.local//加入檢測配置是否有問題:named-checkconf檢測正解析:named-checkzone"localhost"/var/named/localhost.zone檢測反解析:named-checkzone"0.0.127."/var/named/named.local阿銘linux使用bind搭建dns服務rndc-confgen-r/dev/urandom-a

//這一步是生成rndc.key,如果沒有這個keynamd是啟動不了的。chownnamed:named/etc/rndc.key/etc/init.d/namedstartnetstat-lnp

|grepnamed

//查看一下named進程是否監(jiān)聽了53端口首先測試正向解析：dig@localhost.接著測試反解析：dig@-x阿銘linux增加一個域名(zone)vim/etc/named.conf//增加編輯zone文件:vim.zone//增加編輯反解析文件:vim/var/named/192.168.zone//增加分別檢測兩個配置文件是否有問題：named-checkzone"".zonenamed-checkzone"137.168.192."192.168.zone重啟named服務，測試dig@dig@-x1阿銘linux配置DNS轉發(fā)我們配置的DNS是只能解析我們定義的zone的，我們沒有定義的是不能解析的。配置DNS轉發(fā)就可以解析其他互聯(lián)網(wǎng)上的域名了，前提是這個域名在互聯(lián)網(wǎng)中的確在使用，也就是說這個域名已經(jīng)被某個DNS服務器解析了。vim/etc/named.conf//在options{}里面增加

forwardfirst;forwarders{;};這兩行就是用來配置轉發(fā)的，該DNS服務器不能解析的域名會轉發(fā)到這個DNS服務器上去解析。阿銘linux配置主從在從服務器上yuminstall-ybind拷貝主上的配置文件到從上，其中有/etc/named.conf,/var/named/localhost.zone,/var/named/named.local

拷貝過來后，修改一下從的/etc/named.conf內(nèi)容參考:從上生成rndc.key:rndc-confgen-r/dev/urandom-achownnamed:named/etc/rndc.key從上啟動named:/etc/init.d/namedstart啟動成功后會在/var/named/下生成一個slaves目錄，這個目錄下會有192.168.zone,.zone這兩個文件，內(nèi)容是和主上的一樣的在從上測試:dig@阿銘linux測試主從同步在主dns上更改文件.zone//在最后增加一行：123INA另外需要修改一下第三行的那個數(shù)字串，這個是用來做標記的，只有這個數(shù)字變化了，才可以讓從自動跟著變，數(shù)字只能是變大，不能減小，2013081601->2013081602重啟主namd服務:/etc/init.d/namedrestart經(jīng)測試我們發(fā)現(xiàn)一個問題，就是從經(jīng)常會同步特別慢，這是很要命的。所以需要我們做一個特殊操作，在主上的/etc/named.conf中，的zone中增加兩行：

notifyyes;al