码迷,mamicode.com
首页 > 系统相关 > 详细

linux云自动化运维基础知识23(DNS服务)

时间:2017-08-14 01:31:35      阅读:282      评论:0      收藏:0      [点我收藏+]

标签:dns

一.DNS概述
作用:提供域名解析服务
正向解析:域名——ip   eg:(www.baidu.com  —— 220.181.111.188)
反向解析:ip——域名   eg:(220.181.111.188 —— www.baidu.com)
技术分享


DNS的查询方式
递归查询:客户机向自己的DNS服务器请求解析的方式。
迭代查询:服务器向服务器查询的方式。


DNS解析的先后顺序(由配置文件/etc/nsswitch.comf决定)
1.本机缓存
2.本机/etc/hosts文件
格式:
3.指定的DNS服务器缓存
清空缓存:rhdc flush
4.指定的DNS服务器(/etc/resolve.conf)


DNS查询命令
1.gethostip     它是syslinux包的组成,通过hosts文件和DNS解析主机名到ip,把ip计算成8位的16进制在PXE中有特殊用途。

2.host          仅通过DNS查询,查询主机名到IP的解析。

3.nslookup      windows的解析工具,linux中通用,目前使用较少,提供简单的正向和反向解析查询

4.dig           linux中功能强大的查询工具,可以查询更加详细的信息,使用最广泛,可以追寻到非权威的DNS


二.搭建DNS服务
1.配置高速缓存DNS
(1).修改ip,hostname,并且调整防火墙策略,配置yum源。

技术分享

技术分享

技术分享

技术分享

技术分享



(2).安装bind服务器,并开启bind服务,生成rndc.key

技术分享


(3).编辑DNS的配置文件 /etc/resolve.conf

技术分享


(4).修改bind服务的配置文件 vim /etc/named.conf ,并且重新启动服务

技术分享


(5).查询端口状态  netstat -antple | grep named

技术分享


(6).测试:dig 目标域名两次看响应时间的变化

技术分享

技术分享




设置权威DNS
1.正向解析:域名——ip   eg:(www.baidu.com  —— 220.181.111.188)
(1)编辑bind服务的配置文件   /etc/named.conf
技术分享


(2)编辑文件  vim /etc/named.rfc1912.zones    
技术分享  


(3)cd /var/named/    cp -p name.localhost westos.com.zone

技术分享


(4)编辑文件  vim /var/named/westos.com.zone
 
技术分享


(5)重启服务 systemctl restart named


技术分享

(6)测试服务 dig 域名

技术分享

技术分享


2.轮叫机制
编辑文件    vim /var/named/westos.com.zone
技术分享

技术分享

技术分享







3.反向解析:ip——域名  eg:(220.181.111.188 —— www.baidu.com)

(1)编辑bind服务的配置文件   /etc/named.rfc1912.zones

技术分享



(2)cp -p /var/named/named.lookback /var/named/westos.com.ptr    复制配置文件的模板   


(3)vim westos.com.ptr

技术分享




(4)重新启动服务   

systemctl   restart   named


(5)测试服务:dig -x 地址

技术分享

技术分享






4.双向解析
(1)vim /etc/named.conf

技术分享


(2)cp -p /etc/name.rfc1912.zone /etc/name.rfc1913.zone


(3)分别编辑/etc/name.rfc1912.zone  , /etc/name.rfc1913.zone    注意由于1913时复制1912的内容,应当将里面1912的指向的文件那块注释掉




技术分享



技术分享



(4)cp -p /var/named/westos.com.zone /var/named/westos.com.inter


(5)分别编辑/var/named/westos.com.zone  ,  /var/named/westos.com.inter    设置内网用户得到的ip  ;  设置外网用户得到的ip

(内网)

技术分享


(外网)

技术分享


(6)重启服务

(7)测试服务
将另一台主机的dns设置为搭建服务主机的ip

技术分享


技术分享


5.主从DNS服务器设置
由于单个DNS服务器解析太多的时候负载会变大,所以设置从DNS服务器来缓解主DNS服务器的压力。
(1)修改ip,hostname,并且调整防火墙策略,配置yum源。(和前面的操作相同)
(2)安装bind服务器,并开启bind服务,生成rndc.key
(3)编辑DNS的配置文件 /etc/resolve.conf     此处DNS为从服务器的DNS,作用是用来缓解主DNS服务器的压力。


在文件中添加nameserver 172.25.254.124


(4)修改bind服务的配置文件 vim /etc/named.conf ,并且重新启动服务       ##开启53端口

技术分享(5)vim /etc/name.rfc1912.zone     设置参数实现分担主DNS服务器的压力

技术分享


(6)测试:在从dns服务器172.25.254.124上执行dig www.westos.com   从结果可以看出服务来源于172.25.254.124,是从服务器,展现了从服务器分担主DNS服务器的压力。


***主从DNS服务器同步
如果主DNS服务器上的解析文件修改,但从服务器无法及时接收,这样就会解析出2个地址,所以为了保持DNS服务器集群的准确性,需要将主DNS服务器上修改的信息同步修改到从服务器上。

1.需要在主DNS服务器上配置/etc/named.rfc1912.zones和/etc/named.rfc1913.zones文件。

1912

技术分享


1913

技术分享

2.此处以外网用户来做例子

技术分享

技术分享

技术分享

技术分享


本文出自 “13122425” 博客,请务必保留此出处http://13132425.blog.51cto.com/13122425/1955957

linux云自动化运维基础知识23(DNS服务)

标签:dns

原文地址:http://13132425.blog.51cto.com/13122425/1955957

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!