大家好,又见面了,我是你们的朋友全栈君。
环境用的redhat5.8,与dns主要相关的软件bind和bind-chroot。bind-chroot会改变bind的配置目录提高dns服务器的安全性。基础配置主要包括named.conf的配置,配置正向解析记录和反向解析记录。解析记录一般包括A记录,www,dns,ftp,mail等。
设置域名为dnstest.com ,网络地址为192.168.64.0/24,添加dns,www,ftp主机名,添加别名记录,这些主机对应的IP地址为自己机器的IP地址,反向区域文件添加相应PTR记录。 dns服务器地址为本机ip地址:192.168.64.130
service named start
service named restart
/etc/resolv.conf,该文件是DNS客户端配置文件,修改 nameserver 的地址为你刚配置dns服务器的地址即可。
测试DNS的命令有,nslookup,host,dig,一般最常用的nslookup,windows下也可以用。
别名记录CNAME 如下为www.dnstest.com添加CNAME记录之后,www.dnstest.com就可以用abc.dnstest.com访问。
邮件解析记录 用该命令测试邮件交换记录。
泛域名解析记录 所有的解析记录中没有的全都指向下面这个IP地址。
实现直接解析域名 直接访问dnstest.com解析的IP地址。
实现负载均衡功能 三台FTP服务器内容相同, 查询按顺序返回不同的解析结果,将客户访问引导到不同计算机上,使客户访问不同的服务器。如下:
辅助域名服务器只需要修改named.conf文件即可,不需要创建区域文件,因为区域文件将从主域名服务器上自动复制到辅助域名服务器的slave目录下。 named.conf
options{
directory "/var/named";
};
zone "zhoudi.com." IN {
type slave;
file "slaves/正向解析(自定义).zone";
masters {主dns的ip;};
};
zone "132.17.172.in-addr.arpa" IN {
type slave;
file "slaves/反向解析(自定义).zone";
masters {主dns的ip;};
};
我在学习的过程中遇到以下错误,如果不幸你也遇到,可以参考参考。
如下图,保错找不到dnstest.zone,最后发现是路径问题,可以仔细参考上面教程,就能解决。
如果你路径正确,但是就是nslookup解析不出来,可以看这里。 在named.conf中,这里的ip要反着写。
配置文件是这个哦:/etc/resolv.conf
发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/135849.html原文链接:https://javaforall.cn