RedHat9 | DNS剖析-配置主DNS服务器实例

一、实验环境

1、BIND软件包介绍

BIND软件是一款开放源码的DNS服务器软件，由美国加州大学Berkeley分校开发和维护，全称为Berkeley Internet Name Domain。该软件在DNS（域名系统）领域具有重要地位，是目前世界上使用最为广泛的DNS服务器软件之一

  • 主服务器程序：named.service
  • 全局配置文件：/etc/named.conf
  • 区域配置文件：/etc/named.rfc1912.zones
  • 正向区域模板文件：/var/named/named.localhost
  • 反向区域模板文件：/var/named/named.loopback
  • 区域解析文件默认存放目录：/var/named/
  • 配置文件语法验证命令：/usr/sbin/named.checkconf

2、全局配置文件解析

全局配置文件named.conf位于/etc/目录下

options {
	listen-on port 53 { 127.0.0.1; };		# 指定bind侦听的端口和IP
	listen-on-v6 port 53 { ::1; };			# 指定bind侦听的端口和IPv6
	directory 	"/var/named";				# 区域解析文件所在目录
	dump-file 	"/var/named/data/cache_dump.db";	
	statistics-file "/var/named/data/named_stats.txt";
	memstatistics-file "/var/named/data/named_mem_stats.txt";
	secroots-file	"/var/named/data/named.secroots";
	recursing-file	"/var/named/data/named.recursing";
	allow-query     { localhost; };			# 允许发起查询的主机
	
	recursion yes;							# 启用递归查询
	dnssec-validation yes;					# 启用DNSSEC验证
	managed-keys-directory "/var/named/dynamic";
	geoip-directory "/usr/share/GeoIP";
	pid-file "/run/named/named.pid";
	session-keyfile "/run/named/session.key";
	
	include "/etc/crypto-policies/back-ends/bind.config";
};

logging {							# 日志
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {					# 根区域
	type hint;					
	file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

3、区域配置文件解析

区域配置文件named.rfc1912.zones位于/etc/目录下

。。。略。。。
zone "localhost" IN {				# 正向查找区域
	type master;					# 区域类型：主要区域
	file "named.localhost";			# 区域数据文件所在路径
	allow-update { none; };			# 不允许任何主机或网络更新区域数据
};

。。。略。。。

zone "0.in-addr.arpa" IN {			# 反向查找区域
	type master;					# 区域类型：主要区域
	file "named.empty";				# 区域数据文件所在路径
	allow-update { none; };			# 不允许任何主机或网络更新区域数据
};

4、拓扑及需求

正向记录反向记录资源记录
dns.meaauf.com192.168.10.1A/PTR
www.meaauf.com192.168.10.2A/PTR
web.meaauf.comwww.meaauf.comCNAME
mail.meaauf.com1921.68.10.3MX,10

在这里插入图片描述

二、主DNS服务器配置

1、地址信息配置

配置IP地址

nmcli connection modify ens160 ipv4.method manual ipv4.addresses 192.168.10.1/24 ipv4.dns 192.168.10.1
nmcli connection up ens160

查看IP地址信息及DNS

ip add show ens160
cat /etc/reslov.conf

在这里插入图片描述

2、YUM本地源配置

可以查看【RedHat9 | DNF/YUM仓库管理软件包】

3、关闭SELinux

修改配置文件以达到永久关闭

vim /etc/selinux/config

修改内容

SELINUX=disabled

在这里插入图片描述

重启生效

reboot

查看重启后SELinux的状态

sestatus

在这里插入图片描述

4、安装BIND9

安装BIND9

dnf -y install bind

5、修改全局配置文件

编辑全局配置文件

vim /etc/named.conf

修改以下内容

listen-on port 53 { any; };
listen-on-v6 port 53 { any; };
allow-query { any; };
dnssec-validation no;

在这里插入图片描述
在这里插入图片描述

检查配置文件语法

named-checkconf

6、修改区域配置文件

编辑区域配置文件

vim /etc/named.rfc1912.zones

添加正向区域和反向区域

zone "meaauf.com" IN {
        type master;
        file "meaauf.com.zone";
        allow-update { none; };
};
zone "10.168.192.in-addr.arpa" IN {
        type master;
        file "meaauf.com.ref";
        allow-update { none; };
};

7、新建正反区域解析文件

复制正向区域解析模板

cp -p /var/named/named.localhost /var/named/meaauf.com.zone

复制反向区域解析模板

cp -p /var/named/named.loopback /var/named/meaauf.com.ref

编辑正向解析区域文件

vim /var/named/meaauf.com.zone

修改为以下内容

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       192.168.10.1
dns     A       192.168.10.1
www     A       192.168.10.2
web     CNAME   www.meaauf.com.
mail    A       192.168.10.3
@       MX      10      192.168.10.3

编辑反向解析区域文件

vim /var/named/meaauf.com.ref

修改为以下内容

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       192.168.10.1
1       PTR     dns.meaauf.com.
2       PTR     www.meaauf.com.
3       PTR     mail.meaauf.com.
@       MX      10      mail.meaauf.com.

8、启用DNS服务

启动DNS服务并加入开机自启

systemctl enable --now named.service

调整防火墙策略

firewalld-cmd --add-service=dns --permanent
firrwalld-cmd --reload

三、测试客户端配置

1、地址信息配置

配置IP地址

nmcli connection modify ens160 ipv4.method manual ipv4.addresses 192.168.10.10/24 ipv4.dns 192.168.10.1
nmcli connection up ens160

查看IP地址信息及DNS

ip add show ens160
cat /etc/reslov.conf

在这里插入图片描述

2、关闭SELinux

修改配置文件以达到永久关闭

vim /etc/selinux/config

修改内容

SELINUX=disabled

在这里插入图片描述

重启生效

reboot

查看重启后SELinux的状态

sestatus

在这里插入图片描述

3、使用nslookup测试

正向解析

nslookup
> dns.meaauf.com
> www.meaauf.com
> web.meaauf.com
> mail.meaauf.com

在这里插入图片描述

反向解析

nslookup
> 192.168.10.1
> 192.168.10.2
> 192.168.10.3

在这里插入图片描述

邮件记录解析

nslookup
> set type=MX
> meaauf.com

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/644320.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

网站笔记：huggingface model memory calculator

网站笔记：huggingface model memory calculator

Model Memory Utility - a Hugging Face Space by hf-accelerate 这个工具可以计算在 Hugging Face Hub上托管的大型模型训练和执行推理时所需的vRAM内存量。模型所需的最低推荐vRAM内存量表示为“最大层”的大小，模型的训练大约是其大小的4倍（针对Adam…
阅读更多...
AI播客下载：The Logan Bartlett Show Podcast（AI创业投资主题）

AI播客下载：The Logan Bartlett Show Podcast（AI创业投资主题）

Logan Bartlett Show Podcast是一个播客，主持人Logan Bartlett与科技界的领导者以及投资者进行对话，讨论他们在运营或投资企业中学到的经验教训，主要集中在科技创投领域。 Logan Bartlett 是 Redpoint Ventures 的投资人，并且在该…
阅读更多...
用户态下屏蔽全局消息钩子 —— ClientLoadLibrary 指针覆盖

用户态下屏蔽全局消息钩子 —— ClientLoadLibrary 指针覆盖

目录 前言 一、研究 SetWindowsHookEx 的机制 二、概念验证 三、运行效果分析 四、总结与展望 参考文献 原文出处链接：[https://blog.csdn.net/qq_59075481/article/details/139206017] 前言 SetWindowsHookEx 函数帮助其他人员注入模块到我们的进程&#x…
阅读更多...
蓝桥杯嵌入式国赛笔记(2):拓展板按键程序设计

蓝桥杯嵌入式国赛笔记(2):拓展板按键程序设计

目录 1、前言 2、电路原理 3、代码编写 3.1 读取Btn电压 3.2 检索按键 3.3 main文件编写 3.3.1 进行变量定义 3.3.2 AD_Key函数 3.3.3 LCD函数 3.3.4 main函数 3.3.5 完整代码 4、测试 5、总结 1、前言 本文进行拓展板按键程序设计，拓展板的按键是通…
阅读更多...
Pycharm在下载安装第三方库时速度慢或超时问题 / 切换国内镜像地址

Pycharm在下载安装第三方库时速度慢或超时问题 / 切换国内镜像地址

pycharm下载第三方库速度极慢，搜索了一下，发现方法非常乱，稍作整理。这个问题一般都会出现，在我们开发中遇到的常见问题，根据以下解决方法，基本可以解决，但是不能100%保证 Installing packages …
阅读更多...
上位机图像处理和嵌入式模块部署（f103 mcu中的看门狗）

上位机图像处理和嵌入式模块部署（f103 mcu中的看门狗）

【 声明：版权所有，欢迎转载，请勿用于商业用途。 联系信箱：feixiaoxing 163.com】 项目开发中，我们总是希望固件代码能够稳定、健壮。为此，我们进行了各种软件质量管理，从需求开发开始&#xff0…
阅读更多...
react组件传参 父传子可以传字符串，布尔值，数组，对象，jsx，

react组件传参 父传子可以传字符串，布尔值，数组，对象，jsx，

在react中&#xff0c;父传子组件 props的灵活性是很强大的&#xff0c;可以传字符串&#xff0c;布尔值&#xff0c;数组&#xff0c;对象&#xff0c;jsx&#xff0c; function Son(props) {console.log(props,"props的值")return(<div>这是儿子组件 {props.…
阅读更多...
LeetCode 第131场双周赛个人题解

LeetCode 第131场双周赛个人题解

100309. 求出出现两次数字的 XOR 值 原题链接 求出出现两次数字的 XOR 值 - 力扣 (LeetCode) 竞赛 思路分析 签到题&#xff0c;一次遍历 AC代码 class Solution:def duplicateNumbersXOR(self, nums: List[int]) -> int:cnt Counter(nums)res 0st set(nums)for x …
阅读更多...
Go微服务: Http服务注册在Consul的示例(非Go-Micro)

Go微服务: Http服务注册在Consul的示例(非Go-Micro)

概述 现在&#xff0c;我们使用consul客户端的api来把Http服务注册到consul上&#xff0c;非Go-Micro的形式其实&#xff0c;consul官方提供了对应的接口调用来实现&#xff0c;golang中的consul/api包对其进行了封装我们使用consul/api来进行展示 目录结构 gitee.com/go-mi…
阅读更多...
插入耳麦耳机的麦克风线，但录入声音失败的解决办法

插入耳麦耳机的麦克风线，但录入声音失败的解决办法

现状&#xff1a;可以查看到有麦克风&#xff0c;但说话时&#xff0c;音量条没有上升 解决&#xff1a;控制面板-语音识别。对头戴式耳机进行操作。 效果&#xff1a;完成后&#xff0c;用搜狗语音打字验证通过。 注意&#xff1a;电脑上还连接了个有线音箱&#xff0c;但说…
阅读更多...
Python | Leetcode Python题解之第112题路径总和

Python | Leetcode Python题解之第112题路径总和

题目&#xff1a; 题解&#xff1a; class Solution:def hasPathSum(self, root: TreeNode, sum: int) -> bool:if not root:return Falseif not root.left and not root.right:return sum root.valreturn self.hasPathSum(root.left, sum - root.val) or self.hasPathSum…
阅读更多...
从0开始学统计-蒙彼利埃尔悖论与条件概率

从0开始学统计-蒙彼利埃尔悖论与条件概率

1.什么叫均衡可比&#xff1f; "均衡可比"指的是在进行比较时&#xff0c;确保所比较的对象或情况具有相似的特征和条件&#xff0c;以保持比较的公正性和准确性。这个概念通常应用于研究设计和数据分析中&#xff0c;以确保比较结果的可信度和有效性。 在研究中&a…
阅读更多...
用 Pyinstaller 模块将 Python 程序打包成 exe 文件

用 Pyinstaller 模块将 Python 程序打包成 exe 文件

一、安装Pyinstaller pip install Pyinstaller二、将 Python 程序打包成 exe 文件 Pyinstaller -F -w sum_income.py参考文献 用 Pyinstaller 模块将 Python 程序打包成 exe 文件&#xff08;全网最全面最详细&#xff0c;万字详述&#xff09;
阅读更多...
ESP32-C3模组上跑通OTA升级（9）

ESP32-C3模组上跑通OTA升级（9）

接前一篇文章&#xff1a;ESP32-C3模组上跑通OTA升级&#xff08;8&#xff09; 本文内容参考&#xff1a; 《ESP32-C3 物联网工程开发实战》 乐鑫科技 特此致谢&#xff01; 七、固件版本 将不同功能的固件标记为不同版本是方便后期维护的一个重要手段。ESP-IDF提供了一些标…
阅读更多...
MacPro中Ubuntu安装GNOME桌面

MacPro中Ubuntu安装GNOME桌面

第一步&#xff0c;先在MacPro中安装UTM虚拟机。 查看另一文章&#xff1a; https://blog.csdn.net/qq_38382925/article/details/139157877?spm1001.2014.3001.5502 第二步&#xff0c;在虚拟机中安装Ubuntu ARM64 server 查看另一文章&#xff1a; https://blog.csdn.net/qq…
阅读更多...
联想端游联运SDK接入指南

联想端游联运SDK接入指南

1. 接入流程 本文档主要介绍了 联想PC游戏SDK接入流程、联想游戏提供的功能、接入注意事项等。 1.1. 接入方式 1. 联想游戏SDK2.1版本支持“账号防沉迷支付”接入方式&#xff1b; a. 联想提供账号注册、登录等能力 b. 联想提供防沉迷服务 c. 联想提供游戏内支付 1.2. 对…
阅读更多...
[MRCTF2020]Xor

[MRCTF2020]Xor

32位程序 主要逻辑 flagMSAWB~FXZ:J:tQJ"N bpdd}8g for i in range(len(flag)):print(chr(ord(flag[i])^i),end)
阅读更多...
Nature Communications | 柔性半导体器件的大规模集成（柔性半导体器件/柔性电子）

Nature Communications | 柔性半导体器件的大规模集成（柔性半导体器件/柔性电子）

韩国中央大学Sung Kyu Park、 韩国成均馆大学Jong-Woong Kim和Yong-Hoon Kim团队，在《Nature Communications》上发布了一篇题为“Full integration of highly stretchable inorganic transistors and circuits within molecular-tailored elastic substrates on a large scal…
阅读更多...
【OpenGL实践12】关于缓存区Framebuffer的运用

【OpenGL实践12】关于缓存区Framebuffer的运用

文章目录 一、说明二、帧缓冲区三、创建新的帧缓冲区四、附属装饰4.1 纹理图像4.2 渲染缓冲区对象图像 五、使用帧缓冲区5.1 后期处理5.2 更改代码 六、后期处理效果6.1 色彩处理6.2 模糊6.3 Sobel算子 七、结论练习 一、说明 关于FrameBuffer的使用&#xff0c;是OpenGL的高级…
阅读更多...
九、图形化脚本

九、图形化脚本

多年来&#xff0c; shell脚本一直都被认为是枯燥乏味的。但如果你准备在图形化环境中运行脚本时&#xff0c;就未必如此了。有很多与脚本用户交互的方式并不依赖read和echo语句。 9.1 创建文本菜单 创建交互式shell脚本最常用的方法是使用菜单。提供各种选项可以帮助脚本用户…
阅读更多...
最新文章

Copyright @ 2022~2023