Centos7下的DNS服务器部署

引言

关于DNS服务，网上都有很多很详细很专业的讲解，但是对于大部分初学者可能看的比较懵懂，用白话来说就是起初人们因为对大量用于访问服务器的IP地址难以记住，所以就逐渐出现了域名的形式（诸如：www.baidu.com 之类的），但是计算机本身只能识别出像192.168.10.112之类的IP地址，无法识别域名，所以就有了DNS服务的诞生。

DNS(Domain Name System,即域名系统)实质上是一个分布式的数据库，其中存储了大量的域名和IP地址之间的映射关系，因此它的主要功能就是做域名解析，通过解析域名来获取对应的IP地址。提供域名解析功能的主机被称为域名服务器，即DNS服务器。

在域名服务器中，一个域名只能对应一个IP地址，但一个IP地址可以对应多个域名，也可以没有相应域名。

部署步骤

实验环境

DNS服务端：

内存2G

硬盘80G

网络模式：NAT

IP:192.168.180.132

DNS客户端：

内存2G

硬盘40G

网络模式:NAT

IP：192.168.180.135

禁用防火墙和关闭selinux（两台虚拟机都要操作）

systemctl disable firewalld

systemctl stop firewalld

setenforce 0 （临时关闭，系统重启后还是会自动开启）

永久关闭

vi /etc/selinux/config

将 SELINUX=enforcing 改为 SELINUX=disabled 然后保存并退出

正向解析

安装DNS（DNS服务端，客户端都要操作）

安装bind和bind-utils，通常用bind软件包来部署DNS服务器

yum install -y bind bind-utils

修改配置文件信息

1 . 修改 /etc/named.conf 文件的信息

vi /etc/named.conf

将 listen-on port 53 { 127.0.0.1; }; 改成 listen-on port 53 { any; };

将allow-query { localhost; }; 改成 allow-query { any; };

然后保存并退出

修改 /etc/named.rfc1912.zones 文件

vi /etc/named.rfc1912.zones

添加如下信息：

zone “kaisa.com” IN {

type master;

file “kaisa.com.zone”;

};

注意这里面添加的 “kaisa.com” 是我自己定义的，以及下面的 file 后面的"kaisa.com.zone" 也要记住这个文件名，后面要新建一个以此命名的文件

3.进入 /var/named 目录，新建一个 kaisa.com.zone 文件 (即上述文件中添加的配置信息中的file 参数) ，因为此目录下的named.localhost 文件格式与我所需要的格式一致，所以为了方便，直接通过cp命令复制重命名即可

cd /var/named

cp -p named.localhost kaisa.com.zone

vi kaisa.com.zone

修改如下图：

修改后保存并退出

其中：

serial 表示更新序号，范围为0-10；

refresh表示刷新时间，重新下载地址数据的间隔

retry表示重试延时，下载失败后的重试间隔

expire表示失效时间，超过该时间仍无法下载则放弃下载

minimum表示无效解析记录的生存周期

编辑网卡配置信息

vi /etc/sysconfig/network-scripts/ifcfg-ens33

将 BOOTPROTO="dhcp"改为 “static”,并添加IP、网关、子网掩码、DNS的信息

由于本机是做DNS的服务器端，所以DNS填本机的IP地址

5.重启网络服务和named服务

systemctl restart network

systemctl restart named

若没报错，则上述步骤配置成功

6.在客户端测试

修改客户端的网卡配置信息

vi /etc/sysconfig/network-scripts/ifcfg-ens33

这里的DNS1改为我们搭建的DNS服务器端的IP地址

重启网络

systemctl restart network

测试

此时可以看到已成功解析出域名！

反向解析

大致步骤和上述一样，只需要修改两个配置文件的信息即可

vi /etc/named.rfc1912.zones

添加如下信息：

zone “180.168.192.in-addr.arpa” IN {

type master;

file “hzl.com.zone”;

};

同样，180.168.192是我本机的网段，hzl.com.zone 是我自定义的，也要记住，之后创建一个同样的文件时会用此命名

cd /var/named

cp -p kaisa.com.zone hzl.com.zone

vi hzl.com.zone

注意：com后面还有一个.

重启named服务

systemctl restart named

测试

可以看到此时无论是服务端还是客户端都可以通过IP地址来逆向解析出域名

总结

不论在部署什么开始之前都要先习惯养成考虑是否要先关闭防火墙，selinux这些会影响后续步骤的操作
在配置文件信息的时候一定要做到仔细，不能有任何失误，包括大小写，标点符号等，一个错误会导致后续的一些服务起不来，然后再排错也会很麻烦，配置文件的准确性是部署任何项目的关键
在配置完一些关于服务进程的文件之后，要习惯重启服务才能使其生效，如本次的网络配置，和named服务