最代码广告位
夏虫123zzc的gravatar头像
夏虫123zzc2019-11-29 23:38:41
linux DNS服务器配置测试

 最近在学Linux,课上老师出了一道测试题

dns.smart.com

A

192.168.0.10

www.smart.com

A

192.168.0.20

ftp.smart.com

A

192.168.20.10

mail.smart.com

A

192.168.0.30

 注:使用nslookup验证域名解析(包括逆向解析)。

解题思路:

  1. 从表中可以看出是一个正向区域名为smart.com
  2. 第二列可以看出DNS资源记录类型的A记录(ps:IPv4地址,A记录是名称解析的重要记录,用于将计算机合格域名映射到对应主机ip上
  3. 第三列看出需要配置两个反向区域,一个是192.168.0,另一个是192.168.20(PS:之前,做的时候,只想到了一个,虽然启动DNS成功,但是客户端验证时,解析反向区域PTR记录,192.168.20.10解析失败,后来从新审题,知道了如何修改错误。)

项目环境

虚拟机:VMware® Workstation 15 Pro

Linux版本:rhel-server-6.2(红帽)

两个Linux系统

一个为DNS主服务器端(已安装yum源

一个为DNS测试客户端服务器

解决过程:

  1. 设置网络配置ip与外部主机互联,采用仅主机模式(PS:虚拟机可以和物理主机互相访问,但虚拟机无法访问外部网络
  2. 关闭防火墙(注意:必须关闭,否则开启服务时,会报错)

  [root@localhost etc]#iptables –F

 [root@localhost etc]#setenforce 0

   3 .安装bind软件包(PS:bind提供了域名服务主要程序,及相关文件)

[root@localhost /]#yum install -y bind

linux DNS服务器配置测试

   4.配置DNS主服务器端配置文件

  在/etc/named下进行配置。命令如下:

   [root@localhost etc]# cd /etc

  [root@localhost etc] #vim named.conf      # 配置主配置文件

 

options {

        listen-on port 53 { any; };  #修改为1为any,允许任何ip访问

       allow-query     { any; };

# 添加的正向解析区域

zone "smart.com" IN {
        type master;                          #类型为master(主服务器)
        file "smart.com.hosts";        #区域数据名为smart.com.hosts
};

# 添加的反向解析区域(测试题中有两个网段,添加两个)
zone "0.168.192.in-addr.arpa" IN {
        type master;
        file "192.168.0.rev";
};
zone "20.168.192.in-addr.arpa" IN {
        type master;
        file "192.168.20.rev";
};

include "/etc/named.root.key";

 

     正向区域文件配置

     #cd /var/named

     [root@localhost named]#vim smart.com.hosts

 

$TTL 86400         //TTL配置用于设置默认生存周期,即缓存结果的有效时间

@       SOA     smart.com. root.smart.com. (  //SOA记录部分用于设置区域名称,管理邮箱,以及为从域名服务器指定更新参数。

        20191129            //更新序列号

        4H                       //刷新时间:重新下载数据的间隔

        30M                    //重试延时:下载失败的重试间隔

        12H                     //失效时间:超过该时间下载则放弃

        1D                       //无效解析记录的生存周期

)

 

@       IN      NS      dns.smart.com.

dns     IN      A       192.168.0.10          //DNS服务器IP地址

www     IN      A       192.168.0.20

ftp     IN      A       192.168.20.10

mail    IN      A       192.168.0.30

@       IN      MX      10 mail.smart.com.

 

注意:域名最后面以"."结尾,比如dns.smart.com.

@代表本域,如果域名表示就是smart.com.

   

     反向区域文件配置

    [root@localhost named]# vim192.168.0.rev

 

$TTL 86400

@       SOA     smart.com.      root.smart.com. (

        20191129

        4H

        30M

        12H

        1D

)

 

@       IN      NS      dns.smart.com.

10      IN      PTR     dns.smart.com.

20      IN      PTR     www.smart.com.

30      IN      PTR     mail.smart.com.

 

     [root@localhost named]# vim 192.168.20.rev

$TTL 86400

@       SOA     smart.com.      root.smart.com. (

        20191129

        4H

        30M

        12H

        1D

)

 

@       IN      NS      ftp.smart.com.

10      IN      PTR     ftp.smart.com.

 

      [root@localhost named]# named-checkconf -z /etc/named.conf   //检查文件配置是否正确,并启动named服务

      [root@localhost etc]#service named start                                     //启动

      启动 named:                                               [确定]

        linux DNS服务器配置测试

     客户端验证配置

  1. 修改为仅主机模式
  2. 关闭防火墙

      [root@localhost 桌面]# iptables -F

      [root@localhost 桌面]# setenforce 0
   

      3.设置namesever参数指向服务器IP地址,使得客户端能从DNS服务器处解析记录

     [root@localhost 桌面]#vim /etc/resolv.conf 

namesever  192.168.129     

 

       [root@localhost 桌面]#nslookup

> 192.168.0.10

Server: 192.168.10.129

Address: 192.168.10.129#53

 

10.0.168.192.in-addr.arpa name = dns.smart.com.

> dns.smart.com

Server: 192.168.10.129

Address: 192.168.10.129#53

 

Name: dns.smart.com

Address: 192.168.0.10

> 192.168.20.10

Server: 192.168.10.129

Address: 192.168.10.129#53

 

10.20.168.192.in-addr.arpa name = ftp.smart.com.

> ftp.smart.com

Server: 192.168.10.129

Address: 192.168.10.129#53

 

Name: ftp.smart.com

Address: 192.168.20.10

 

     当然,这是成功的配置结果,新手刚开始不会立马成功,下面是启动DNS失败的展示,希望后来者借鉴!

       linux DNS服务器配置测试

        分析:通过解读这个错误,可以看出是反向配置文件192.168.20.rev第11行出现问题,找不到它,导致DNS服务启动失败,后来打开出错文件发现多写个字母R,修改之后,从新启动就可以了。

      linux DNS服务器配置测试

      linux DNS服务器配置测试

   PS:一定要细心细心再细心,空格,中英文,大小写等都有可能是引起错误的原因! 

 


打赏

已有1人打赏

最代码人间蒸发的gravatar头像

分享到:

最近浏览
Knightjie LV84小时前
月亮月亮
hongxinmiao LV6前天
月亮星星星星
欧代文 LV212月13日
星星星星
38735466 LV112月13日
星星
李小二aa LV812月12日
月亮月亮
treeke LV1012月11日
月亮月亮星星星星
1784945498 LV212月10日
星星星星
myjaychou LV312月9日
星星星星星星
浙江螃蟹 LV712月9日
月亮星星星星星星
13123123123 LV112月8日
星星
最代码广告位
顶部客服微信二维码底部
>扫描二维码关注最代码为好友扫描二维码关注最代码为好友