Linux基础与服务管理课件 第26讲 常用服务器配置-DNS服务

第26课：DNS服务任务：安装DNS服务CONTENT目录DNS服务介绍DNS服务安装010203总结与拓展教学内容DNS服务配置04教学目标素质目标知识目标（1）线上线下结合，引导学习方式，培养自主学习能力（2）培养学生精益求精的钻研精神>能力目标（1）掌握DNS服务的安装（2）掌握

DNS服务的配置（1）能够利用讲授的课程学习方法学习本课程（2）能够掌握DNS服务概念（3）能够配置DNS服务教学重点与难点

教学重点（1）掌握DNS服务参数意义>教学难点（1）配置DNS服务过程繁琐，命令较多，容易出错DNS服务简介01DNS介绍：>

DNS，DomainNameSystem，域名系统，是互联网的核心应用服务,可以通过IP地址查询到域名，也可以通过域名查询到IP地址。IP地址是平面结构，且不容易记忆；DNS是层次化结构，便于记忆。DNS在进行区域传输时使用TCP53端口，其它时候则使用UDP53端口。DNS介绍：>DNS介绍：>DNS常见的资源记录类型有：●SOA：StartofAuthorityRecord，起始授权记录，在一个区域中是唯一的，定义了一个区域的全局参数，进行整个区域的管理。●NS：NameServer，名称服务器，在一个区域中至少有一条，记录了一个区域中的授权的DNS服务器。●A：Address，地址记录，记录了主机名和IP地址的对应关系。●CNAME：CanonicalName，别名记录，可以隐藏内部网络的细节。●PTR：反向记录，将IP地址映射到主机名。●MX：MaileXchange，邮件交换记录，指向一个邮件服务器，根据收件人的地址后缀决定邮件服务器。DNS介绍：>DNS解析类型有：●正向解析：把主机名解析为IP地址。●反向解析：把IP解析为主机名。DNS介绍：>DNS具有以下功能：（1）可以给客户机分配永久固定的IP地址。（2）保证任何IP地址在同一时刻只能由一台客户机所使用。（3）可以同用其他方法获得IP地址的客户机共存。（4）可以向现有的无盘客户端分配动态IP地址。DNS服务安装02DNS安装：yum–yinstallbind已加载插件：fastestmirror,langpacksDeterminingfastestmirrors*base:*extras:*updates:……已安装:bind.x86_6432:9.9.4-73.el7_6作为依赖被安装:python-ply.noarch0:3.4-11.el7作为依赖被升级:bind-libs.x86_6432:9.9.4-73.el7_6bind-libs-lite.x86_6432:9.9.4-73.el7_6bind-license.noarch32:9.9.4-73.el7_6bind-utils.x86_6432:9.9.4-73.el7_6完毕！1.安装DNS服务DNS安装：yum–yinstallbind[root@master~]#rpm-qa|grepbindbind-libs-9.9.4-73.el7_6.x86_64keybinder3-0.3.0-1.el7.x86_64rpcbind-0.2.0-44.el7.x86_64bind-libs-lite-9.9.4-73.el7_6.x86_64bind-utils-9.9.4-73.el7_6.x86_64bind-license-9.9.4-73.el7_6.noarchbind-9.9.4-73.el7_6.x86_642.检查安装结果DNS配置03DNS配置：[root@master~]#vi/etc/named.conf1.配置DHCP服务DNS配置：[root@master~]#named-checkconf/etc/named.conf2.语法检查3.启动dns服务[root@master~]#systemctlstartnamed.service[root@master~]#systemctlenablenamed.serviceCreatedsymlinkfrom/etc/systemd/system/multi-user.target.wants/named.serviceto/usr/lib/systemd/system/named.service.[root@master~]#systemctlstatusnamed.service●named.service-BerkeleyInternetNameDomain(DNS)Loaded:loaded(/usr/lib/systemd/system/named.service;enabled;vendorpreset:disabled)Active:active(running)since日2019-03-2410:42:25CST;38sagoMainPID:9660(named)CGroup:/system.slice/named.service└─9660/usr/sbin/named-unamed-c/etc/named.conf……DNS配置：[root@master~]#firewall-cmd--permanent--add-service=dnssuccess[root@master~]#firewall-cmd--reloadsuccess[root@master~]#firewall-cmd--list-allpublic(active)target:defaulticmp-block-inversion:nointerfaces:ens33sources:services:sshdhcpv6-clientftpdnsports:111/tcp111/udp2049/tcp2049/udp4001-4004/tcp4001-4004/udp873/tcp21/tcp137-138/udp139/tcp445/tcpprotocols:….4.配置防火墙DNS配置：5.测试[root@master~]#dig@28;<<>>DiG9.9.4-RedHat-9.9.4-73.el7_6<<>>@28;;globaloptions:+cmd;;Gotanswer:;;->>HEADER<<-opcode:QUERY,status:NOERROR,id:3159;;flags:qrrdra;QUERY:1,ANSWER:1,AUTHORITY:4,ADDITIONAL:9;;OPTPSEUDOSECTION:;EDNS:version:0,flags:;udp:4096;;QUESTIONSECTION:;. IN A;;ANSWERSECTION:. 120 IN A 9;;AUTHORITYSECTION:….DNS配置：6.配置正向解析（1）编辑扩展配置文件named.rfc1912.zones[root@master~]#cp-p/var/named/named.localhost/var/named/data/master.zidb.zone[root@master~]#vi/var/named/data/master.zidb.zone[root@master~]#vi/etc/named.rfc1912.zones（2）添加区域配置文件master.zidb.zone（3）测试①在服务器端重启named服务②在客户端把DNS改为28③重启网络④查看IP⑤测试网络⑥从客户端ssh登录服务器端DNS配置：7.配置反向解析（1）编辑扩展配置文件named.rfc1912.zones[root@master~]#cp-p/var/named/named.localhost/var/named/data/named.129.zone[root@master~]#vi/var/named/data/named.129.zone[root@master~]#vi/etc/named.rfc1912.zones（2）添加区域配置文件named.129.zone（3）测试①在服务器端重启named服务②在客户端把DNS改为28③重启网络④反向查询总结与拓展04小结