欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

配置DNS的正反向解析与主从同步

来源:本站整理 作者:佚名 时间:2017-05-07 TAG: 我要投稿

准备:
本实验基于两台centos6.5其内核版本号为2.6.32-431.el6.x86_64
配置时间同步
# echo "#update system date by jiajie at 20170506" >>/var/spool/cron/root
# echo "*/5 * * * * /usr/sbin/ntpdate time.nist.gov > /dev/null 2>&1" >>/var/spool/cron/root
关闭防火墙和SELINUX
# service iptables stop
# setenforce 0
# sed -i  "s/SELINUX=enforcing/SELINUX=disabled/" /etc/selinux/config
本实验的主DNS服务器IP是:192.168.1.16,从DNS服务器的IP是192.168.1.20。
主服务器:支持正反向解析,从服务器:从正反向解析
开始 配置主服务器(IP:192.168.1.16)
安装软件 # yum -y install bind bind-libs bind-utils 版本:bind.x86_64 32:9.8.2-0.62.rc1.el6_9.1 bind-libs.x86_64 32:9.8.2-0.62.rc1.el6_9.1 bind-utils.x86_64 32:9.8.2-0.62.rc1.el6_9.1
配置正向解析的数据库文件 ; 配置主DNS服务器的配置文件(只列出修改的):
# cat  /etc/named.conf
options {
            listen-on port 53 { 192.168.1.16; 127.0.0.1; };//or delete this line
    //      listen-on-v6 port 53 { ::1; };
            directory       "/var/named";
            dump-file       "/var/named/data/cache_dump.db";
            statistics-file "/var/named/data/named_stats.txt";
            memstatistics-file "/var/named/data/named_mem_stats.txt";
            allow-query     { any; };                 
            recursion yes;
    //      dnssec-enable yes;
    //      dnssec-validation yes;
        /* Path to ISC DLV key */
    //      bindkeys-file "/etc/named.iscdlv.key";
    //      managed-keys-directory "/var/named/dynamic";
        };
*定义正向区域
*在该文件内添加下面的ZONE(注意格式和符号)
# tail /etc/named.rfc1912.zones
    zone "jiajie.com" IN {
        type master;
        file "jiajie.zone";
    };
创建区域解析库文件:
# vim /var/named/jiajie.com.zone
$TTL 1D
$ORIGIN jiajie.com.
@       IN      SOA     ns1.jiajie.com. jjzgood.126.com. (
                20170507
                1H
                10M
                5D
                1D )
        IN      NS      ns1
        IN      NS      ns2
        IN      MX 10   mx1
        IN      MX 20   mx2
ns1     IN      A       192.168.1.16
ns2     IN      A       192.168.1.20
mx1     IN      A       192.168.1.17
mx2     IN      A       192.168.1.18
www     IN      A       192.168.1.16
www     IN      A       192.169.1.20
ftp     IN      CNAME   www
修改权限和属组:
# chown :named /var/named/jiajie.zone
# chmod 640 /var/named/jiajie.zone
查错和重启服务:
# named-checkconf
# named-checkzone "jiajie.com" /var/named/jiajie.zone

[1] [2] [3]  下一页

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载