Linux中DNS解析服務(wù)搭建（正向解析，反向解析，主從復(fù)制）

（一）DNS的正向解析

1，安裝bind軟件包

[root@localhost?~]#?yum?install?bind?-y???利用yum倉(cāng)庫(kù)進(jìn)行軟件安裝

2，查看bind軟件的配置文件信息，并進(jìn)入主文件配置

[root@localhost?~]#?rpm?-qc?bind???查看軟件的配置文件信息

[root@localhost?~]#?vim?/etc/named.conf???進(jìn)入主文件進(jìn)行配置

3，在主文件配置中把原有監(jiān)聽(tīng)地址換為本地主機(jī)的IP地址（192.168.109.133），并將權(quán)限中的“l(fā)ocalhost”換為any，授權(quán)所有人訪(fǎng)問(wèn)。

4，進(jìn)入?yún)^(qū)域配置文件（/etc/named.rfc1912.zones）進(jìn)行單個(gè)區(qū)域的配置

[root@localhost?~]#?vim?/etc/named.rfc1912.zones???進(jìn)入?yún)^(qū)域配置文件配置

5，切換到/var/named目錄復(fù)制一分模板位kgc數(shù)據(jù)配置文件并進(jìn)行編輯

[root@localhost?~]#?cd?/var/named/??切換到/var/named目錄下

[root@localhost?named]#?cp?-p?named.localhost?kgc.com.zone???復(fù)制模塊位kgc.com.zone文件

[root@localhost?named]#?vim?kgc.com.zone???進(jìn)行配置

6，關(guān)閉防火墻并查看DNS服務(wù)端口的開(kāi)啟情況

[root@localhost?named]#?systemctl?stop?firewalld.service?關(guān)閉防火墻
[root@localhost?named]#?setenforce?0
[root@localhost?named]#?systemctl?start?named???啟動(dòng)named服務(wù)
[root@localhost?named]#?netstat?-nuap??查看DNS服務(wù)端口開(kāi)啟情況

7，添加DNS解析服務(wù)器地址到/etc/resolv.conf，輸入域名進(jìn)行正向解析

[root@localhost?named]#?echo?"nameserver?192.168.109.133"?>?/etc/resolv.conf??添加DNS解析服務(wù)地址

（二）DNS的反向解析

1，進(jìn)入?yún)^(qū)域配置文件（/etc/named.rfc1912.zones?）進(jìn)行配置

[root@localhost?named]#?vim?/etc/named.rfc1912.zones???進(jìn)入?yún)^(qū)域配置文件配置

2，配置數(shù)據(jù)配置文件（yun.com.local）

[root@localhost?named]#?cp?-p?kgc.com.zone?yun.com.local?復(fù)制數(shù)據(jù)配置文件為yun
[root@localhost?named]#?ls
data??dynamic??kgc.com.zone??named.ca??named.empty??named.localhost??named.loopback??slaves??yun.com.local
[root@localhost?named]#?vim?yun.com.local?配置數(shù)據(jù)配置文件

3，重啟named解析服務(wù)，進(jìn)行反向解析

（三）主從復(fù)制（雙機(jī)熱備）開(kāi)啟另外一臺(tái)Linux系統(tǒng)做從服務(wù)器

1，安裝bind軟件包（從服務(wù)器）

[root@localhost?~]#?yum?install?bind?-y???利用yum倉(cāng)庫(kù)進(jìn)行軟件安裝

2，進(jìn)入主配置文件/etc/named.conf（從服務(wù)器）

2，進(jìn)入?yún)^(qū)域配置文件/etc/named.rfc1912.zones（從服務(wù)器）

3.把主DNS服務(wù)器的區(qū)域配置文件中修改/etc/named.rfc1912.zones（主服務(wù)器）

4，重啟主服務(wù)器named服務(wù)，從服務(wù)器關(guān)閉防火墻并啟動(dòng)named服務(wù)

5，用從服務(wù)器進(jìn)行域名解析，跟主服務(wù)器一樣可以解析

謝謝閱讀?。?！