Linux下配置DNS服务器以及（远程、本地）验证

太过爱你忘了你带给我的痛 2023-07-21 06:09 14阅读 0赞

*在配置DNS服务器时出现了一些问题。结果发现老师给的代码有点老，做起来头秃。（还是不能一味照抄啊）整篇博客冷静一下：*  
**配置实例：**  
域名test.net，在test.net域中为下面3个服务器做域名解析：  
![在这里插入图片描述][20200402204145160.png]  
域名服务器的配置文件：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg1ODAxNQ_size_16_color_FFFFFF_t_70]  
**1.修改基本配置文件：**  
注意在修改之前要先进行备份，使用  
cp -p /etc/named.conf /etc/named.conf.bak  
参数-p表示备份文件与源文件的属性一致。  
修改 /etc/named.conf进行配置，  
结果如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg1ODAxNQ_size_16_color_FFFFFF_t_70 1]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg1ODAxNQ_size_16_color_FFFFFF_t_70 2]  
**2.修改正向解析区文件 /var/named/named.test.net ：**

先将/var/named/named.empty模板文件复制一份  
，再进行修改:  
cp -p /var/named/named.empty /var/named/name.test.cn  
注意：一定要用“-p”选项，否则不能正确解析。  
vim修改/var/named/named.test.net进行配置，  
结果如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg1ODAxNQ_size_16_color_FFFFFF_t_70 3]

@默认区，不同的区文件代表不同的含义，此处代表test.net所在的整个区  
SOA(Start of Authority):一个授权区的开始，任何一个区文件中都有一个SOA记录，后面指定这个区域的授权主机和管理者信箱。  
IN:表示此记录是一个Internet DNS资源记录。  
NS(Name Server)服务器的主机名 A(Address ):IPV4地址

**3.修改反向解析区文件 /var/named/named.192.168.1**  
将/var/named/named.empty模板文件复制一份  
，再进行修改。  
使用命令cp -p /var/named/named.empty /var/named/named.192.168.1  
注意：一定要用“-p”选项，否则不能正确解析。  
修改/var/named/named.192.168.1进行配置，  
结果如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg1ODAxNQ_size_16_color_FFFFFF_t_70 4]  
@默认区，不同的区文件代表不同的含义，此处代表1.168.192.in-addr.arpa区  
SOA(Start of Authority):一个授权区的开始，任何一个区文件中都有一个SOA记录，后面指定这个区域的授权主机和管理者信箱。  
IN:表示此记录是一个Internet DNS资源记录。  
NS(Name Server)：服务器的主机名  
PTR(Pointer):表示后面的记录为IP地址对应的主机名

**4.重启named服务**  
\#service named restart  
linux最新指令 /bin/systemctl restart named.service

完成，下面开始测试，利用nslookup：  
—————————————————————分割线  
1.linux下（本机）测试：  
1、客户端的DNS服务器设置文件是/etc/resolv.conf，把我们的DNS服务器加到此文件的第一个，注意最多可加3个nameserver。  
![在这里插入图片描述][20200402210341709.png]  
2、同时关闭服务器端的防火墙和SELinux服务。  
\#service iptables stop和\#setenforce 0  
linux最新的指令 systemctl stop firewalld  
测试结果如下：  
在本域内解析外部的域名  
在本域内解析域内域名  
在域外解析域内的域名(未注册不能解析)

在域内反向解析域内IP  
在域内反向解析域外IP  
在域外反向解析域内的IP (未注册不能解析)  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg1ODAxNQ_size_16_color_FFFFFF_t_70 5]  
1.windows下测试：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg1ODAxNQ_size_16_color_FFFFFF_t_70 6]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg1ODAxNQ_size_16_color_FFFFFF_t_70 7]  
nslookup 时如果默认服务器显示UNknow  
1.DNS ip地址填错了。  
2.Linux防火墙未关闭。  
3./etc/named.conf为设置为any。  
4.linux需要联网。  
![在这里插入图片描述][20200402210915551.png]

[20200402204145160.png]: /images/20230528/0a492cf1d4ea47f997bf12e9d5ec52e4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg1ODAxNQ_size_16_color_FFFFFF_t_70]: /images/20230528/887a79ee7db640d2bb90d9d12946562b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg1ODAxNQ_size_16_color_FFFFFF_t_70 1]: /images/20230528/92ede6927a5b40b9972558c94a8f8133.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg1ODAxNQ_size_16_color_FFFFFF_t_70 2]: /images/20230528/ea442bca81704274a2da8a2b4a2aaf4a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg1ODAxNQ_size_16_color_FFFFFF_t_70 3]: /images/20230528/a4721252f3eb47e5bebb16203358b0e5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg1ODAxNQ_size_16_color_FFFFFF_t_70 4]: /images/20230528/e41f14b73ffd40789e73cdc6362c7a48.png
[20200402210341709.png]: /images/20230528/44a0817e054045fca6759c3c84f90a93.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg1ODAxNQ_size_16_color_FFFFFF_t_70 5]: /images/20230528/72f06a4464184d06a1333f736ba23237.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg1ODAxNQ_size_16_color_FFFFFF_t_70 6]: /images/20230528/bda6ec5806b642abb447f2acc0310ee3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg1ODAxNQ_size_16_color_FFFFFF_t_70 7]: /images/20230528/cf9776c4b78b4b4e87f410073edfc991.png
[20200402210915551.png]: /images/20230528/55747250990e4227a2002dced9db8337.png