千家信息网

CentOS 7之DNS域名解析

发表于:2024-11-23 作者:千家信息网编辑
千家信息网最后更新 2024年11月23日,一、DNS简介:域名系统(英文:Domain Name System,缩写:DNS)是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网。DNS使用TCP和
千家信息网最后更新 2024年11月23日CentOS 7之DNS域名解析

一、DNS简介:

域名系统(英文:Domain Name System,缩写:DNS)是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。当前,对于每一级域名长度的限制是63个字符,域名总长度则不能超过253个字符。

二、DNS的作用及数据结构:

三、DNS的类型:

根据所管理的区域地质数据来源的不同,DNS系统可以分为不同的类型。常见的有缓存域名服务器、主域名服务器以及从域名服务器。

四、BIND域名服务


BIND表示唯一能够提供域名服务的DNS服务程序,但却是最广泛应用的,BIND可在大多数的Linux/UNIX主机中运行。

五、安装与配置DNS服务

1、DNS正向解析

(1)在服务器上使用yum安装执行"yum install bind -y"命令安装BIND软件包。

(2)执行"rpm - qc bind"命令查看安装的bind软件包是否完整。

(3)执行"vim /etc/named.conf"命令进入到主文件配置。

(4)在主文件配置中把原有模板中的IP地址换为本地主机的IP地址,并将权限中的"localhost"换为any,授权所有人访问。

(5)然后执行"vim /etc/named.rfc1912.zones"命令进入到区域配置文件。

(6)在区域配置文件中,我们可以复制一份模板来改写,将正向区域中的"localhost"换为"kgc.com",然后改区域数据配置文件为"kgc.com.zone"即可。

(7)执行"cd /var/named/"命令进入区域数据配置文件的目录,我们再执行"cp -p named.localhost kgc.com.zone"命令保留原有权限的复制模板文件来修改。

(8)执行"vim kgc.com.zone"命令进入到区域数据配置文件。

(9)进入区域数据配置文件后,将"@"全部换为"kgc.com.";
换"rname.invalid"为"admin.kgc.com."管理员邮箱;在吧ip地址换为本地主机的IP地址;最后把其余内容删除并输入邮箱服务器的主机地址、正向解析条目、别名解析条目以及泛域名解析条目。

(10)执行"systemctl stop firewalled.service"关闭防火墙,再执行"setenforce 0"命令关闭增强型安全功能。

(11)执行"systemctl start named"命令重启服务,再执行"netstat -nuap"命令查看此服务的UDP 53号端口是否开启。

(12)执行"netstat -ntap"查看此服务的TCP 53号端口是否开启。

(13)执行"echo "nameserver 192.168.174.155" > /etc/resolv.conf"命令来指定本地主机IP地址为DNS服务器地址。

(14)使用host命令来即可获取解析到的IP地址。

2、DNS反向解析

(1)在上述正向解析的基础下,我们执行"vim /etc/named.rfc1912.zones"再次进入到区域配置文件中。

(2)在区域配置文件在复制反向解析模板,倒过来填写IP地址区域,并指定区域数据配置文件即可。

(3)执行"cp -p kgc.com.zone yun.com.loacl"命令保留原有权限的复制模板文件来修改。

(4)执行"vim yun.com.local"进入区域数据文件来修改,
将原有的"kgc"全换为yun;删除原有解析条目,输入反向解析条目即可。

(5)执行"systemctl start named"命令重启服务。

(6)使用host命令即可获取反向解析的域名。

3、DNS主从同步(双机热备)

(1)在另一台服务器上同样关闭防火墙及安全功能,并使用yum安装执行"yum install bind -y"命令安装BIND软件包。

(2)同样的进入到主配置文件。

(3)在主配置文件中把IP地址换成第二台服务器的IP地址,并授权所有人访问。

(4)执行"vim /etc/named.rfc1912.zones"进入到区域配置文件中。

(5)在区域配置文件中同样复制正向解析模板来修改,将类型换成从区域slave并指定下载文件存放目录,中指定主服务器的IP地址。

(6)然后再去到主服务器的区域配置文件修改。

(7)在主服务器的区域配置文件中将"update"换成"transfer"传输,并指定从服务器的IP地址。

(8)执行"systemctl start named"命令重启服务即可看到同步的文件。

(9)执行"echo "nameserver 192.168.174.151" > /etc/resolv.conf"命令来指定本地主机IP地址为DNS服务器地址。

(10)最后使用host命令来换取解析结果。

服务 文件 命令 区域 配置 地址 服务器 域名 数据 主机 模板 条目 权限 端口 类型 软件 软件包 不同 安全 互联网 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 网络安全法确立了谁 电信网络安全教育活动 朝阳区网络软件开发大概费用 软件开发办公室分区 佛山市华创互联网科技有限公司 保障无线网络安全的基本技术 普陀区营销网络技术服务欢迎咨询 两会网络安全应急值班表 30岁转行软件开发晚不晚 牛尔软件开发 阿阳我的世界最火的服务器 计算机服务器及网络技术 软件开发商和代理商怎样分成 嵌入式软件开发学习路线 网络技术安全怎样挣钱 五百万互联网科技有限公司 网络安全工程师晋升路径 关于app软件开发 游戏程序员好还是软件开发好 英才网络技术 点击网络安全工程师 如何保证web应用网络安全 网络安全主权由什么提出 计算机网络技术中兴专班 东莞法盛互联网科技怎么样 浙江工控软件开发如何收费 锦州民宿软件开发 西安网络技术培训 网络技术实训总结结尾i 数据库的ip 和端口改变
0