Linux网络服务_主从DNS配置示例_Redhat Enterprise 5.9

蓝晶灵

Linux网络服务_主从DNS配置示例_Redhat Enterprise 5.9

　　

　　一：DNS服务器搭建
　　二：从DNS服务器搭建
　　三：配置DNS服务器常见错误
　　

　　环境：win7下vmware、server1为主DNS服务器、server2为从DNS服务器、client1为客户机
　　

一：DNS服务器搭建：

　　

　　搭建DNS服务器，需要安装三个软件：bind、bind-chroot、caching-nameserver
　　注：
　　1，bind-chroot软件包安装之后，配置文件的路径将发生改变：
　　/etc/named.conf修改为/var/named/chroot/etc/named.conf
　　/etc/named/修改为/var/named/chroot/etc/named/
　　2，caching-nameserver软件包安装之后，在配置文件目录/var/named/chroot/etc/目录下，会有配置文件named.conf（本身不存在）的模板文件named.caching-nameserver.conf
　　3，在复制named.conf模板文件文件的时候，需要加-p参数，权限不对，可能导致服务无法启动！
　　

　　第一步：首先，查看三个软件包是否安装
　　[root@server1 ~]# rpm -q bind bind-chroot caching
　　package bind is not installed
　　package bind-chroot is not installed
　　package caching is not installed
　　第二步：挂载光盘，安装三个软件包，由于没有依赖关系，所以直接使用rpm -ivh安装
　　[root@server1 ~]# rpm -ivh /misc/cd/Server/bind-9.3.6-20.P1.el5_8.5.x86_64.rpm
　　/misc/cd/Server/bind-chroot-9.3.6-20.P1.el5_8.5.x86_64.rpm /misc/cd/Server/caching-nameserver-9.3.6-20.P1.el5_8.5.x86_64.rpm
　　warning:/misc/cd/Server/bind-9.3.6-20.P1.el5_8.5.x86_64.rpm: Header V3 DSA signature:NOKEY, key ID 37017186
　　Preparing...                                                      ########################################### [100%]
　　  1:bind                                                         ########################################### [ 33%]
　　  2:bind-chroot                                                  ########################################### [ 67%]
　　  3:caching-nameserver                                           ########################################### [100%]
　　注：上面的warning信息是由于没有安装系统公钥文件造成的，可以使用：
　　[root@client1 ~]# find / -name *RPM*rele* //查询公钥位置
　　/etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
　　/misc/cd/RPM-GPG-KEY-redhat-release
　　/media/RPM-GPG-KEY-redhat-release
　　[root@client1 ~]#
　　[root@client1 ~]# rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release //安装系统公钥
　　

　　第三步：修改主配置文件named.conf并验证其完整性
　　安装完bind-chroot软件之后，named服务的配置文件就指定放在/var/named/chroot/这个目录下；
　　主配置文件位置在：/var/named/chroot/etc/目录下的：
　　named.conf和named.rfc1912.zones
　　[root@server1 etc]# pwd
　　/var/named/chroot/etc
　　[root@server1 etc]# cp -p named.caching-nameserver.conf named.conf
　　[root@server1 etc]# ll named.caching-nameserver.conf named.conf
　　-rw-r----- 1 root named 1230 2012-10-10named.caching-nameserver.conf
　　-rw-r----- 1 root named  605 03-03 11:06 named.conf
　　[root@server1 etc]# vim named.conf
　　[root@server1 etc]# cat named.conf
　　options {
　　       listen-on port 53 { 192.168.1.1;};        //监听该ip地址的53端口
　　       listen-on-v6 port 53 { ::1; };
　　       directory      "/var/named";
　　       dump-file      "/var/named/data/cache_dump.db";
　　       statistics-file "/var/named/data/named_stats.txt";
　　       memstatistics-file "/var/named/data/named_mem_stats.txt";
　　       allow-query     { any; };         //允许对那些主机进行解析，any为所有
　　       allow-query-cache { any; };       //和上一句是一样的，指定为any或者网段或ip地址
　　};
　　logging {
　　       channel default_debug {
　　                file"data/named.run";
　　                severity dynamic;
　　       };
　　};
　　view localhost_resolver {
　　       match-clients      { any; };
　　       match-destinations { any; };
　　       recursion yes;
　　       include "/etc/named.rfc1912.zones";    //指定配置文件包换有named.rfc...
　　};
　　[root@server1 etc]# tail named.rfc1912.zones  //下面的内容为添加的字段，指定正反文件位置
　　

　　zone"tarena.com" IN {
　　        type master;
　　        file "tarena.com.zone";      //指定正向解析文件为tarena.com.zone
　　};
　　

　　zone"1.168.192.in-addr.arpa" IN {
　　        type master;
　　        file "tarena.com.zero";      //指定反向解析文件为tarena.com.zero
　　};
　　[root@server1 etc]# named-checkconf named.conf     //如果有错误会提示，没错误不提示
　　

　　第四步：修改区域文件并验证其完整性
　　[root@server1 etc]# cd../var/named/      //切换到/var/named/chroot/var/named目录
　　[root@server1 named]# pwd
　　/var/named/chroot/var/named
　　[root@server1 named]# cp -p named.local tarena.com.zone      //以named.local为模板创建文件
　　[root@server1 named]# vimtarena.com.zone
　　[root@server1 named]# cattarena.com.zone
　　$TTL   86400
　　@      IN      SOA     tarena.com.  root.tarena.com.  (
　　                                     1997022700 ; Serial        //时间和版本号，十位数
　　                                     28800      ; Refresh
　　                                     14400      ; Retry
　　                                     3600000    ; Expire
　　                                      86400)    ; Minimum
　　IN      NS     dns1.tarena.com.
　　dns1   IN      A       192.168.1.1
　　www    IN      A       192.168.1.80
　　www    IN      A       192.168.1.90
　　www    IN      A       192.168.1.100     //一个域名对应多个ip实现负载均衡
　　mail   IN      A       192.168.1.81
　　bbs    IN      A       192.168.1.82
　　blog   IN      CNAME   bbs      //定义bbs.tarena.com的别名
　　*      IN      A       192.168.1.80      //定义泛查询地址为192.168.1.80
　　[root@server1 named]# cp-p tarena.com.zone tarena.com.zero
　　[root@server1 named]# vim tarena.com.zero
　　[root@server1 named]# cat tarena.com.zero
　　$TTL   86400
　　@      IN      SOA     tarena.com.   root.tarena.com.  (
　　                                      1997022700; Serial        //
　　                                     28800      ; Refresh
　　                                     14400      ; Retry
　　                                     3600000    ; Expire
　　                                      86400)    ; Minimum
　　       IN      NS      dns1.tarena.com.
　　1      IN      PTR     dns.tarena.com.
　　80     IN      PTR     www.tarena.com.
　　81     IN      PTR     mail.tarena.com.
　　82     IN      PTR     bbs.tarena.com.
　　82     IN      PTR     blog.tarena.com.
　　[root@server1 named]# ll tarena.com.z*         //需要保证权限正确，否则无法启动named服务
　　-rw-r----- 1 root named 533 03-03 14:45 tarena.com.zero
　　-rw-r----- 1 root named 523 03-03 14:43 tarena.com.zone
　　[root@server1 etc]# named-checkzone tarena.com.zero//检查正向文件语法完整性，正向解析检测相同
　　zone tarena.com/IN: loaded serial 42
　　OK                                            //如果没有错误，就证明没有毛病
　　[root@server1 etc]#
　　[root@server1 named]# service named restart    //重新启动服务
　　停止 named：                                              [确定]
　　启动 named：                                              [确定]
　　[root@server1 named]#
　　

　　注：
　　正向解析文件中的@符号表示：tarena.com
　　反向解析文件中的@符号表示：1.168.192
　　

　　

　　第五步：客户端测试
　　1,首先为客户端配置DNS地址：
　　修改/etc/resolv.conf，指定dns地址为dns服务器server1的ip地址。
　　[root@server2 ~]# cat /etc/resolv.conf
　　nameserver 192.168.1.1
　　[root@server2 ~]#
　　2,使用host或nslookup来查看是否能成功解析
　　[root@server2 ~]# host dns1.tarena.com
　　dns1.tarena.com has address 192.168.1.1
　　[root@server2 ~]# nslookup bbs.tarena.com
　　Server:         192.168.1.1
　　Address:        192.168.1.1#53
　　

　　Name:  bbs.tarena.com
　　Address: 192.168.1.82
　　

　　[root@server2 ~]# host 192.168.1.81
　　81.1.168.192.in-addr.arpa domain namepointer mail.tarena.com.
　　[root@server2 ~]#
　　注：如果不修改/etc/resolv.conf文件，则在使用host或nslookup的时候，需要指定dns地址：
　　如：
　　[root@client1 ~]# host www.tarena.com 192.168.1.1
　　Using domain server:
　　Name: 192.168.1.1
　　Address: 192.168.1.1#53
　　Aliases:
　　

　　www.tarena.com has address 192.168.1.80
　　[root@client1 ~]#
　　

　　

二：从DNS服务器配置：

　　

　　第一步：查看是否安装bind、bind-chroot、caching-nameserver软件包，如果没有安装，则使用rpm安装相应软件包。
　　

　　

　　第二步：修改dns的主配置文件/var/named/chroot/etc/named.conf
　　1，修改option的字段listen-onport 53 { 127.0.0.1; };
　　2，修改option的字段allow-query { localhost; };
　　3，修改option的字段allow-query-cache{ localhost; };
　　4，修改view的字段match-clients{ localhost; };
　　5，修改view的字段match-destinations{ localhost; };
　　修改后的内容如下：
　　[root@server2 etc]# grep -vE "^#|^$|^\/\/" named.conf
　　options {
　　       listen-on port 53 { 192.168.1.254; };
　　       listen-on-v6 port 53 { ::1; };
　　       directory      "/var/named";
　　       dump-file      "/var/named/data/cache_dump.db";
　　       statistics-file "/var/named/data/named_stats.txt";
　　       memstatistics-file "/var/named/data/named_mem_stats.txt";
　　       allow-query     { any; };
　　       allow-query-cache { any; };
　　};
　　logging {
　　       channel default_debug {
　　                file"data/named.run";
　　                severity dynamic;
　　       };
　　};
　　view localhost_resolver {
　　       match-clients      { any; };
　　       match-destinations { any; };
　　       recursion yes;
　　       include "/etc/named.rfc1912.zones";
　　};
　　[root@server2 etc]#
　　

　　第三步：修改dns的主配置文件/var/named/chroot/etc/named.rfc1912.zones
　　注：
　　1，type类型指定为从----slave
　　2，文件位置放在slaves/下，这个位置为相对路径
　　3，添加masters字段，指定主DNS服务器的地址
　　在文件的末尾添加以下内容：
　　[root@server2 etc]# tail named.rfc1912.zones
　　zone "tarena.com" IN {
　　       type slave;
　　       file "slaves/tarena.com.zone";         //这里只指定位置，不创建文件
　　       masters { 192.168.1.1; };
　　};
　　zone "1.168.192.in-addr.arpa" IN{
　　       type slave;
　　       file "slaves/tarena.com.zero";
　　       masters { 192.168.1.1; };
　　};
　　[root@server2 etc]# service named restart
　　[root@server2 etc]#
　　

　　

　　第四步：验证
　　1,在主服务器上重新加载named服务：
　　[root@server1 ~]# service named reload
　　重新载入 named：                                           [确定]
　　2,在从服务器上重启named服务：
　　[root@server2 etc]# service named restart
　　停止 named：.                                              [确定]
　　启动 named：                                              [确定]
　　[root@server2 etc]#
　　3,在从dns服务器上，进入/var/named/chroot/var/named/slaves目录，查看是否同步正向和反向解析文件，如果成功同步，则说明从dns服务器配置成功。
　　[root@server2 slaves]# ls
　　tarena.com.zero  tarena.com.zone
　　[root@server2 slaves]#
　　

　　注：如果无法同步，需要注意主DNS服务器上的时间，也就是named.conf配置文件用括号包含的那一部分配置，第一项为时间和版本号，如果主DNS中的这个值比从DNS中的时间值大的话，那么就会同步，如果相同，不同步。其中括号内还定义了更新的时间。
　　

　　第五步：安全
　　为了安全，可以在主DNS服务器上给dns配置文件named.conf的option字段添加一行：
　　allow-transfer { 192.168.1.254;};
　　设置只允许192.168.1.254能够同步该主DNS服务器上的解析文件！
　　

　　

三：配置DNS服务器的常见错误

　　1，在配置dns服务器之前，必须为该服务器配置ip地址；
　　2，在使用cp命令创建named.conf的时候需要添加-p参数以保证权限相同；
　　3，同样，在创建正向和反向解析文件时，也需要添加-p参数，保证权限相同;
　　4，DNS服务器上的dns配置文件named.rfc1912.zones文件添加内容为：
　　添加：
　　zone "tarena.com" IN {
　　       type master;
　　       file "tarena.com.zone";
　　};
　　

　　zone "1.168.192.in-addr.arpa" IN{
　　       type master;
　　       file "tarena.com.zero";
　　};
　　5，从DNS服务器dns配置文件named.rfc1912.zones文件添加内容为：
　　zone "tarena.com" IN {
　　       type slave;
　　       file "slaves/tarena.com.zone";
　　       masters { 192.168.1.1; };
　　};
　　

　　zone "1.168.192.in-addr.arpa" IN{
　　       type slave;
　　       file "slaves/tarena.com.zero";
　　       masters { 192.168.1.1; };
　　};
　　6，使用named-checkconf来检查配置文件named.conf的语法完整性
　　7，使用named-checkzone来检查正反向区域解析文件的语法完整性
　　8，named.conf和named.rfc1912.zones其实是一个文件，named服务在检测配置文件的时候，检测的是named.conf这个配置文件，而在named.conf这个配置文件里面定义，包括named.rfc1912.zones这个文件里面的配置内容，所以两个文件其实算是一个文件，那就是named服务的配置文件named.conf