Centos 6.5 DNS配置

zhaorong · 发表于 linux教程 2017-3-8 15:14:27


	任何运作中的域名至少有两台DNS服务器，一台称为主域名服务器，而另一台称为副域名服务器。这些服务器通常用于故障转移：如果一台宕机，另外一台就激活成为DNS服务器（事实上两个或更多的DNS服务器是共同工作的，并不是第一台停止服务后，第二台才接替工作。解析器是随机选择一个DNS服务器进行询问，如果超时则会询问下一个，这是多个DNS的故障容错机制）。也可以实现包括负载均衡、防火墙和集群在内的更为复杂的故障转移机制。准备工作： VMware 10 环境 1、两台Centos6.5x64位，最小安装系统 2、主IP：192.168.171.100 副IP：192.168.171.101 3、主机名：DNS1 副机名：DNS2 4、安装Ntpdate服务并设置定时同步北京时间。（这个和DNS服务配置没什么关系，个人习惯。）一、修改配置固定IP地址 root@localhost ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth2 DEVICE=eth2 HWADDR=00:0C:29:82:CD:56 #默认MAC与配置不一样，设置为与默认MAC才能上网！ TYPE=Ethernet UUID=b3569904-adf0-43d7-a925-b71ae106dcb6 ONBOOT=yes #启用设备 NM_CONTROLLED=yes #BOOTPROTO=dhcp #启用静态IP IPADDR=192.168.171.100 NETMASK=255.255.255.0 GATEWAY=192.168.171.2 DNS1=192.168.171.10 DNS2=192.168.171.2 复制代码重启网络服务： [root@localhost ~]# service network restart 复制代码二、修改主机名 [root@localhost ~]# cat /etc/sysconfig/network NETWORKING=yes HOSTNAME=DNS1 重启计算机使修改后的主机名生效 [root@localhost ~]# init 6 复制代码三、安装Ntpdate服务，同步北京时间。 root@DNS1 ~]# yum -y install ntpdate 创建定时任务 [root@DNS1 ~]# crontab -e 添加以下内容，即每2分钟同步一次。保存退出！ 0-59/2 * * * * /usr/sbin/ntpdate us.pool.ntp.org \| logger -t NTP 复制代码四、开始安装配置DNS服务：bind [root@DNS1 ~]# yum -y install bind 安装后主配置文件路径是 /etc/named.conf 区域配置文件路径是 /var/named/ 注：需创建对应的区域文件。 1.在bind的主配置文件named.conf中把 127.0.0.1 改为本机的IP地址 listen-on port 53 { 192.168.171.100; }; 把 localhost 改为需要的网段如 allow-query{ 192.168.171.0/24; }; 复制代码保存退出！ 2.在/etc/named.rfc1912.zones 中创建该域的zone文件,创建前删除原有的zone选项 zone "china.com" IN { #创建一个域：china.com type master; file "china.com.zone"; #相应域文件 allow-update { none; }; }; zone "171.168.192.in-addr.arpa" IN { type master; file "171.168.192.zone"; allow-update { none; }; 复制代码 3.创建相应域文件，编辑zone文件，添加需要的信息 cp /var/named/named.localhost /var/named/china.com.zone cp 复制代码在这两个文件里添加相应的条目，如下： oot@DNS1 named]# cat china.com.zone $TTL 1D @ IN SOA dns1.china.com. root ( 0; serial 1D; refresh 1H; retry 1W; expire 3H ); minimum @ IN NS dns1.china.com. dns1 IN A 192.168.171.100 wsus IN A 192.168.171.131 [root@DNS1 named]# cat 171.168.192.zone $TTL 1D @ IN SOA dns1.china.com. root ( 0; serial 1D; refresh 1H; retry 1W; expire 3H ); minimum @ IN NS dns1.china.com. 100 IN PTR dns1.china.com. 131 IN PTR wsus.china.com. 复制代码注意com后面的点，不能少，否则报错！ 4.启动bind服务 [code]service named start 或 /etc/init.d/named start 复制代码 5.使用host或nslookup命令检测域信息是否正常 [root@DNS1 ~]# host dns1.china.com #正向解释 dns1.china.com has address 192.168.171.100[/code] [root@DNS1 ~]# host 192.168.171.100 #反向解释 100.171.168.192.in-addr.arpa domain name pointer dns1.china.com. 复制代码 6.在客户端 wsus 上测试，提示找不到服务器。如下图： 7.关闭防火墙iptables，解释正常。

微信扫一扫 分享朋友圈

Centos 6.5 DNS配置

微信扫一扫分享朋友圈