Linux之DNS服务（linux的dns的作用）
ahcoder 2025-03-29 14:40 46 浏览
一、学习路线如下
二、DNS介绍
1.域名的概念
域名由特定的格式组成，用来表示互联网中某一台计算机或者计算机组的名称，能够使人更方便的访问互联网，而不用记住能够被机器直接读取的IP地址。
2.DNS（domain name system ） 域名解析服务
域名解析是把域名指向网站IP，人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。
3.域的构成
1.根域.(root)
在整个DNS系统的上方一定是’.’这个服务器，也称根服务器。全球共有13台。
2.一级域名、顶级域、国家域
例如com、edu、cn
3.二级域名
例如qq.com baidu.com
三、DNS工作原理
1.递归查询
递归查询是最常见的查询方式，域名服务器将代替提出请求的客户机（下级DNS服务器）进行域名查询，若域名服务器不能直接回答，则域名服务器会在域各树中的各分支的上下进行递归查询，最终将返回查询结果给客户机，在域名服务器查询期间，客户机将完全处于等待状态。
2.迭代查询
迭代查询又称重指引，当服务器使用迭代查询时能使其他服务器返回一个最佳的查询点提示或主机地址，若此最佳的查询点中包含需要查询的主机地址，则返回主机地址信息，若此时服务器不能够直接查询到主机地址，则是按照提示的指引依次查询，直到服务器给出的提示中包含所需要查询的主机地址为止，一般每次指引都会更靠近根服务器（向上），查寻到根域名服务器后，则会再次根据提示向下查找。
3.DNS工作原理
如果DNS询问一次得到了结果，那么属于递归查询；如果询问多次得到了结果，那么属于迭代查询。
NDS工作方式是一次递归，多次迭代
四、Linux下配置DNS服务的软件和相关配置文件
1.DNS默认使用的端口是tcp/53(主从之间的数据传输),udp/53(域名解析)
2.Lin使用的是DNS软件是：bind
相关的配置文件如下：
/etc/logrotate.d/named 日志轮转文件
/etc/named 配置文件的主目录
/etc/named.conf 主配置文件
/etc/named.rfc1912.zones zone文件，定义域
/etc/rc.d/init.d/named 启动脚本
/usr/sbin/named 二进制命令
/usr/sbin/named-checkconf 检查配置文件的命令 named.conf和named.rfc1912.zones
/usr/sbin/named-checkzone 检查区域文件的命令，区域文件自己创建
/var/log/named.log 日志文件
/var/named 数据文件的主目录
/var/named/data
/var/named/named.ca 根域服务器
/var/named/named.empty
/var/named/named.localhost 正向解析区域文件的模板
/var/named/named.loopback 反向解析区域文件的模板
/var/named/slaves 从dns服务器下载文件的默认路径
/var/run/named 进程文件五、实验之配置DNS正反向解析
1.实验要求
配置本地DNS服务器，实现本地通过域名访问到web服务器
2.任务分析
需要三台服务器，一台配置为web服务器，一台配置为DNS服务器，一台服务器作为测试机
3.实验环境介绍
web服务器IP：192.168.189.128 主机名：web ，已开启web服务
DNS服务器IP：192.168.189.132 主机名：DNS， 没有安装bind服务
测试机IP：192.168.189.129 主机名：test
4.实验具体步骤
DNS服务器端进行配置：
[root@DNS ~]# yum install bind
…………
已安装:
bind.x86_64 32:9.8.2-0.62.rc1.el6
完毕！[root@DNS ~]# vim /etc/named.conf //修改主配置文件
…………
options {
listen-on port 53 { 127.0.0.1;any; }; //定义监听方式，any代表全网监听
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { localhost;any; }; //允许任何人查询
recursion yes;
dnssec-enable yes;
dnssec-validation yes;
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
};[root@DNS ~]# vim /etc/named.rfc1912.zones //定义DNS管理哪些域
//在文件里追加如下内容
zone "web.jiangfeng" IN {
type master;
file "web.jiangfeng";
allow-update { none; };
};
zone "189.168.192.in-addr.arpa" IN {
type master;
file "189.168.192";
allow-update { none; };[root@DNS named]# tail /etc/named.rfc1912.zones
zone "web.jiangfeng" IN {
type master;
file "web.jiangfeng.zone";
allow-update { none; };
};
zone "189.168.192" IN {
type master;
file "189.168.192.zone";
allow-update { none; };
};
[root@DNS named]# cp -p named.localhost web.jiangfeng //复制模板文件时文件的属主属组也要一致
[root@DNS named]# cp -p named.loopback 189.168.192
[root@DNS named]# ll
总用量 36
-rw-r----- 1 root named 168 12月 15 2009 189.168.192.zone
drwxrwx--- 2 named named 4096 3月 23 2017 data
drwxrwx--- 2 named named 4096 3月 23 2017 dynamic
-rw-r----- 1 root named 3171 1月 11 2016 named.ca
-rw-r----- 1 root named 152 12月 15 2009 named.empty
-rw-r----- 1 root named 152 6月 21 2007 named.localhost
-rw-r----- 1 root named 168 12月 15 2009 named.loopback
drwxrwx--- 2 named named 4096 3月 23 2017 slaves
-rw-r----- 1 root named 152 6月 21 2007 web.jiangfeng.zone修改相应的区域文件（正向和反向）
[root@DNS named]# vim web.jiangfeng.zone
$TTL 1D
@ IN SOA web.jiangfeng. rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS dns.web.jiangfeng.
dns A 192.168.189.132
www A 192.168.189.128[root@DNS named]# vim 189.168.192.zone
$TTL 1D
@ IN SOA web.jiangfeng. rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS dns.web.jiangfeng.
128 PTR www.web.jiangfeng.编写好配置文件后，可以使用命令检查文件的语法是否正确
[root@DNS named]# named-checkconf /etc/named.conf
[root@DNS named]# named-checkconf /etc/named.rfc1912.zones
[root@DNS named]# named-checkzone web.jiangfeng.zone web.jiangfeng.zone
zone web.jiangfeng.zone/IN: loaded serial 0
OK
[root@DNS named]# named-checkzone 189.168.192.zone 189.168.192.zone
zone 189.168.192.zone/IN: loaded serial 0
OK启动服务
[root@DNS named]# service named start
启动 named： [确定]在测试机上进行验证
[root@test ~]# vim /etc/resolv.conf
nameserver 192.168.189.132
[root@test ~]# nslookup 192.168.189.128
Server: 192.168.189.132
Address: 192.168.189.132#53
128.189.168.192.in-addr.arpa name = www.web.jiangfeng.
[root@test ~]# nslookup www.web.jiangfeng
Server: 192.168.189.132
Address: 192.168.189.132#53
Name: www.web.jiangfeng
Address: 192.168.189.128六、实验之主从DNS搭建
大前提两台服务器时间必须保持一致，最好具有（软硬件）高同步性。
1.实验要求
一台服务器为master，另一台服务器为slave，实现slave同步master上的区域文件。
3.实验环境介绍
master服务器IP：192.168.189.132
slave服务器IP：192.168.189.129
两台服务器时间不准确
4.实验具体步骤
1）同步时间
//安装xinetd软件
yum install -y xinetd
//修改相应配置文件
vim /etc/xinetd.d/time-stream
disable = no
vim /etc/xinetd.d/time-dgram
disable = no
//启动服务
[root@master ~]# service xinetd restart
停止 xinetd： [失败]
正在启动 xinetd： [确定]
查看端口是否监听
[root@master ~]# netstat -nltup|grep 37
tcp 0 0 :::37 :::* LISTEN 3268/xinetd
udp 0 0 0.0.0.0:68 0.0.0.0:* 1337/dhclient
udp 0 0 :::37 :::* 3268/xinetd
service端同步时间
[root@master ~]# rdate -s time.nist.gov
[root@master ~]# date
2019年 07月 24日 星期三 16:23:49 CST
//客户端同步时间，可制定定时任务
[root@slave ~]# yum install rdate -y
[root@slave ~]# rdate -s 192.168.189.132
[root@slave ~]# date
2019年 07月 24日 星期三 16:24:29 CST2）bind相关的配置
在master上的配置
[root@master ~]# vim /etc/named.conf
options {
listen-on port 53 { 127.0.0.1;any; };
allow-transfer {192.168.189.129;}; 添加这行的意义是允许哪个slave来同步下载区域文件
listen-on-v6 port 53 { ::1; };
…………在slave上的配置
[root@slave ~]# yum install -y bind
[root@slave ~]# vim /etc/named.conf
…………
options {
listen-on port 53 { 127.0.0.1; };
listen-on-v6 port 53 { ::1;any; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { localhost;any; };
…………
[root@slave ~]# vim /etc/named.rfc1912.zones
//加入如下内容
zone "web.jiangfeng" IN {
type slave;
file "slaves/web.jiangfeng.zone";
allow-update { none; };
masters {192.168.189.132;};
};
zone "189.168.192.in-addr.arpa" IN {
type slave;
file "slaves/189.168.192.zone";
allow-update { none; };
masters {192.168.189.132;};
};5.测试
[root@slave ~]# service named start
启动 named： [确定]
[root@slave named]# ll /var/named/slaves/
总用量 8
-rw-r--r-- 1 named named 344 7月 24 16:36 189.168.192.zone
-rw-r--r-- 1 named named 342 7月 24 16:36 web.jiangfeng.zone注：/var/named/slaves下的文件是通过主从DNS自动同步的
相关推荐
- Java程序员必备的Linux命令速查表
-
Java程序员必备的Linux命令速查表在Java开发的世界里，Linux就像一位默默支持的幕后英雄。作为一名Java开发者，掌握一些基本的Linux命令，不仅能提高工作效率，还能让你在团队中显得格外...
- Linux 命令速查手册:这 30 个高频指令，拯救 90% 的运维小白!
-
在Linux系统的世界里，命令行是强大的武器。对于运维小白而言，掌握一些高频使用的Linux命令，能极大提升工作效率，轻松应对各种系统管理任务。今天，就为大家奉上精心整理的30个Linu...
- linux磁盘管理相关命令（linux磁盘管理常用命令）
-
磁盘的使用情况会直接影响系统的性能，因此我们经常会用到以下命令，主要围绕：fdisk：磁盘分区df：文件系统的磁盘空间占用情况du：文件目录的磁盘空间占用情况查看磁盘关系lsblk查看磁盘分区情况fd...
- 第四章 Linux常用shell命令-4.5.磁盘管理
-
主要介绍一下跟磁盘管理相关命令,有比较多的内容摘抄自网络，如有侵权，请及时联系我删除：显示目前在Linux系统上的文件系统磁盘使用情况统计：df创建和维护分区表的程序：fdisk将磁盘分区或镜像挂...
- Linux新手必备:20个高效命令轻松掌握!
-
Linux基本命令使用指南在现代计算机操作系统中，Linux因其开放性、灵活性和强大的功能，广泛应用于服务器和开发环境中。作为技术人员，掌握Linux的基本命令是非常重要的。在本文中，我们将重点介绍2...
- 每日必学Linux命令:ls命令（linux命令详解之ls命令）
-
ls命令是linux下最常用的命令。ls命令就是list的缩写缺省下ls用来打印出当前目录的清单如果ls指定其他目录那么就会显示指定目录里的文件及文件夹清单。通过ls命令不仅可以查看linux文件...
- Linux系统dev和proc目录详解（linux dev/sr0）
-
简介：Linux系统里的/dev和/proc目录那可是相当重要的系统文件。在Linux系统中，/dev目录专门用来存放设备文件。不光有设备文件，系统里还有好多特殊功能也是通过设备的形式...
- Linux切换目录之cd命令（linux切换指定目录）
-
1.基本概念1.1命令作用当我们在Linux系统上工作时，做得相当多的一项任务就是在不同的目录之间进行切换，这时就需要用到cd命令了。cd是"changedirectory"的首...
- Linux切换目录(cd命令)（linux如何切换到目录）
-
cd命令，是ChangeDirectory的缩写，用来切换工作目录。Linux命令按照来源方式，可分为两种，分别是Shell内置命令和外部命令。所谓Shell内置命令，就是Shel...
- MongoDB数据库的快速部署和启动（mongodb的使用教程）
-
一、Mongodb介绍常见数据库介绍关系数据库RDBMS设计表结构，通过SQL语句进行操作。连表关系常见的关系型数据库：mysqloracle（商业）DB2（IBM）sqlserver（微软...
- 5分钟学会网络服务搭建，飞凌i.MX9352 + Linux 6.1实战示例
-
在“万物互联”的技术浪潮下，网络服务已成为连接物理世界与数字世界的核心纽带，它不仅赋予了终端设备“开口说话”的能力，更构建了智能设备的开发范式。本文就将以飞凌嵌入式OK-MX9352-C开发板（搭载了...
- centos安装geoserver并配置开机启动
-
前提条件：服务器已经安装了java环境一、下载下载地址：http://geoserver.org/release/maintain/下载后文件名为：geoserver-2.19.3-bin.zip二、...
- 开机启动流程（开机流程图）
-
grubandbootCentos5，6的开机启动流程grubCentos7的开机启动流程Centos5,6的开机启动流程initrd/initramfs一般存储在/boot目录下，以.img...
- Linux cron服务概述（crontab服务）
-
cron是Linux/Unix系统中一个非常重要的后台服务（守护进程），用于在预定的时间间隔自动执行命令或脚本。它使得自动化重复性任务成为可能，例如日志清理、数据备份、系统维护等。1.cron...
- CentOS 8利用rc.local进行开机自启动的配置
-
CentOS8利用rc.local进行开机自启动的配置CentOS8linux系统是不建议使用rc.local进行开机自启动的，建议创建systemdservice。我们为了方便以后多一个配置...
- 一周热门
- 最近发表
- 标签列表
-
- linux 远程 (37)
- u盘 linux (32)
- linux 登录 (34)
- linux 路径 (33)
- linux 文件命令 (35)
- linux 是什么 (35)
- linux 界面 (34)
- 查看文件 linux (35)
- linux 语言 (33)
- linux代码 (32)
- linux 查看命令 (33)
- 关闭linux (34)
- root linux (33)
- 删除文件 linux (35)
- linux 主机 (34)
- linux与 (33)
- linux 函数 (35)
- linux .ssh (35)
- cpu linux (35)
- 查看linux 系统 (32)
- linux 防火墙 (33)
- linux 手机 (32)
- linux 镜像 (34)
- linux ip地址 (34)
- linux 用户查看 (33)