当前位置: 主页 > CentOS服务器 > DNS服务器 >

Centos 6.5 DNS配置

时间:2016-08-15 01:51来源:blog.51cto.com 作者:877183008 的BLOG 举报 点击:

任何运作中的域名至少有两台DNS服务器,一台称为主域名服务器,而另一台称为副域名服务器。这些服务器通常用于故障转移:如果一台宕机,另外一台就激活成为DNS服务器(事实上两个或更多的DNS服务器是共同工作的,并不是第一台停止服务后,第二台才接替工作。解析器是随机选择一个DNS服务器进行询问,如果超时则会询问下一个,这是多个DNS的故障容错机制)。也可以实现包括负载均衡、防火墙和集群在内的更为复杂的故障转移机制。

 

准备工作:    VMware 10 环境

        1、两台Centos6.5x64位,最小安装系统

        2、主IP:192.168.171.100    副IP:192.168.171.101

        3、主机名:DNS1    副机名:DNS2

        4、安装Ntpdate服务并设置定时同步北京时间。(这个和DNS服务配置没什么关系,个人习惯。)

一、修改配置固定IP地址

 

    [root@localhost ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth2 

    DEVICE=eth2

    HWADDR=00:0C:29:82:CD:56    #默认MAC与配置不一样,设置为与默认MAC才能上网!

    TYPE=Ethernet

    UUID=b3569904-adf0-43d7-a925-b71ae106dcb6

    ONBOOT=yes    #启用设备

    NM_CONTROLLED=yes

    #BOOTPROTO=dhcp    #启用静态IP

    IPADDR=192.168.171.100

    NETMASK=255.255.255.0

    GATEWAY=192.168.171.2

    DNS1=192.168.171.10

    DNS2=192.168.171.2

    重启网络服务:

    [root@localhost ~]# service network restart

二、修改主机名

    [root@localhost ~]# cat /etc/sysconfig/network   

    NETWORKING=yes

    HOSTNAME=DNS1

    重启计算机使修改后的主机名生效

    [root@localhost ~]# init 6

三、安装Ntpdate服务,同步北京时间。

[root@DNS1 ~]# yum -y install ntpdate

    创建定时任务

[root@DNS1 ~]# crontab -e

    添加以下内容,即每2分钟同步一次。保存退出!

    0-59/2 * * * * /usr/sbin/ntpdate us.pool.ntp.org | logger -t NTP

四、开始安装配置DNS服务:bind 

    [root@DNS1 ~]# yum -y install bind

    安装后主配置文件路径是 /etc/named.conf

        区域配置文件路径是 /var/named/    注:需创建对应的区域文件。

                 1.在bind的主配置文件named.conf中

         把 127.0.0.1 改为 本机的IP地址 listen-on port 53 { 192.168.171.100; };

          把 localhost 改为需要的网段    如 allow-query{ 192.168.171.0/24; };

          保存退出!

     2.在/etc/named.rfc1912.zones 中创建该域的zone文件,创建前删除原有的zone选项

        zone "china.com" IN {    #创建一个域:china.com

            type master;

            file "china.com.zone";    #相应域文件

            allow-update { none; };

            };

 

        zone "171.168.192.in-addr.arpa" IN {

             type master;

             file "171.168.192.zone";

             allow-update { none; };

              };

     3.创建相应域文件,编辑zone文件,添加需要的信息

           cp /var/named/named.localhost /var/named/china.com.zone

           cp 

           在这两个文件里添加相应的条目,如下:

        [root@DNS1 named]# cat china.com.zone 

        $TTL 1D

        @    IN SOA    dns1.china.com. root (

                            0; serial

                        1D; refresh

                        1H; retry

                        1W; expire

                        3H ); minimum

        @    IN    NS    dns1.china.com.

        dns1   IN    A    192.168.171.100

        wsus   IN    A    192.168.171.131

    

        [root@DNS1 named]# cat 171.168.192.zone 

        $TTL 1D

        @    IN SOA    dns1.china.com. root (

                        0; serial

                        1D; refresh

                        1H; retry

                        1W; expire

                        3H ); minimum

        @    IN    NS    dns1.china.com.

        100   IN    PTR    dns1.china.com.

        131    IN    PTR    wsus.china.com.

        注意com后面的点,不能少,否则报错!

      4.启动bind服务

       service named start 或 /etc/init.d/named start

      5.使用host或nslookup命令   检测域信息是否正常

          [root@DNS1 ~]# host dns1.china.com    #正向解释

          dns1.china.com has address 192.168.171.100

 

          [root@DNS1 ~]# host 192.168.171.100    #反向解释

          100.171.168.192.in-addr.arpa domain name pointer dns1.china.com.

 

      6.在客户端 wsus 上测试,提示找不到服务器。如下图:

           

     7.关闭防火墙iptables,解释正常。

           

 

------------------------------------主DNS配置完成------------------------------------------

------分隔线----------------------------
发表评论
为了和诣的生活,我关闭了评论页面,请大家到QQ群里交流吧:348944156,也欢迎关注本站微信公众号:centoscn
推荐内容