设为首页 收藏本站
查看: 541|回复: 0

[经验分享] redhat6 dns服务器安装 正向 反向解析

[复制链接]

尚未签到

发表于 2018-5-9 11:18:59 | 显示全部楼层 |阅读模式
  几个dns解析的笔记,以后用得着:
  redhat6 dns服务器安装 正向 反向解析
  

  1.安装bind包,由于6之后的caching-nameserver 已经整合到bind包里面了,所以不需要安装caching-nameserver了 但是6之前需要
  yum install bind bind-utils bind-chroot  bind-utils -y
  

  named 服务 使用的配置文件:
  1.主配置文件:
  

  /etc/named.conf
  

  cat /etc/named.conf:
  

[root@moban named]# cat /etc/named.conf

  //
  // named.conf
  //
  // Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
  // server as a caching only nameserver (as a localhost DNS resolver only).
  //
  // See /usr/share/doc/bind*/sample/ for example named configuration files.
  //
  

  options {
  // listen-on port 53 { 127.0.0.1; };
  listen-on port 53 { any; };
  #listen-on-v6 port 53 { ::1; };
  directory "/var/named";
  dump-file "/var/named/data/cache_dump.db";
  statistics-file "/var/named/data/named_stats.txt";
  memstatistics-file "/var/named/data/named_mem_stats.txt";
  //allow-query     { localhost; };
  allow-query     { any; };
  recursion yes;
  

  dnssec-enable yes;
  dnssec-validation yes;
  forwarders {
    8.8.8.8;
  

  };
  

  /* Path to ISC DLV key */
  bindkeys-file "/etc/named.iscdlv.key";
  

  managed-keys-directory "/var/named/dynamic";
  };
  

  logging {
  channel default_debug {
  file "data/named.run";
  severity dynamic;
  };
  };
  

  zone "." IN {
  type hint;
  file "named.ca";
  };
  

  include "/etc/named.rfc1912.zones";
  include "/etc/named.root.key";
  

  ##
  我尝试过更改
  include "/etc/named.rfc1912.zones";
  这个include文件,但是named启动的时候 会提示找不到文件,所以还是使用了原来的文件。
  

  

  cat /etc/named.rfc1912.zones
  

[root@moban named]# cat /etc/named.rfc1912.zones

  // named.rfc1912.zones:
  //
  // Provided by Red Hat caching-nameserver package
  //
  // ISC BIND named zone configuration for zones recommended by
  // RFC 1912 section 4.1 : localhost TLDs and address zones
  // and http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt
  // (c)2007 R W Franks
  //
  // See /usr/share/doc/bind*/sample/ for example named configuration files.
  //
  

  zone "localhost.localdomain" IN {
  type master;
  file "named.localhost";
  allow-update { none; };
  };
  

  zone "localhost" IN {
  type master;
  file "named.localhost";
  allow-update { none; };
  };
  

  zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
  type master;
  file "named.loopback";
  allow-update { none; };
  };
  

  zone "1.0.0.127.in-addr.arpa" IN {
  type master;
  file "named.loopback";
  allow-update { none; };
  };
  

  zone "0.in-addr.arpa" IN {
  type master;
  file "named.empty";
  allow-update { none; };
  };
  

  

  ##这个新加的域名
  ##正向文件
  zone "dengchao.55.com" IN {
  type master;
  file "dengchao.55.com.zone";
  allow-update { none; };
  };
  

  ##反向文件
  zone "168.192.in-addr.arpa" IN {
  type master;
  file "168.192.zone";
  allow-update { none; };
  };
  ##正向文件
  zone "dengwenyan.com" IN {
  type master;
  file "dengwenyan.com.zone";
  allow-update { none; };
  };
  ##反向文件  注意 取名格式:ip的前两位的倒叙
  zone "16.172.in-addr.arpa" IN {
  type master;
  file "16.172.zone";
  allow-update { none; };
  };
  

  

  ## 由于named的主配置文件在 配置named的工作目录在/var/named,所以我们需要在/var/named下创建这4个文件 并且需要更改组为named
  

  -rw-r--r--. 1 root  named  669 10月 10 13:22 16.172.zone
  -rw-r--r--. 1 root  named  702 10月 10 13:12 168.192.zone
  drwxr-x---. 7 root  named 4096 10月 10 11:14 chroot
  drwxrwx---. 2 named named 4096 10月 10 11:25 data
  -rw-r--r--. 1 root  named  658 10月 10 13:05 dengchao.55.com.zone
  -rw-r--r--. 1 root  named  629 10月 10 13:24 dengwenyan.com.zone
  drwxrwx---. 2 named named 4096 10月 10 11:26 dynamic
  -rw-r-----. 1 root  named 3289 4月  11 23:01 named.ca
  -rw-r-----. 1 root  named  152 12月 15 2009 named.empty
  -rw-r-----. 1 root  named  152 6月  21 2007 named.localhost
  -rw-r-----. 1 root  named  168 12月 15 2009 named.loopback
  drwxrwx---. 2 named named 4096 7月   5 17:55 slaves
  

  #正向:
[root@moban named]# cat dengwenyan.com.zone

  $TTL 86400
  @       IN SOA          ns.dengwenyan.com. mail.dengwenyan.com. (
  1       ; serial
  1D      ; refresh
  1H      ; retry
  1W      ; expire
  0 )     ; minimum
  

  @       IN      NS      ns.dengwenyan.com.
  @       IN      MX  10  mail.dengwenyan.com.
  ns      IN      A       192.168.147.131
  mail    IN      A       172.16.0.2
  www     IN      A       172.16.1.3
  bbs     IN      A       172.16.1.4
  ttt     IN      A       172.16.1.5
  

  ##反向实例: 注意 反向解析为ip的后两位倒叙,要不然会提示 反向解析不成功
[root@moban named]# cat 16.172.zone

  $TTL 86400
  @       IN SOA          ns.dengwenyan. mail.dengwenyan.com. (
  2014102101 ; serial
  28800    ; refresh
  14400      ; retry
  3600000      ; expire
  86400 )     ; minimum
  

  @       IN      NS      ns.dengwenyan.com.
  @       IN      MX 10      mail.dengwenyan.com.
  2.0IN      PTR       mail.dengwenyan.com.
  3.1    IN     PTR      www.dengwenyan.com.
  4.1     IN     PTR      bbs.dengwenyan.com.
  5.1     IN     PTR      ttt.dengwenyan.com.
  

  

  

  

  

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-457619-1-1.html 上篇帖子: redhat 中升级vim过程 下篇帖子: RedHat 6编译升级vsftpd
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表