linux mysql dns_Linux下搭建DNS服务器及踩坑
DNS服務
域名系統(DNS)是建立在分布式數據庫上的分層命名系統。該系統將域名轉換為IP地址,并可以將域名分配給Internet組資源和用戶,無論實體的物理位置如何。
說白了就是:域名與IP之間的相互解析轉化,如:www.baidu.com解析成192.168.0.0這種(只是舉個例子)。本文只配置了正向的解析,反向解析在另一篇:DNS添加反向解析
Linux下搭建DNS服務器
在Linux搭建DNS服務器步驟如下:
1.下載安裝
[root@xtrabackup ~]# yum -y install bind
2.修改配置文件
在安裝完成之后,會有幾個主要配置文件:
/etc/named.conf --主配置文件
/etc/named.rfc1912.zones --保存域名及IP對應關系所在地址
/var/named --保存域名與IP地址的真實關系
2.1 修改/etc/named.conf 文件
options {
listen-on port 53 { any; };
// listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
recursing-file "/var/named/data/named.recursing";
secroots-file "/var/named/data/named.secroots";
allow-query { any; };
其余地方不需要動。
2.2 修改/etc/named.rfc1912.zones文件
在下面添加我們要加入的對應關系:
zone "cfc01.com" IN {
type master;
file "cfc01.com.zone";
allow-update { none; };
};
對應關系為cfc01.com 實際存在位置為cfc01.com.zone文件里,然后稍后去編輯cfc01.com.zone文件。
2.3 修改/var/named 下的cfc01.com.zone文件
這個文件是自己定義,自己命名的,與named.rfc1912.zones文件里的配置命名一致。
$TTL 3600
$ORIGIN cfc01.com.
@ IN SOA cfc01.com. admin.cfc01.com. (
2019112103
1H
10M
3D
1D)
IN NS nameserver.cfc01.com.
IN NS nameslave.cfc01.com.
nameslave IN A 172.16.2.251
nameserver IN A 172.16.2.249
www IN A 172.16.2.244
3. 關閉防火墻和53端口設置
3.1和3.2做一個就行,都能起到越過防火墻的作用,只不過一個把防火墻關閉了,一個相當于通行證。
3.1 防火墻配置
我的是關閉狀態,如果是開啟的輸入此命令關閉:
[root@xtrabackup ~]# service iptables stop
可能會遇到centos7不支持iptables命令的情況,這個需要安裝一下:
[root@xtrabackup ~]# yum install iptables-services
啟動服務,之后可正常使用iptables
[root@xtrabackup ~]# systemctl enable iptables
3.2 修改53端口的防火墻設置:
[root@xtrabackup ~]# vi /etc/sysconfig/iptables
圖中添加的部分:
-A INPUT -m state --state NEW -m tcp -p tcp --dport 53 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 953 -j ACCEPT
查看53端口狀態:
[root@xtrabackup ~]# netstat -anlpe | grep named
4. 查看當前SELinux的運行模式
是disabled就行
[root@xtrabackup ~]# getenforce
Disabled
5. 重啟DNS服務
[root@xtrabackup ~]# service named restart
Redirecting to /bin/systemctl restart named.service
[root@xtrabackup ~]# ps -ef|grep name
root 13137 5544 0 11:20 pts/1 00:00:00 vi /etc/named.conf
root 14303 5544 0 11:41 pts/1 00:00:00 vi /etc/named.rfc1912.zones
root 22017 5544 0 14:13 pts/1 00:00:03 find / -name named.conf
root 25189 5544 0 15:03 pts/1 00:00:00 vi named.conf
named 29963 1 0 16:15 ? 00:00:00 /usr/sbin/named -u named -c /etc/named.conf
root 29994 5544 0 16:16 pts/1 00:00:00 grep --color=auto name
6. 將網卡配置文件中的DNS修改為本機IP
這一步是可以通過此dns服務器,讓別的電腦配置了這個dns之后,也可以進行域名解析,因人而異,ifcfg-ens后綴不定
[root@xtrabackup ~]vi /etc/sysconfig/network-scripts/ifcfg-ens192
在下面添加一條:
DNS1=172.16.2.244
7. 重啟網卡
[root@xtrabackup ~]# systemctl restart network
至此,Linux環境搭建DNS的正向解析完成。
測試一下:
[root@xtrabackup ~]# nslookup www.cfc01.com
Server: 172.16.2.244
Address: 172.16.2.244#53
Name: www.cfc01.com
Address: 172.16.2.244
沒有問題~
注意事項
可能會因為權限問題無法解析成功,我把我的權限列表貼出來,按照這個權限修改是沒有問題的。
1./var/named/ 目錄下的權限:
2.etc下的權限:
總結
以上是生活随笔為你收集整理的linux mysql dns_Linux下搭建DNS服务器及踩坑的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: mysql解释器_atitit.java
- 下一篇: mha如何管理多套mysql集群_Mys