环境：
vim /etc/sysconfig/network-scripts/ifcfg-eth0
IPADDR=172.25.254.116 ##配置
PREFIX=24
systemctl restart network
hostnamectl set-hostname dns-server.example.com
vim /eyc/yum.repos.d/rhel_dvd.repo
http://172.25.254.250/rhel7 ##
ssh [email protected]
yum repolist
高速缓存
116去114拿缓存
10去116拿缓存快 节省了dns访问速度，把外部的dns变成自己的高速缓存，一个网段只有一个去外网拿，其他的都从
server 里加网关250##可以上网的网关
systemctl restart network
dig www.baidu.com ##另一台 写连250的server的ip作为网关 dig 百度 不行 vim /etc/resolv.conf
yum install bind -y
vim /etc/named.conf
any any any 或者 改no
systemctl start named
systemctl stop firewalld
DNS
正向解析 ： ip变为域名
vim /etc/named.rfc1912.zone
zone “westos.com” IN {
type master;
file “westos.com.zone”;
allow-update { none; };
cd /var/name
cp -p named.localhost westos.com.zonesystemctl restart named
测试：
在测试主机中
vim /etc/resolv.conf
nameserver 172.25.254.100
dig www.westos.com
bbs mail
1D ; refresh
5 1H ; retry
6 1W ; expire
7 3H ) ; minimum
8 NS dns.westos.com.
9 dns A 172.25.254.100
10 www A 172.25.254.100
11 bbs CNAME linux
12 linux A 172.25.254.111
13 linux A 172.25.254.222
14 westos.com. MX 1 172.25.254.250.
~
~
反向解析
zone “254.25.172.in-addr.arpa” IN {
type master;
file “westos.com.ptr”;
allow-update { none; };
};
[root@dns-server named]# cat /var/named/westos.com.ptr
$TTL 1D
@ IN SOA dns.westos.com. root.westos.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS dns.westos.com.
dns A 172.25.254.100
111 PTR bbs.westos.com.
110 PTR www.westos.com.
双向解析￥
desktop
在正向解析的基础上
/etc/resolv.conf 116
集群
在一台主的上做改动，其他辅机器同步
之对比一个值，改变则同步
主：desktop
辅：server
配置网络216，更改yum源指向172.25.254.250/rhel7.0/x86_64/dvd
vim /etc/resolv.conf ##116
yum install bind -y ##下载bind
配置文件与主配置文件相同/etc/named.conf
网络更新dns
（设定ip号更新）
主dns机器配置（desktop 116 dns：116）
vim /etc/named.rfc1912.zones
zone “westos.com” IN {
type master;
file “westos.com.zone”;
allow-update { 172.25.254.16; }; ##接受16主机的更新
};
修改文件权限 chmod 770 /var/named/ （ll -d .）
cp -p /var/named/westos.com.zone /mnt
辅的真实主机16配置（dns：116）
[root@foundation16 ~]# nsupdate
server 172.25.254.116
update add hello.westos.com 86400 A 172.25.254.111
send
测试：
systemctl restart named
##刷新server出现文件westos.com.zone.jnl
dig hello.westos.com
还原：
16 发送删除的命令
把/var/named/westos.com.zone 还原回来
[root@foundation16 ~]# nsupdate
server 172.25.254.116
update delete hello.westos.com
send
企业7不用加
企业7之前要加：allow-transfer {}
才能主辅同步
有钥匙才能更新
[root@station named]# cd /mnt
[root@station mnt]# dnssec-keygen -a HMAC-MD5 -b 128 -n HOST westos
Kwestos.+157+58123
[root@station mnt]# ls
Kwestos.+157+58123.key Kwestos.+157+58123.private westos.com.zone
[root@station mnt]# cat Kwestos.+157+58123.private
Private-key-format: v1.3
Algorithm: 157 (HMAC_MD5)
Key: vS2MPL0PLQcxtFZeNnvrXw==
Bits: AAA=
Created: 20180809060257
Publish: 20180809060257
Activate: 20180809060257
[root@station mnt]# cat Kwestos.+157+58123.key
westos. IN KEY 512 3 157 vS2MPL0PLQcxtFZeNnvrXw==
[root@station mnt]# cp -p /etc/rndc.key /etc/westos.key
[root@station mnt]# vim /etc/westos.key
[root@station mnt]# vim /etc/named.conf
42行 include “/etc/westos.key”;
[root@station mnt]# vim /etc/named.rfc1912.zones
zone “westos.com” IN {
type master;
file “westos.com.zone”;
allow-update { key westos; };##修改为有钥匙更新
};
[root@station mnt]# ls
Kwestos.+157+58123.key Kwestos.+157+58123.private westos.com.zone
[root@station mnt]# scp Kwestos.+157+58123.* [email protected]:/mnt ##把钥匙给16的/mnt
辅16
[root@foundation16 ~]# cd /mnt
[root@foundation16 mnt]# ls
create_kz.sh Kwestos.+157+58123.key test.xml
create_vm.sh Kwestos.+157+58123.private vm.sh
[root@foundation16 mnt]#nsupdate -k Kwestos.+157+58123.key
server 172.25.254.116
update add hello.westos.com 86400 A 172.25.254.111
send
测试：
116：
systemctl restart named
cat /etc/named/westos.com.zone
dig hello.westos.com
dns动态域名解析
dhcpd服务分ip
dhcp更新dns
dns动态域名解析 （获取ip是自动的）（花生壳）
dhcp更新dns
主desktop
yum install dhcp -y
firewall-cmd –permanent –add-service=dhcp
firewall-cmd –reload
cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf
vim /etc/dhcp/dhcpd.conf ##删除2728行，36行以后的
systemctl restart dhcpd
测试：
在server中，
/etc/systemconfig/network-scripts/ifcfg-eth0改为dhcp自动获取ip，拔掉网线，
systemctl restart network，ifconfig-eth0 查看分配的ip，
cat /etc/resolv.conf 查看是谁（116）给的
超级用户
ifconfig enp0s25 172.25.254.116/24 ##临时网卡
网卡配置文件 ifcfg-enp025
/etc/sysconfig/network-scripts/ifcfg-eth0
时间同步 虚拟机和主机时间同步问题
86400秒
ping不通250 网卡问题
日志是个好东西
dig不了 火墙 网络 服务