仓酷云

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 492|回复: 7
打印 上一主题 下一主题

[CentOS(社区)] 给大家带来CentOS6.5下主从DNS办事器的教程

[复制链接]
莫相离 该用户已被删除
跳转到指定楼层
楼主
发表于 2015-1-14 20:34:33 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
如果您觉得本篇CentOSLinux教程讲得好,请记得点击右边漂浮的分享程序,把好文章分享给你的好朋友们!-->主从DNS办事器:
主DNS办事器(MasterDNS):数据库更新由***手动完成;
帮助DNS办事器(SlaveDNS):数据库更新从主办事器或其他帮助DNS办事器那边完成;

1、DNS的经常使用下令:
1.测试剖析下令.
1).dig下令:

#dig[-ttype][-xaddr][name][@server]
+[no]trace-->(跟踪剖析历程)
+[no]recurse-->(是不是利用递回的体例)
+[no]tcp-->(是不是利用tcp查询,而不利用udp)
+[no]question-->(是不是埋没成绩)
+[no]answer-->(是不是埋没谜底)
+[no]authority-->(是不是埋没威望段)
+[no]additional-->(是不是埋没附加段)

2).host下令:
#host[-ttype]{name}[server]
例子:
1
2
3
[root@localhost~]#host-tMXxiaoma.com
xiaoma.commailishandledby10mail.xiaoma.com.
[root@localhost~]#




3).nslookup下令(交互式的下令):
nslookup>
serverDNS_SERVER_IP
setq=TYPE
{name}
例子:
1
2
3
4
5
6
7
8
[root@localhost~]#nslookup
>setq=A
>www.xiaoma.com
Server:172.16.17.202
Address:172.16.17.202#53
Name:www.xiaoma.com
Address:172.16.17.203
>




2.启动/重加载下令:
1).启动下令:
#named-unamed
#servcicenamedstart(这个大概会依附rndc.key的)
2).重载下令:
#servicenamedreload
#killall-1named
#killallnamed(封闭)
3.测试语法毛病:
#servicenamedconfigtest
#named-checkconf
#named-checkzone"xiaoma.com"/var/named/xiaoma.com.zone



2、地区传送的主从复制:


注重:
这里的主机名字我改了,为了便利认出主和从的;
主DNS办事器:host1
从DNS办事器:host2
----不在统一网段也能够同步----

条件:

1
2
3
4
5
6
7
8
9
10
11
12
13
挂载光盘:
[root@host2~]#mkdir/media/cdrom
[root@host2~]#mount/dev/cdrom/media/cdrom/
mount:blockdevice/dev/sr0iswrite-protected,mountingread-only
设置当地yum源:
[root@host2~]#cd/etc/yum.repos.d/
[root@host2yum.repos.d]#mvCentOS-Base.repoCentOS-Base.repo.bak
[root@host2yum.repos.d]#vimmedia1.repo
[media1]
name=media1
baseurl=file:///media/cdrom
enabled=1
gpgcheck=0



-->将筹办好的bind包装置:
1
[root@localhost~]#yum-yinstallbind





1.设置正向主从办事的完成:


1).主办事器设置/var/named/xiaoma.com.zone:


2).主办事器设置从头加载地区文件:
1
2
[root@host1~]#servicenamedreload
Reloadingnamed:[OK]



3).测试主从办事器是不是能通讯:

2).从办事器设置/etc/named.conf:
1
2
3
4
5
6
7
8
9
10
11
注重:
这里只是把正文的内容贴出来了:
//listen-onport53{127.0.0.1;};
//listen-on-v6port53{::1;};
//allow-query{localhost;};
//dnssec-enableyes;
//dnssec-validationyes;
//dnssec-lookasideauto;
//bindkeys-file"/etc/named.iscdlv.key";
//managed-keys-directory"/var/named/dynamic";
//include"/etc/named.root.key";



3).从办事器设置vim/etc/named.rfc1912.zones:


4).从办事器设置启动并检察端口53是不是启动:
1
2
[root@host2~]#named-unamed
[root@host2~]#sstunl



5).从办事器设置检察/var/named/slaves/xiaoma.com.zone是不是以同步:


6).从办事器设置测试剖析:


7).主办事器设置从头加载并修正序列号:
I.增加一笔记录并修正序列号:


II.从头加载:
1
2
[root@host1~]#servicenamedreload
Reloadingnamed:[OK]



8).检察日记:


9).从办事器检察是不是同步:


10).别的剖析:
1
2
3
4
[root@host2~]#dig-tNSxiaoma.com@172.16.17.100
[root@host2~]#dig-tMXxiaoma.com@172.16.17.100
[root@host2~]#dig-tCNAMEpop.xiaoma.com@172.16.17.100
[root@host2~]#dig-tCNAMEftp.xiaoma.com@172.16.17.100

接上(1.设置正向主从办事的完成)

2.设置反向主从办事的完成:

1).从办事器设置vim/etc/named.rfc1912.zones:


2).从办事器测试语法偏重新加载:
1
2
3
[root@host2~]#named-checkconf
[root@host2~]#servicenamedreload
Reloadingnamed:[OK]



3).从办事器检察日记:


4).从办事器检察同步文件:


5).将主办事器的纪录增加至反向纪录:
我们在主办事器(/var/named/172.16.17.zone)内里加一条NS纪录,告知主办事器有一个从办事器.(ns2、img和从办事器的纪录).


6).启动办事偏重新加载:


7).主办事器检察日记:


8).从办事器检察同步:



接下面(2.设置反向主从办事的完成)

3.地区传送的宁静把持:
注重:我们都晓得默许在未设置宁静把持的情形下,DNS办事器的地区传送是传送一切办事器的,那末我们应当怎样提防他人同步你的办事器的数据呢?

1).主办事器设置vim/etc/named.rfc1912.zones:


2).主办事器设置测试语法/重加载:
1
2
3
4
[root@host1~]#named-checkconf
[root@host1~]#servicenamedreload
Reloadingnamed:[OK]
[root@host1~]#



3).主办事器测试地区传送:


4).从办事器测试地区传送:


6).定从办事器的宁静把持vim/etc/named.rfc1912.zones:


7).从办事器测试语法/重加载
1
2
3
[root@host2~]#named-checkconf
[root@host2~]#servicenamedreload
Reloadingnamed:



8).从办事器测试:




欢迎大家来到仓酷云论坛!
海妖 该用户已被删除
沙发
发表于 2015-1-16 20:41:55 来自手机 | 只看该作者

给大家带来CentOS6.5下主从DNS办事器的教程

我感觉linux的学习,学习编程~!~!就去学习C语言编程!!
老尸 该用户已被删除
板凳
发表于 2015-1-25 19:40:58 | 只看该作者
首先Linux是开源的,这也是最主要的原因,想学windows,Unix,对不起我们没源代码。也正是因为这样,Linux才能够像滚雪球一样越滚越大,发展到现在这种规模。
金色的骷髅 该用户已被删除
地板
发表于 2015-2-3 22:44:11 | 只看该作者
任何一个叫做操作系统的东西都是这样子构成的:内核+用户界面+一般应用程序。
精灵巫婆 该用户已被删除
5#
发表于 2015-2-9 08:39:15 | 只看该作者
这也正是有别的OS得以存在的原因,每个系统都有其自身的优点。?
深爱那片海 该用户已被删除
6#
发表于 2015-3-9 07:57:37 | 只看该作者
就这样,我们一边上OS理论课,一边上这个实验,这样挺互补的,老师讲课,一步一步地布置任务
透明 该用户已被删除
7#
发表于 2015-3-17 00:44:24 | 只看该作者
未来的学习之路将是以指数增加的方式增长的。从网管员来说,命令行实际上就是规则,它总是有效的,同时也是灵活的。
活着的死人 该用户已被删除
8#
发表于 2015-3-23 15:40:39 | 只看该作者
最好先搜寻一下论坛是否有您需要的文章。这样可以获得事半功倍的效果。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|仓酷云 鄂ICP备14007578号-2

GMT+8, 2024-12-23 23:47

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表