「Linux基础篇」(八)DNS(域名)服务器配置与管理

一、实训目的

● 掌握Linux系统中主DNS服务器的配置。

● 掌握Linux下辅助DNS服务器的配置。

二、项目背景

某企业有一个局域网（192.168.1.0/24），网络拓扑如下图所示。该企业中已经有自己的网页，员工希望通过域名来进行访问，同时员工也需要访问 Internet 上的网站。该企业已经申请了域名 kz.com，公司需要 Internet 上的用户通过域名访问公司的网页。为了保证可靠，不能因为DNS 的故障，导致网页不能访问。

现要求在企业内部构建一台 DNS服务器，为局域网中的计算机提供域名解析服务。DNS服务器管理 kz.com 域的域名解析，DNS服务器的域名为dns.kz.com，IP地址为192.168.1.2。1号辅助DNS服务器的IP地址为192.168.1.3。2号辅助服务器的ip为192.168.1.4.同时还必须为客户提供Internet上的主机的域名解析。要求分别能解析以下域名：财务部（cw.kz：192.168.1.11），销售部(xs.kz.com：192.168.1.12)，经理部(jl.kz.com：192.168.1.13)，OA系统(oa. kz：192.168.1.13)。

一、实训内容

练习Linux系统下主及辅助DNS服务器的配置方法。

准备三台虚拟机系统（Windows、Linux *2台）

二、实训步骤（本文基于redhat7.2 redhat5.6 windosxp的实验环境进行）

配置ip先

[root@localhost named]# vi /etc/sysconfig/network-scripts/ifcfg-eno16777736

重启网卡[root@localhost named]# systemctl restart network

检查ip

子项目1. 主DNS服务器的配置

（1） 检查DNS服务对应的软件包是否安装，如果没有安装的话，安装相应的软件包。

（2）编辑/etc/named.conf文件，添加“LZG.com”正向区域及“100.168.192.in-addr.arpa”反向区域。

l安装caching-nameserver软件包

注意：要先挂载光驱，并进入到Server目录中。

l复制全局配置文件

l配置全局配置文件named.conf

l配置主配置文件（再添加下面内容）

（3） 创建/var/named/chroot/var/named/XM.com.zone正向数据库文件。

l复制样例文件为区域文件

[root@localhost named]# cp -a named.localhost kz.com.zone

l配置区域文件

root@localhost named]# vi /etc/named.rfc1912.zones

编辑域名数据文件

[root@localhost named]# vi kz.com.zone

（4） 创建/var/named/chroot/var/named/100.168.192.zone反向数据库文件。

l复制样例文件为区域文件

[root@localhost named]# cp -a named.loopback 192.168.1.arpa

l配置区域文件

编辑域名数据文件

[root@localhost named]# vi 192.168.1.arpa

（5） 启动服务。

root@localhost named]# systemctl restart named

（6）LINUX客户端配置

重启网卡服务

（7）LINUX下测试

正向

反向

(8)WIN客户端配置

（9）WIN下测试

小提示“xp测试之前需要关闭防火墙,xp和redhat在同一虚拟网络（推荐新建一个主机模式）

或：

查看防火墙状态。

systemctl status firewalld

临时关闭防火墙命令。重启电脑后，防火墙自动起来。

systemctl stop firewalld

永久关闭防火墙命令。重启后，防火墙不会自动启动。

systemctl disable firewalld

打开防火墙命令。

systemctl enable firewalld

子项目2. 辅助DNS服务器的配置

何为辅助dns服务器？也就是当主服务器宕机后，那么辅助服务器依然可以提供正常服务！

辅助服务器ip信息

1号服务器：

2号服务器

●在192.168.1.3辅助DNS服务器上，编辑/etc/named.conf文件，添加kz.com区域。

[root@localhost slaves]# cat /etc/named.caching-nameserver.conf

[root@localhost slaves]# service named restart

●在192.168.1.2主DNS服务器上，编辑/etc/named.rfc1912.zones文件

[root@localhost slaves]# service named restart

辅助服务器测试（上面配置没问题此时辅助服务器会自动生成主服务器的配置文件）

(注意这是redhat5.6服务器)

[root@localhost slaves]# service named restart

配置辅助服务器的dns为辅助服务器本机ip

1号 vi /etc/sysconfig/network-scripts/ifcfg-tab补全

2号vi /etc/sysconfig/network-scripts/ifcfg-tab补全

完善实训要求 | 各服务器配置汇总如下

主服务器：

[root@localhost named]# cat /etc/named.conf

1号辅助服务器

2号DNS辅助服务器

[root@localhost slaves]# cat /etc/named.caching-nameserver.conf

辅助服务器nslookup测试+xp测试机测试

2号辅助dns服务器测试结果

1号辅助服务器测试结果

xp客户机测试

（注：如果没有看我第一篇的文章，按照上文配置 环境可能会跟你的Linux环境有一些小出入，建议点击我的资料查看我的这个系列前面的文章。）

后续会更新Linux_redhat的一些环境配置，我自己也在学Linux，这也是我的专业，我也会把我的学 习过程不断更新，让0起步的小白也能轻松入门。老手就可以飘过了。

如你按照我的文章进行实验，实验过程中各种报错可以在下面回复我，我将第一时间回复你。

之前的文章汇总；

• 「Linux基础篇」（一）虚拟环境部署安装redhat7.2
  

• 「Linux基础篇」（二）Linux基本命令练习
  

• 「Linux基础篇」（三）用户和组的管理
  

• 「Linux基础篇」（四）文件系统管理—redhat7.2
  

• 「Linux基础篇」（五）文件权限管理

• 「Linux基础篇」（六）Vi编辑器——redhat7.2

• 「Linux基础篇」（七）LVM逻辑卷管理器