设为首页 收藏本站

运维网

 找回密码
 立即注册
查看: 511|回复: 0

[经验分享] BIND搭建主从DNS

[复制链接]
534523
累计签到：1 天
连续签到：1 天
发表于 2016-12-7 08:37:13 | 显示全部楼层 |阅读模式
DNS介绍
DNS (Domain Name System)域名解析系统，主要用来解析IP 和域名的对应关系。

DNS有这几种不同的记录类型：
  • A记录：Adress记录，用来指定域名或主机名和IP的对应关系。域名对应的IP地址。
  • NS记录：Name Server ,域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析。
  • MX记录：Mail Exchanger,邮件服务器的域名记录，通过解析@后的域名将邮件发送到指定服务器。
  • CNAME记录:Canonical Name, 别名记录，允许将多个域名映射到同一台计算机上。
  • TXT记录：一般指主机名或域名的说明。


查看DNS三个命令： dig  nslookup host
dig可以方便清晰的查看dns的解析过程，使用host可以比较准确的查看当前主机的DNS解析记录，在有缓存干扰的情况下使用host查看是比较准确的。
DNS默认使用的UDP协议，使用53端口。在生产的实际应用中，DNS会优先使用UDP协议，在一些防火墙的限制下，如果UDP传输不成功，会使用TCP协议，所以在部署DNS时，需要允许DNS的TCP和UDP的数据包通过网络。

DNS的安装部署
配置指南及参数说明：http://www.zytrax.com/books/dns/ch7/hkpng.html
配置主DNS
安装需要的组件：

1
# yum install -y bind-utils bind bind-devel bind-chroot



首先需要利用脚本生成一个rndc的配置文件和 rndc的key：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
# /sbin/rndc-confgen -r  /dev/urandom  > /etc/rndc.conf
# cat   /etc/rndc.conf

# Start of rndc.conf
key "rndc-key" {
        algorithm hmac-md5;
        secret "zIGnSUO1Y8iBkw0jyJzGxA=="; # 密钥要在所有的文件中保持一致
};
options {
        default-key "rndc-key";
        default-server 127.0.0.1;
        default-port 953;
};
# End of rndc.conf
# Use with the following in named.conf, adjusting the allow list as needed:
# key "rndc-key" {
#       algorithm hmac-md5;
#       secret "zIGnSUO1Y8iBkw0jyJzGxA==";
# };
#
# controls {
#       inet 127.0.0.1 port 953
#               allow { 127.0.0.1; } keys { "rndc-key"; };
# };
# End of named.conf



配置rndc.key的配置文件：
1
2
3
4
5
cat  /etc/rndc.key
key "rndc-key" {
        algorithm hmac-md5;
        secret "zIGnSUO1Y8iBkw0jyJzGxA==";
};





打开配置文件/etc/named.conf,修改其中的配置 :
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
options {
        listen-on port 53 { any; };         # 监听的端口和IP
        directory       "/var/named";       # 主配置文件目录
        dump-file       "/var/named/data/cache_dump.db"; # 缓存的dumpDB文件路径，没有指定的情况下是在Directory目录
        statistics-file "/var/named/data/named_stats.txt";  # DNS解析状态统计，可以做监控
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };     #允许访问DNS服务器的主机，可以是IP段和主机名
        recursion yes;              # 开启递归查询
        pid-file "/var/named/chroot/var/run/named/named.pid";
        forwarders {               # DNS转发服务器，用于本地DNS无域名解析记录情况
                    114.114.114.114;
                    8.8.8.8;
                    };
};

key  "rndc-key" {              # 值KEY进行验证
        algorithm hmac-md5;
        secret "zIGnSUO1Y8iBkw0jyJzGxA==";  # 此处的KEY是使用rndc命令中生成的,要保持一致


};

controls {
        inet 127.0.0.1 port 953
        allow {127.0.0.1; } keys {"rndc-key"; };

};


logging {                          #日志信息级别
        channel warning {          #告警日志，及日志存放的路径，单个文件大小
        file "/var/named/chroot/var/log/dns_warning" versions 10 size 10m;
        severity warning;
        print-category yes;
        print-severity yes;
        print-time yes;

        };

        channel general_dns {    # 访问日志 记录10个，每个大小最大为100m
          file "/var/named/chroot/var/log/dns_log" versions 10 size 100m;
          serverity info;
          print-category yes;
          print-severity yes;
          print-time yes;
        };

        category default {   #默认使用warning日志配置
          warning;
        };

        category queries {   #调用访问日志配置
        general_dns;
        };
};


include "/var/named/chroot/etc/view.conf";  #包含的一些配置文件




配置主配置文件中指定的view 文件：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
cat /var/named/chroot/etc/view.conf
view "View" {                         # view 名称
zone "test.com" {                    # 域名
    type master;                      # 主 DNS
    file "test.com.zone";             # 指定的域文件
    allow-transfer {        # 允许进行数据同步的主机，这里是slave,从DNS
    192.168.1.11;
};
  notify yes;               # 如果主DNS记录发生变化，则通知从DNS同步
  also-notify {
    192.168.1.11;
};

};
};




配置域文件：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
[iyunv@DNS-Server ~]# cat /var/named/chroot/etc/test.com.zone
$ORIGIN .             # 文件生效的域 . 代表使用后面指定的配置
$TTL 3600 ; 1 hour    # 域名的生存周期
test.com  IN SOA op.test.com dns.test.com. (
          2000      ; serial-number         # 用于标记DNS记录是否发生了更改
          900       ; refresh  (15 minutes)
          600       ; retry (10 minutes)
          86400     ; expire (1 day)
          3600      ; minimum (1 hour)
          )
     NS    op.test.com.     # NS 记录
$ORIGIN test.com.
shanks   A  1.2.3.4
op      A   1.2.3.4
t      A    1.2.3.4




修改目录权限，并加入开机自启动：
1
2
3
cd /var && chown -R named.named named
systemctl start named
systemctl enable named



如果启动失败，显示PID无法读取，可以查看相关的配置文件和目录权限，同时，确认启动脚本中的PIDfile目录是否一致。
CentOS7 的服务管理脚本路径为: /usr/lib/systemd/system

启动成功后查看端口是否监听：        
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
[iyunv@DNS-Server system]# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name   
tcp        0      0 192.168.1.10:53         0.0.0.0:*               LISTEN      9972/named         
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      9972/named         
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      955/sshd            
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      9972/named         
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      2057/master         
tcp6       0      0 :::22                   :::*                    LISTEN      955/sshd            
tcp6       0      0 ::1:25                  :::*                    LISTEN      2057/master         
[iyunv@DNS-Server system]# netstat -lnup
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name   
udp        0      0 192.168.1.10:53         0.0.0.0:*                           9972/named         
udp        0      0 127.0.0.1:53            0.0.0.0:*                           9972/named




查看是否能够解析：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
[iyunv@DNS-Server system]# dig @127.0.0.1 t.test.com
; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7_2.4 <<>> @127.0.0.1 t.test.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 38617
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;t.test.com.                    IN      A
;; ANSWER SECTION:
t.test.com.             3600    IN      A       1.2.3.4
;; AUTHORITY SECTION:
test.com.               3600    IN      NS      OP.test.com.
;; ADDITIONAL SECTION:
OP.test.com.            3600    IN      A       1.2.3.4
;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Tue Dec 06 15:29:47 CST 2016
;; MSG SIZE  rcvd: 88




配置从DNS
在另外一台机器上安装从DNS，可以使用master-slave 模式来对主从进行同步。
安装好后，配置named.conf，和master上保持相同：


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
# cat /etc/named.conf

options {
  listen-on port 53 {any;};
  directory "/var/named/chroot/etc/";
  pid-file "/var/named/chroot/var/run/named/named.pid";
  allow-query { any; };
  Dump-file "/var/named/chroot/var/log/binddump.db";
  Statistics-file "/var/named/chroot/var/log/named_stats";
  zone-statistics yes;
  memstatistics-file "log/mem_stats";
  empty-zones-enable no;
  forwarders {114.114.114.114;8.8.8.8; };
};
key "rndc-key" {
        algorithm hmac-md5;
        secret "zIGnSUO1Y8iBkw0jyJzGxA==";
};
controls {
       inet 127.0.0.1 port 953
               allow { 127.0.0.1; } keys { "rndc-key"; };
};
logging {
  channel warning {
    file "/var/named/chroot/var/log/dns_warning" versions 10 size 10m;
    severity warning;
    print-category yes;
    print-severity yes;
    print-time yes;
  };
  channel general_dns {
    file "/var/named/chroot/var/log/dns_log" versions 10 size 100m;
    severity info;
    print-category yes;
    print-severity yes;
    print-time yes;
  };
  category default {
    warning;
  };
  category queries {
    general_dns;
  };
};
include "/var/named/chroot/etc/view.conf";



rndc.key和rndc.conf 文件也与master保持一致。

配置从DNS上的view文件：
1
2
3
4
5
6
7
8
[iyunv@localhost ~]# cat /var/named/chroot/etc/view.conf
view "Slave view" {        # view文件信息，可以自定义
    zone "test.com" {      # 域名名称
       type slave;         # 指定此服务器为slave
       masters {192.168.1.10;};   # 指定主DNS ip
       file "slave.test.com.zone";  # 定义文件名称，可以自定义
};
};



修改目录权限，并加入开机启动：
1
2
3
cd /var && chown -R named.named named
systemctl start named
systemctl enable named



提示：如果服务已经启动的情况下，在修改了除named.conf 之外的配置文件时，只需要使用rndc reload 命令即可使配置生效。
当master和slave 同步之后，在指定的slave目录/var/named/chroot/etc 下生成 zone文件。
1
2
3
4
5
6
[iyunv@DNS-Slave ~]# ls -l /var/named/chroot/etc/
total 8
drwxr-x---. 2 named named   6 Sep 28 21:14 named
drwxr-x---. 3 named named  24 Dec  6 15:59 pki
-rw-r--r--. 1 named named 268 Dec  6 20:15 slave.test.com.zone # 同步生成的文件
-rw-r--r--. 1 named named 136 Dec  6 18:00 view.conf



这里生成的文件是一个二进制文件，可以通过本地测试文件是否正确：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
[iyunv@DNS-Slave etc]# dig @127.0.0.1 t.test.com
; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7_2.4 <<>> @127.0.0.1 t.test.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16200
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;t.test.com.INA
;; ANSWER SECTION:
t.test.com.3600INA1.2.3.4
;; AUTHORITY SECTION:
test.com.3600INNSOP.test.com.
;; ADDITIONAL SECTION:
OP.test.com.3600INA1.2.3.4
;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Tue Dec 06 20:32:53 CST 2016
;; MSG SIZE  rcvd: 88



运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址：https://www.yunweiku.com/thread-310707-1-1.html 上篇帖子： Linux http配置文件解析 下篇帖子： 远程 sshd提示：Server unexpectedly closed network connection
回复

使用道具 举报

返回列表
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群，最新一手资源尽在官方微信交流群！快快加入我们吧...

扫描微信二维码查看详情

客服 E-mail:iyunvcom@gmail.com

本站由青云提供云计算服务

运维网--中国最专业的运维工程师交流社区

豫ICP备20007574号-1 Copyright © 2012-2025

关于我们

发展历程

联系我们

关注我们

广告服务

广告案例

隐私条款

免责声明

用户登录

用户注册

版主守则

申请版主

手机版

金币获取

帮助中心

每日签到

Good Good

Study

Day Day

UP


客服E-mail:kefu@iyunv.com 客服QQ：1061981298


QQ群⑦：运维网交流群⑦ QQ群⑧：运维网交流群⑧ k8s群：运维网kubernetes交流群


提醒：禁止发布任何违反国家法律、法规的言论与图片等内容；本站内容均来自个人观点与网络等信息，非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来，其版权均归原作者及其网站所有，我们尊重他人的合法权益，如有内容侵犯您的合法权益，请及时与我们联系进行核实删除！



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表