Linux系统中配置DNS服务器

DNS简介

分布式数据库（满足大量用户访问，将流量越分越小）。功能是域名解析，主机名与IP地址之间的转换，①正向解析（主机名-ip)。②反向解析(ip-主机名。

在域名服务器中，一个域名只能对应一个ip地址，但是一个ip地址可以对应多个域名，也可以没有。

安装DNS服务

bind软件包

在Linux系统中，常用bind软件包来配置DNS服务

[root@192 redhat]# dnf install -y bind

配置文件

主配置文件

[root@192 named]# ll /etc/named.conf

-rw-r----- 1 root named 1722 9月 30 04:09 /etc/named.conf

[root@192 named]#

区域配置文件

全球的根域名服务器信息保存在named.ca文件中，bind安装之后会自动生成在var/named/下。

其中包括多个zone语句（配置相应的域名信息）。语句中主要包括选项file和type。

type域类型

hint：本地找不到，则从根域名服务器。

master：定义主服务器/权威服务器

slave： 定义辅助域名服务器

forward ：定义转发域名服务器

file用于定义区域数据文件 该文件主要保存在主配置文件中的optical定义的目录下。

zone语句首行若指定为“逆向IP地址。in-addr.apra"说明定义的是反向解析。

DNS服务器中区域数据文件默认在 /var/named/ 目录下同时也分为正向解析数据文件（域名到IP地址的映射关系），和反向解析数据文件（IP地址到域名的映射关系）。

[root@192 named]# cd /var/named/

[root@192 named]# ll

总用量 16

drwxrwx--- 2 named named 6 9月 30 04:09 data

drwxrwx--- 2 named named 6 9月 30 04:09 dynamic

-rw-r----- 1 root named 2253 9月 30 04:09 named.ca

-rw-r----- 1 root named 152 9月 30 04:09 named.empty

-rw-r----- 1 root named 152 9月 30 04:09 named.localhost

-rw-r----- 1 root named 168 9月 30 04:09 named.loopback

drwxrwx--- 2 named named 6 9月 30 04:09 slaves

文件记录类型

TTL : 文件的生命周期

SOA记录：起始授权记录，一个区域解析库只能有一个SOA记录，而且必须为第一条。

NS记录（nameserver)：域名服务记录，授权服务器，一个区域解析库可以有多个NS记录，其中一个为主服务器。

A记录：IPv4的地址记录

AAAA：IPv6的地址记录

PRT：反向解析记录，从IP解析为域名

MX：邮件交换记录。我们平时发邮件都是直接发到qq.com、163.com等域名上，但是这些域名肯定是有多台服务器的，MX记录就是指明了哪个服务器会负责邮件。MX服务可以存在多个，由优先级来区分先后，0-99，数字越小优先级越高

CNAME记录：给一个地址设置一个别名

正向解析

主配置文件

区域数据文件

vim haha.ca

$TTL 1D

@ IN SOA @
admin#haha.com@ IN SOA @ admin#haha.com. (

0

1D

1D

1D

1D

)

IN NS
ns.haha.com

IN MX 10
mail.haha.com.

ns IN A 192.168.71.129

mail IN A 192.168.71.129

web IN A 192.168.71.129

FTP IN CNAME web

测试服务

重启服务

从本地服务器上查询

[root@192 named]# dig -t A
mail.haha.com @192.168.71.129

反向解析

主配置文件

options {

listen-on port 53 {192.168.71.129; };

directory "/var/named";

};

zone "
haha.com" IN {

type master;// 主服务器

file "haha.ca";// 文件名

};

//反向

zone "71.168.192.in-addr.arpa" IN {

type master;// 主服务器

file "yiyi.ca";// 文件名

};

区域配置文件

$TTL 1D

@ IN SOA @
admin#haha.com@ IN SOA @ admin#haha.com. (

0

1D

1D

1D

1D

)

IN NS
ns.haha.com

129 IN PTR bs.haha.com

129 IN PTR
mail.haha.com

129 IN PTR
web.haha.com

129 IN PTR
ftp.haha.com

测试服务

[root@192 named]# dig -x 192.168.71.129 @192.168.71.129

[root@192 named]# nslookup

ftp.haha.com

Server:192.168.71.2

Address:192.168.71.2#53

Non-authoritative answer:

Name:
ftp.haha.com

Address: 72.10.32.93

转发服务器

定义

发服务器指的是转发器标签允许当本地DNS服务器无法对DNS客户端的解析请求进行本地解析时（DNS服务器无法权威的解析客户端的请求，即没有匹配的主要区域和辅助区域，并且无法通过缓存信息来解析客户端的请求），配置本地DNS服务器转发DNS客户发送的解析请求到上游DNS服务器。

搭建三个虚拟机作为标准DNS服务器，转发器，客户端。

以前面的服务器为标准服务器，新建转发服务器，

转发服务器的主配置文件

[root@192 named]# cat /etc/named.conf

options {

listen-on port 53 {192.168.71.132; };

forward only;

forwarders { 192.168.71.129;};// 标准服务器的地址

};

[root@192 named]# nmcli device show | grep DNS

IP4.DNS[1]: 192.168.71.2

重启服务

systemctl restart named

在中间·服务器·中访问标准服务器·

[root@192 named]# dig -t A
mail.haha.com @192.168.71.129

客户端配置DNS墓表为转发服务器

解析web服务器

在转发服务器的基础上，配置HTTP协议，通过客户端；来访问。

出现的问题

安装bind软件包时报错

[root@192 redhat]# dnf install -y bind

正在更新 Subscription Management 软件仓库。

无法读取客户身份

本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。

Extra Packages for Enterprise Linux 9 - x86_64 13 kB/s | 9.8 kB 00:00

Extra Packages for Enterprise Linux 9 - x86_64 774 kB/s | 13 MB 00:17

MySQL 8.0 Community Server 5.3 kB/s | 2.6 kB 00:00

MySQL Connectors Community 5.5 kB/s | 2.6 kB 00:00

MySQL Tools Community 5.7 kB/s | 2.6 kB 00:00

baseos 0.0 B/s | 0 B 00:00

Errors during downloading metadata for repository 'BaseOS':

• Curl error (37): Couldn't read a file:// file for file:///mnt/BaseOS/repodata/repomd.xml [Couldn't open file /mnt/BaseOS/repodata/repomd.xml]

错误：为仓库 'BaseOS' 下载元数据失败 : Cannot download repomd.xml: Cannot download repodata/repomd.xml: All mirrors were tried

原因是软件仓库没有挂载

[root@192 redhat]# mount /dev/sr0 /mnt

DNS服务重启失败

1月 29 17:06:20 192.168.71.129 systemd[1]: Starting Berkeley Internet Name Domain (DNS)...

1月 29 17:06:20 192.168.71.129 bash[2769]: zone ./IN: NS '
ns.haha.com' has no address records (A or AAAA)

1月 29 17:06:20 192.168.71.129 bash[2769]: zone ./IN: not loaded due to errors.

1月 29 17:06:20 192.168.71.129 bash[2769]: _default/./IN: bad zone

1月 29 17:06:20 192.168.71.129 systemd[1]: named.service: Control process exited, code=exited, status=1/FAILURE

1月 29 17:06:20 192.168.71.129 systemd[1]: named.service: Failed with result 'exit-code'.

1月 29 17:06:20 192.168.71.129 systemd[1]: Failed to start Berkeley Internet Name Domain (DNS).

问题在主配置文件和区域配置文件