IT星球论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

新浪微博账号登陆

只需一步,快速开始

搜索
查看: 10|回复: 0

centos7 部署dns服务器

[复制链接]

1999

主题

1

好友

1万

积分

管理员

Rank: 9Rank: 9Rank: 9

优秀会员 助人为乐 辛勤工作 技术精英 多才多艺 优秀班竹 灌水天才 星球管理 宣传大使 灌水之王 财富勋章 版主勋章 动漫勋章 勤奋会员 论坛精英 PS高手 心 8 闪游皮肤 双鱼座 8★8➹ 志愿者 乖

发表于 2018-6-13 17:05:12 |显示全部楼层
centos7 部署dns服务器
===============================================
2017/12/6_第2次修改                       ccb_warlock

2017/12/6:补全部署内容
===============================================

有些时候作为内部调试或测试,需要指定某些域名不是指向网上的环境,而是指向我们需要指定的ip(举例,就像我们可能需要www.baidu.com不是指向115.239.210.27,而是指向内网的192.168.1.1)。

作为个人的电脑,可以考虑修改host文件(C:\windows\System32\drivers\etc),但是一旦类似域名映射的需求多了、使用人数多了之后,搭建一个DNS服务相对来说更加省事,因为大家只需要修改网络连接的首选DNS服务器ip即可。

我最初学习搭建DNS服务器是因为项目的前端跳转根据域名而来,如果不修改域名的映射很多跳转会从测试环境跳转到正式环境,导致一些功能使用出现问题。由于每次修改host文件费时费力,,所以决定搭建DNS服务器来解决测试时页面跳转的这个问题。
由于我们仅仅预要DNS的功能,所以首选还是使用linux来搭建DNS服务更好(因为可以减小公司服务器的硬件开销),我更熟悉CentOS故还是学习整理centos搭建DNS的方法。

下面记录如何搭建一个能将test.com解析为192.168.5.1的DNS服务器。


一、环境准备
CPU:1核
内存:512M

1.1 更换阿里yum(个人习惯)
        1)安装wget
yum install -y wget
        2)备份默认的yum
mv /etc/yum.repos.d /etc/yum.repos.d.backup
        3)创建新的yum目录
mkdir /etc/yum.repos.d
        4)下载阿里yum到该目录下
wget -O /etc/yum.repos.d/CentOS-Base.repo
        5)重建缓存
yum clean allyum makecache
       6)升级所有包(改变软件设置和系统设置,系统版本内核都升级,故需要几分钟耐心等待)
yum update -y

1.2 安装vim(个人习惯)
yum install -y vim

二、部署bind
2.1 安装bind
yum -y install bind

2.2 备份named.conf
cp /etc/named.conf /etc/named.conf.backup

2.3 修改named.conf
vim /etc/named.conf

根据下面的内容修改,wq保存。

[url=][/url]
options {    # 监听在主机的53端口上。any代表监听所有的主机    listen-on port 53 { any; };    listen-on-v6 port 53 { ::1; };    # 如果此档案底下有规范到正反解的zone file 档名时,该档名预设应该放置在哪个目录底下    directory     "/var/named";    # 下面三项是服务的相关统计信息    dump-file     "/var/named/data/cache_dump.db";    statistics-file "/var/named/data/named_stats.txt";    memstatistics-file "/var/named/data/named_mem_stats.txt";    # 谁可以对我的DNS服务器提出查询请求。any代表任何人    allow-query     { any; };    /*      - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.     - If you are building a RECURSIVE (caching) DNS server, you need to enable        recursion.      - If your recursive DNS server has a public IP address, you MUST enable Access        control to limit queries to your legitimate users. Failing to do so will       cause your server to become part of large scale DNS amplification        attacks. Implementing BCP38 within your network would greatly       reduce such attack surface     */    recursion yes;    dnssec-enable yes;    dnssec-validation yes;        dnssec-lookaside auto;        forwarders {            # 指定上层DNS服务器(网关)           192.168.1.1;        };    /* Path to ISC DLV key */    bindkeys-file "/etc/named.iscdlv.key";    managed-keys-directory "/var/named/dynamic";    pid-file "/run/named/named.pid";    session-keyfile "/run/named/session.key";};logging {        channel default_debug {                file "data/named.run";                severity dynamic;        };};zone "." IN {    type hint;    file "named.ca";};include "/etc/named.rfc1912.zones";include "/etc/named.root.key";[url=][/url]


2.4 增加zone信息
vim /etc/named.rfc1912.zones

由于本次需要添加test.com域名的解析,故需要添加下面的内容,wq保存。
[url=][/url]
zone "test.com" IN {           # 定义要解析主域名        type master;        file "test.com.zone";         # 具体相关解析的配置文件保存在 /var/named/test.com.zone 文件中};[url=][/url]


2.5  创建test.com.zone
vim /var/named/test.com.zone

由于本次需要解析test.com、www.test.com、abc.test.com,添加下面的内容,wq保存。
[url=][/url]
$TTL 1D@       IN SOA          test.com. root (                                        1       ; serial                                        1D      ; refresh                                        1H      ; retry                                        1W      ; expire                                        0 )     ; minimum        IN      NS      test.com        IN      A       192.168.5.1www     IN      A       192.168.5.1print   IN      A       192.168.5.1[url=][/url]


2.6 修改该文件权限
chown root:named test.com.zone

2.7 重启
systemctl restart named

2.8 设置开机启动
systemctl enable named

2.9 防火墙开放53、953端口
firewall-cmd --add-port=53/tcp --permanentfirewall-cmd --add-port=53/udp --permanentfirewall-cmd --add-port=953/tcp --permanentfirewall-cmd --reload

2.10 关闭selinux
修改SELNUX的值,wq保存。
SELINUX=disabled

重启OS
shutdown -r now


接着将电脑网络适配器的首选DNS配成192.168.1.1,通过cmd来ping test.com、www.test.com、abc.test.com这些域名,可以发现返回的已经是我们配置的192.168.5.1。


参考资料:
centos7 部署dns服务器
摘自:https://www.cnblogs.com/straycats/p/7785012.html
该会员没有填写今日想说内容.
您需要登录后才可以回帖 登录 | 立即注册 新浪微博账号登陆

回顶部