Centos 7 DNS配置

原创已于 2023-06-14 15:48:50 修改 · 1.3w 阅读

47 ·

CC 4.0 BY-SA版权

文章标签：

#centos #网络 #linux

于 2023-05-30 15:13:14 首次发布

本文介绍了Linux系统中DNS的工作原理及常见用法，详细讲解了一个DNS服务器的构建过程，包括安装BIND服务、配置全局参数、设置主域名服务器、建立正反向解析数据库，以及验证和测试DNS服务的步骤。同时强调了配置过程中的注意事项，如防火墙设置和端口占用检查，以确保DNS服务的正常运行和网络通信的高效性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、简介：

1、DNS的原理：

在Linux系统中，DNS（Domain Name System）是一个重要的网络服务，它负责将域名解析为IP地址以进行网络通信。 Linux DNS是通过域名服务控制器（DNS服务器）实现的，该服务器存储了域名和对应的IP地址，以及其他相关信息。

2、DNS常见的用法和作用：

当Linux系统需要访问某个域名时，它会向DNS服务器发送请求，获取对应的IP地址，然后使用该IP地址进行网络通信。在Linux系统中，常用的DNS服务器软件包括BIND（Berkeley Internet Name Domain）和NSD（Name Server Daemon）。用户可以使用dig命令来测试DNS解析和性能。

二、实验目的：

1、熟悉域名服务器的各种角色

2、学会构建主域名服务器

三、准备：

挂源：

在配置DNS之前要先安装好bind，安装要提前挂源，我们在挂源的时候可用先用

df -h

来看源的挂在路径，然后更改挂源路径

mount /dev/sr0 /XXX/XX

从此可用看出我们已经把源挂在home里面的aa文件中，我们可以再次检测一次挂源路径

df -h

四、安装：

然后我们就可以安装bind服务

yum install bind -y

五、配置：

1、配置准备：

在安装成功后，我们需要先知道我们的ip地址

ifconfig

可以用这个命令来查询我们的ip地址

我们看ens33，ens33` 是 Linux 系统下的一个网络设备标识符。它用于标识系统中的物理或虚拟网卡设备，以便系统能够识别和管理它们。

在 Linux 以及一些基于 Linux 的操作系统（如 CentOS、Ubuntu 等）中，网络设备名称通常由 udev 程序进行动态管理。系统根据硬件设备、驱动程序和网络规则等因素，为每个网络设备分配一个唯一的名称。作用是让系统可以准确地找到网络设备并为其分配相应的 IP 地址、DNS 信息、路由规则等网络配置。当你连接到网络时，你的系统需要知道使用哪个网卡来发送和接收数据。`ens33` 标识即告诉系统“我是这个网卡”，这样让系统很容易地分配和管理网络配置信息。

所以ens33后面的那个IP是我们的本机ip。

2、配置DNS服务器的全局参数：

然后我们就可以在主配置文件/etc/named.conf中设置DNS服务器的全局参数

vi /etc/named.conf
listen-on port 53 { 127.0.0.1; };
allow-query { localhost; };

进来后，我们只需要修改这两个参数，port修改为我们的本机IP，allow修改为我们的网段

修改全局参数后我们可以设置主域名服务器，我们要先确认本机IP地址、主机映射、DNS服务器地址

1、hostname ns1
2、vi /etc/hosts
3、vi /etc/resolv.cof
4、在修改hosts文件时要注意要有类似192.168.168.131 ns1.zhangsan.com ns1的内容
5、在修改resolv文件时要注意要有nameserver 192.168.168.131的内容
6、在配置resolv文件时建议最好指定多个DNS服务器：可以在配置文件中指定多个DNS服务器，以提高系统的DNS解析性能和容错性。

3、设置区域配置文件

vi /etc/named.rfc1912.zones
zone "zhangsan.com" IN {
type master;
file "zhangsan.com.zone";
allow-update { none; };
};
zone "168.168.192.in-addr.arpa" IN {
type master;
file "168.168.192.arpa";
allow-update { none; };
};

4、建立正向解析数据库文件

注意：在2022这里有长度限制的，如果超出10位数时，在开启dns服务时会报错，显示开启失败

vi /var/named/zhangsan.com.zone
$TTL 86400
@ IN SOA zhangsan.com. admin.zhangsan.com. (
2022115037
4H
30M
12H
1D
)
NS @
A 192.168.168.131
ns1 A 192.168.168.131
www A 192.168.168.10
mail A 192.168.168.20

5、建立反向解析数据库文件

注意：在2022这里有长度限制的，如果超出10位数时，在开启dns服务时会报错，显示开启失败如下图

报错内容：

vi /var/named/168.168.192.arpa
$TTL 86400
@ IN SOA zhangsan.com. admin.zhangsan.com. (
2022115037
4H
30M
12H
1D
)
NS @
A 192.168.168.128
10 PTR ns1.zhangsan.com.
10 PTR www.zhangsan.com.
20 PTR mail.zhangsan.com.

六、验证：

1、启动DNS：

当这些都配置好后就可以启动dns服务

systemctl start named

没有报错就算是成功，并且可以用

systemctl status named

命令来查看服务开启状态，开启状态如下：

2、测试DNS：

然后测试dns(或者用Windows系统在浏览器上面进行测试)

（1）、Centos 7的测试方法：

nslookup ns1.zhangsan.com
nslookup www.zhangsan.com
nslookup 192.168.168.131

（2）、Windows10的测试方法：

七、总结以及错误注意点：

在配置dns中，我们的文件配置很容易配置错误，当我们配置错误时，可以用

named-checkconf /etc/named.rfc1912.zones
named-checkconf /etc/named.conf
systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0

来检测全局配置是否有语法的错误，如果有语法的错误会返回错误，还有就是正向解析和反向解析是很容易出错的，发现错误时要检查域名是否与全局配置文件相同，IP地址是否是本机IP等问题来检测全局配置是否有语法的错误，如果有语法的错误会返回错误，还有就是正向解析和反向解析是很容易出错的，发现错误时要检查域名是否与全局配置文件相同，IP地址是否是本机IP等问题,还有就是防火墙要关闭

netstat -anp | grep :53
lsof -i :53

还有一种就是53端口占用问题，可以用上面两种中的任意一种查看53端口是否被占用。

八、心得体会：

在配置DNS是提高系统性能和避免网络故障的重要步骤。最好指定多个DNS服务器，并启用本地DNS缓存。应避免DNS污染，正确配置防火墙规则以确保DNS服务器正常通信。在修改配置文件后要确认修改已生效，最好使用工具或命令来配置DNS，避免手动导致错误。正确配置DNS有助于提高系统性能，确保网络连接畅通。