配置DNS的正反向解析与主从同步
<强>准备:
本实验基于两台centos6.5其内核版本号为<代码> 2.6.32-431.el6。x86_64
<李>配置时间同步
#, echo “# update system date by jiajie at 20170506”,在在/var/spool/cron/root #,echo “*/5, *, *, *, *,/usr/sbin/ntpdate time.nist.gov 祝辞,/dev/null 2祝辞,1”,在在/var/spool/cron/根<李>
关闭防火墙和SELINUX
#, service iptables 停止 # setenforce 0 #,sed 小姐,”s/SELINUX=执行/SELINUX=禁用/,/etc/SELINUX/config<李>
本实验的主DNS服务器IP是:<代码> 192.168.1.16> 192.168.1.20 。
<李>主服务器:支持正反向解析,从服务器:从正反向解析
<强>开始强,配置主服务器(<强> IP: 192.168.1.16 )
安装软件,<代码> # yum - y安装绑定bind-libs bind-utils> 绑定。x86_64 32:9.8.2-0.62.rc1.el6_9.1 bind-libs。x86_64 32:9.8.2-0.62.rc1.el6_9.1 bind-utils。x86_64 32:9.8.2-0.62.rc1.el6_9.1
<李>配置正向解析的数据库文件;配置主DNS服务器的配置文件(只列出修改的):
#, cat /etc/named.conf
options {
,,,,,,,,,,,listen-on port 53,{, 192.168.1.16; 127.0.0.1,,},//趁机delete 却;能够行
,,,//,,,,,,listen-on-v6 port 53, {,:: 1,,};
,,,,,,,,,,,directory ,,,,,, "/var/命名”;
,,,,,,,,,,,dump-file ,,,,,, "/var/叫/数据/cache_dump.db”;
,,,,,,,,,,,statistics-file "/var/叫/数据/named_stats.txt”;
,,,,,,,,,,,memstatistics-file "/var/叫/数据/named_mem_stats.txt”;
,,,,,,,,,,,allow-query ,,,,{,任何;},,,,,,,,,,,,,,,,,,,
,,,,,,,,,,,recursion 是的;
,,,//,,,,,,dnssec-enable 是的;
,,,//,,,,,,dnssec-validation 是的;
,,,,,,,/*,Path 用ISC DLV key */,,,//,,,,,,bindkeys-file “/etc/named.iscdlv.key”;
,,,//,,,,,,managed-keys-directory “/var/叫/动态”;
,,,,,,,};
*定义正向区域
*在该文件内添加下面的区域(注意格式和符号)
#,tail /etc/named.rfc1912.zones
,,,zone “jiajie.com”,{拷贝
,,,,,,,type 主;
,,,,,,,file “jiajie.zone”;
,,,}, <李> 创建区域解析库文件:
#, vim /var/叫/jiajie.com.zone TTL 美元;1 d ORIGIN 美元;jiajie.com。 @ ,,,,,,,,,拷贝,,SOA ,,,, ns1.jiajie.com只jjzgood.126.com只( ,,,,,,,,,,,,,,,20170507 ,,,,,,,,,,,,,,,1 h ,,,,,,,,,,,,,,10米 ,,,,,,,,,,,,,,5 d ,,,,,,,,,,,,,,,1 d ) ,,,,,,,,,,拷贝,,NS ,,,, ns1 ,,,,,,,,,,拷贝,,NS ,,,, ns2 ,,,,,,,,,,拷贝,,MX 10,, mx? ,,,,,,,,,,拷贝,,MX 20,,第二 ns1 ,,,,,,,拷贝,,A ,,,,, 192.168.1.16 ns2 ,,,,,,,拷贝,,A ,,,,, 192.168.1.20 mx1 ,,,,,,,拷贝,,A ,,,,, 192.168.1.17 null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null null配置DNS的正反向解析与主从同步
