Linux基础服务 DNS正向解析(bind)

布满荆棘的人生 2021-05-16 20:36 493阅读 0赞

**DNS安装**

yum -y install bind bind-chroot

后面是DNS安全包，改变默认DNS根目录，可以防止某一个服务出现漏洞进而丢失所有数据的情况发生，可选安装。(这里以使用bind-chroot为例)

**启动命令**

**不使用chroot模式：**

systemctl start named

**使用chroot模式：**

systemctl start name-chroot

**配置文件目录**

使用chroot模式，改变后的根目录在 /var/named/chroot/  
![在这里插入图片描述][20200708095719557.png]  
**不使用chroot模式  
主配置文件 /etc/namd.conf  
解析文件(区域数据库文件) /var/named/**

**使用chroot模式  
主配置文件 /var/named/chroot/etc/namd.conf  
解析文件(区域数据库文件) /var/named/chroot/var/named/**

这里我们使用chroot模式，所以我们要将主配置文件和区域数据库文件复制到相应目录下。

cp -p /etc/named.conf /var/named/chroot/etc/

cp -p /var/named/named.* /var/named/chroot/var/named/

\-p选项是保持原有属性不变(属主，属组)  
![在这里插入图片描述][20200708100941942.png]

**启动报错**  
![在这里插入图片描述][2020070810103228.png]  
这是因为我们没有修改配置文件，接下来修改配置文件。

**我们要实现的功能如下：  
对 thanksy.com域名做解析，解析要求：  
www 解析为A记录 IP地址为 192.168.1.145  
nopro 做别名解析(CNAME) 解析为 www**

**修改主配置文件**

vim /var/named/chroot/etc/named.conf

在全局配置中修改：

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1Njc1NDQ5_size_16_color_FFFFFF_t_70]

添加：  
![在这里插入图片描述][20200708102618988.png]  
zone 后面跟的是解释的域名；  
IN 是解释说明  
type 是类型  
file 是区域数据库文件名(文件名随便填，到时候只要建立相对应的文件就可以)  
**解释说明中每行都要以分号结尾，尖括号后面也要跟分号**

**建立区域数据库文件**

cp -p /var/named/chroot/var/named/named.localhost /var/named/chroot/var/named/thanksy.com.zone

**配置区域数据库文件**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1Njc1NDQ5_size_16_color_FFFFFF_t_70 1]  
**检查主配置文件**

named-checkconf /var/named/chroot/etc/named.conf

**检查区域数据库文件**

named-checkzone thanksy.com /var/named/chroot/var/named/thanksy.com.zone

![在这里插入图片描述][20200708104731382.png]  
**重启DNS服务**

systemctl restart named-chroot

**域名解析**

首先要将另一台虚拟机的 DNS 设为你开启 DNS 服务器的虚拟机的IP 地址，在 配置文件 /etc/resolv.conf 添加：

nameserver DNS服务器地址

注意这里修改配置文件的是你要测试的虚拟机，而不是你开启DNS服务的那台虚拟机。

**解析命令**

nslookup 域名

![在这里插入图片描述][20200708115639523.PNG]  
![在这里插入图片描述][20200708115652764.PNG]

[20200708095719557.png]: /images/20210516/b42fd7fcbddc461eb625e511c2aa0bd3.png
[20200708100941942.png]: /images/20210516/93bb9313e2bb4caf816c96a4cad61bd4.png
[2020070810103228.png]: /images/20210516/a94a3e8bf8d641fcb056005103a02066.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1Njc1NDQ5_size_16_color_FFFFFF_t_70]: /images/20210516/416ecdd87772470f8d71e7a0851938b4.png
[20200708102618988.png]: /images/20210516/94151740359d4417b4ae9ef9f030dd19.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1Njc1NDQ5_size_16_color_FFFFFF_t_70 1]: /images/20210516/fd48a815823f4776add09be49a67ee9f.png
[20200708104731382.png]: /images/20210516/cea02ad9af564fd4b12ec08ce12569a7.png
[20200708115639523.PNG]: /images/20210516/1a5d669fde8b40c08f29b5991a59e0f8.png
[20200708115652764.PNG]: /images/20210516/b944938eee1344eca38a3fb8c7d6f981.png