Centos配置DNS服务

主DNS服务器：

IP地址 : 192.168.101.10/24 DNS：192.168.101.10

备DNS服务器：

IP地址：192.168.101.20/24 DNS: 192.168.101.10

要求：【利用 bind9 软件，1配置 Linux1 为主 DNS 服务器，采用 rndc 技术提供不间断的 DNS 服务；2配置 Linux2 为备用 DNS 服务器，为所有 Linux 主机提供冗余 DNS 正反向解析服务。】

主机器DNS配置

配置静态IP

配置静态IP为192.168.101.10/24 DNS为191.168.101.10

vim  /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="static"  #将dhcp修改为static
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="ens33"
UUID="e493a4a8-5777-412c-9497-6a2631bffcd1"
DEVICE="ens33"
ONBOOT="yes"     #将yes修改为no
IPADDR=192.168.101.10  #服务器IP
NETMASK=255.255.255.0  #子网掩码
GATEWAY=192.168.101.2   #网关地址
DNS1=192.168.101.10    #DNS
[root@192 ~]#systemctl restart network   //重启网卡命令

配置本地yum源

cd  /etc/yum.repos.d  #切换到yum源路径配置
//本地yum源模板文件 CentOS-Linux-Media.repo
[root@192 yum.repos.d]# mv CentOS-Linux-* 123             //剪切路径下文件到123
[root@192 yum.repos.d]# cp -p 123/CentOS-Linux-Media.repo 1.repo    //复制本地yum配置文件   注：1.repo   x.repo   .repo 结尾的文件
[root@192 yum.repos.d]#vi 1.repo
[c7-media]                                //仓库名称
name=CentOS Linux $releasever - Media //仓库注释
baseurl=file:///mnt                          //仓库挂载位置
gpgcheck=0                                    //1改为0  ，不启用gpg
enabled=1                                    //0改为1，启用yum源仓库

** 挂载文件**

[root@192 yum.repos.d]# mount /dev/cdrom /mnt           //挂载文件到mnt下
mount: /mnt: WARNING: device write-protected, mounted read-only.    //挂载成功

1.配置主DNS服务

[root@192 ~]# yum -y install bind bind-chroot   //安装dns包
[root@192 ~]# vi /etc/named.conf    //全局配置文件
options {
        listen-on port 53 { 127.0.0.1; };       //监听端口，127.0.0.1改为any
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        secroots-file   "/var/named/data/named.secroots";
        recursing-file  "/var/named/data/named.recursing";
        allow-query     { localhost; };       //localhost 改为any

配置区域解析文件

正向区域模板：
zone "localhost.localdomain" IN {          //localhost.localdomain   域名
        type master;                   //master主要区域
        file "named.localhost";          //named.localhost   正向解析文件名
        allow-update { none; };            //从哪里下载解析文件
};
反向区域模板：
zone "1.0.0.127.in-addr.arpa" IN {        //1.0.0.127.in-addr.arpa 1.0.0.127改为本机网段
        type master;                    // master主要区域
        file "named.loopback";        //named.loopback    反向解析文件名
        allow-update { none; };           //从哪里下载解析文件  none空
};

Vim 非编辑模式下按下5yy键，到文件底部按下p键

5yy复制5行 p粘贴

区域解析文件配置

[root@192 ~]# cd /var/named/         //区域解析文件位置
[root@192 named]# ls
chroot  dynamic   named.empty      named.loopback  //反向模板文件
data    named.ca  named.localhost //正向模板文件  slaves
[root@192 named]# cp -p named.localhost   1       //复制正向模板
[root@192 named]# cp -p named.loopback   2        //复制反向模板
[root@192 named]# vi    1                         //编辑正向解析文件