《linux服務(wù)器配置與管理》課件08-任務(wù)八 DNS 服務(wù)的配置與管理

任務(wù)八：DNS服務(wù)的配置與管理8.1任務(wù)資訊8.2決策指導(dǎo)8.3制定計(jì)劃8.4任務(wù)實(shí)施8.5任務(wù)檢查8.6評(píng)估評(píng)價(jià)8.1任務(wù)資訊8.1.1任務(wù)描述8.1.2任務(wù)目標(biāo)8.1.1任務(wù)描述1.在CentOS7.4服務(wù)器上安裝并配置DNS服務(wù)，實(shí)現(xiàn)域名向IP地址的解析。2.在CentOS_YT_1服務(wù)器上安裝配置DNS服務(wù)，設(shè)置兩個(gè)域：、，分別添加dns、www、ftp、Samba、base等5個(gè)主機(jī)記錄，為這兩個(gè)域分別建立正、反向解析文件，完成正、反向解析配置；測試DNS服務(wù)是否正常，并設(shè)置開機(jī)自動(dòng)加載服務(wù)。3.在ubuntu18.04上配置DNS服務(wù)。8.1.2任務(wù)目標(biāo)工作任務(wù)學(xué)習(xí)DNS服務(wù)器的基本配置與管理學(xué)習(xí)目標(biāo)掌握Linux操作系統(tǒng)下DNS服務(wù)器的基本配置與管理實(shí)踐技能1、在CentOS7.4字符界面下安裝BIND軟件包，部署DNS服務(wù)器2、主DNS服務(wù)器配置3、使用區(qū)域文件配置DNS資源記錄知識(shí)要點(diǎn)1、DNS結(jié)構(gòu)和域名空間2、主配置文件/etc/named.conf3、區(qū)域文件和資源記錄8.2決策指導(dǎo)將域名轉(zhuǎn)換為IP地址就是域名解析，DNS（DomainNameServer）就是進(jìn)行域名解析的服務(wù)器DNS的樹形結(jié)構(gòu)——域名空間（domainnamespace）DNS采用客戶端/服務(wù)器機(jī)制，實(shí)現(xiàn)域名與IP地址轉(zhuǎn)換DNS服務(wù)器用于存儲(chǔ)資源記錄并提供名稱查詢服務(wù)DNS客戶端也被稱為解析程序，用來查詢服務(wù)器，以獲取名稱解析信息按照DNS查詢目的，可將DNS解析分為以下兩種類型：正向解析：根據(jù)計(jì)算機(jī)的DNS名稱（即域名）解析出相應(yīng)的IP地址反向解析：根據(jù)計(jì)算機(jī)的IP地址解析其DNS名稱，多用來為服務(wù)器進(jìn)行身份驗(yàn)證Linux下架設(shè)DNS服務(wù)器通常使用BIND（BerkeleyInternetNameDomain）程序來實(shí)現(xiàn)，其守護(hù)進(jìn)程是named8.3制定計(jì)劃8.3.1配置DNS軟件源具體配置方法可以參考任務(wù)四里的4.3節(jié)內(nèi)容8.3.2如何實(shí)現(xiàn)情境需要項(xiàng)目實(shí)施情境安裝配置管理BIND查詢是否安裝命令rpm–qa|grepbindrpm–qlbind安裝命令yum-yinstallbind*檢驗(yàn)是否工作命令systemctlstatusnamed配置文件目錄/etc/named.conf/etc/named.rfc1912.zones/var/named/配置文件詳細(xì)解釋主配置文件（/etc/named.conf）：options{listen-onport53{any;};listen-on-v6port53{any;};directory"/var/named";allow-query{any;};};zone""IN{typemaster;file".zone";allow-update{none;};};區(qū)域配置文件（這里是/var/named/.zone）：NS.

Adns

Awww

A優(yōu)化過程systemctlenablenamedsystemctlstartnamedsystemctlstopnamedsystemctlrestartnamedsystemctlstatusnamd卸載命令yum–yremovebind8.4任務(wù)實(shí)施8.4.1CentOS7.4系統(tǒng)配置DNS服務(wù)8.4.2在CentOS7.4系統(tǒng)按指定要求配置DNS服務(wù)（學(xué)生練習(xí)）8.4.3在Ubuntu18.04系統(tǒng)配置DNS服務(wù)（學(xué)生練習(xí)）8.4.1CentOS7.4系統(tǒng)配置DNS服務(wù)準(zhǔn)備工作安裝并配置DNS服務(wù)啟動(dòng)DNS服務(wù)準(zhǔn)備工作虛擬機(jī)網(wǎng)卡工作模式設(shè)置為Host-only（僅主機(jī)）設(shè)置CentOS7.4服務(wù)器的IP地址為關(guān)閉防火墻，將SELinux設(shè)置為permissive（允許）或disabled（禁用）掛載安裝光盤，并確認(rèn)yum源設(shè)置正確安裝并配置DNS服務(wù)安裝bind軟件包：yuminstallbind*-y配置DNS服務(wù)器配置DNS服務(wù)器主配置文件/etc/named.conf在/etc/named.rfc1912.zones文件中創(chuàng)建區(qū)域創(chuàng)建記錄文件主配置文件/etc/named.conf在/etc/named.rfc1912.zones文件中創(chuàng)建區(qū)域創(chuàng)建記錄文件啟動(dòng)DNS服務(wù)#systemctlstartnamed8.5任務(wù)檢查DNS客戶端配置與管理使用nslookup工具測試DNS服務(wù)器DNS客戶端配置與管理在Linux計(jì)算機(jī)中，使用配置文件/etc/resolv.conf來設(shè)置與DNS域名解析有關(guān)的選項(xiàng)設(shè)置DNS服務(wù)器地址的命令如下： nmcliconmodNETAipv4.dns“1”使相應(yīng)的連接生效，需要重新啟動(dòng)該連接，命令如下： nmcliconupens33 使用nslookup工具測試DNS服務(wù)器8.6評(píng)估評(píng)價(jià)評(píng)價(jià)指標(biāo)及評(píng)價(jià)內(nèi)容★★★★★★評(píng)價(jià)方式基本操作20分安裝bind軟件包教師評(píng)價(jià)修改主配置文件動(dòng)手做40分（重現(xiàn)）配置CentOS7.4下的基本DN