DNS域名解析服务以及Bind服务程序
一般来讲域名比IP地址更加的有含义、也更容易记住,所以通常用户更习惯输入域名来访问网络中的资源,但是计算机主机在互联网中只能通过IP识别对方主机,那么就需要DNS域名解析服务了。
DNS域名解析服务(Domain Name System)是用于解析域名与IP地址对应关系的服务,功能上可以实现正向解析与反向解析:
正向解析:根据主机名(域名)查找对应的IP地址。
反向解析:根据IP地址查找对应的主机名(域名)。
域名解析服务Bind的程序名称叫做named,服务程序的配置文件如下:
主程序: /usr/sbin/named
主配置文件: /etc/named.conf
区域配置文件: /etc/named.rfc1912.zones
DNS正向解析实验:
(根据主机名(域名)查找对应的IP地址)
域名解析服务bind的程序名称叫做named
第1步:yum install bind-chroot 下载bind服务程序
第2步:配置主配置文件 /etc/named.conf
将下图中原来参数都改为any
listen-on里的参数修改为any,代表允许监听任何IP地址。
allow-query里的参数修改为any,代表允许任何主机查询。
第3步:配置区域数据信息
[root@linuxprobe ~]# vim /etc/named.rfc1912.zones
zone "centos.com" IN { #代表centos.com域名的正向解析区域
type master; #服务类型
file "centos.com.zone"; #域名与IP地址解析规则保存的文件位置
allow-update {none;}; #允许哪些客户机更新解析信息
}
第4步:配置解析数据信息
我们可以直接复制正向解析模板文件:”/var/named/named.localhost“,填写信息后即可直接使用。
切换工作目录到bind(named)数据目录:
[root@zhaizewen ~]# cd /var/named/
查看区域数据文件的权限:
[root@zhaizewen named]# ls -al named.localhost
-rw-r-----. 1 root named 152 Jun 21 2007 named.localhost
执行cp命令时加入-a,代表连通复制原来文件的属性、所有者、组等信息:
[root@zhaizewen named]# cp -a named.localhost centos.com.zone
编辑centos.com域名的区域数据文件:
[root@zhaizewen named]# vim centos.com.zone
重启named服务让配置文件立即生效:
[root@zhaizewen named]# systemctl restart named
配置完以后重新启动named服务并查看其状态。
第5步:检验解析结果
(1)现在windows下尝试检验
打开cmd尝试ping 虚拟机IP(192.168.2.100)
ping www.centos.com(这是网站上就有的,可以看到IP跟我们设的不一样,我们需要改一下 C/windows/system32/drivers/etc/hosts 我们需要再里面加一行文本如下图)
再ping的时候IP地址就变成我们在文件里改的IP
同样也可以在”网络“一> ”更改适配器设置“一> "以太网属性"一> "将首选DNS服务器改为局域网的网段(192.168.2.100)" 然后重新启用一下网卡也是可以实现上面的检验操作的(注意named.conf文件里监听的端口号如果是0.0.0.0的话需要将网关改成any)。
如果想在虚拟机中检验的话
需要nslookup命令,首先需要nmtui命令编辑ens33网卡,将里面的DNS域名换为192.168.2.100。
DNS反向解析实验:
反向解析的作用是根据IP地址查找到对应的主机名(域名),在区域文件(named.rfc1912.zones)中默认已存在一些注释内容与区域信息,可不需要删除上面实验及默认区域信息,直接在下面追加即可。
第1步:配置区域数据信息(区域数据文件 named.rfc1912.zones)
需要自己添加五行(命令模式中5yy+p)如下图 注意IP地址需要反写
第2步:配置解析数据信息(复制模板)
反向解析数据文件模版为:”/var/named/named.loopback“,我们可复制并填写信息后即可直接使用:
编辑192.168.10.0/24网段的数据文件:
[root@linuxprobe named]# vim 192.168.2.zone
配置成如下图
保存退出后重启named服务并查看状态
第3步:在虚拟机用nslookup检验结果
(也可在cmd中用nslookup检验结果,前提配置好DNS)
DNS域名解析服务以及Bind服务程序的更多相关文章
- 《linux就该这么学》第十四节课:第13章,部署DNS域名解析服务(bind服务)
(借鉴请改动) 第十二章收尾 12.2.nfs网络文件系统 RHEL7默认安装了nfs,配置文件在 /etc/export 写入格式:共享目录 允许的客户端(参数) ro ...
- DNS域名解析服务(bind)
DNS(Domain Name System,域名系统): 用于管理和解析域名与IP地址对应关系的技术. 简单来说,就是能够接受用户输入的域名或IP地址,然后自动查找与之匹配(或者说具有映射关系)的I ...
- DNS域名解析四种配置实验 ---Linux DNS域名解析服务
DNS域名解析服务一.BIND域名服务基础1) DNS的定义2)域名结构3)DNS系统的作用① 正向解析:根据域名查找对应的IP地址② 反向解析:根据IP地址查找对应的域名③ DNS系统的分布式数据结 ...
- 使用unbound提供DNS域名解析服务
使用unbound提供DNS域名解析服务 # 作者:Eric # 微信:loveoracle11g # 先配yum仓库 [root@server1 ~]# cd /etc/yum.repos.d/ [ ...
- DNS域名解析服务
一.DNS的体系结构: DNS:域名解析系统 DNS由根域.顶级域和子域构成.根域主要负责管理顶级域,顶级域主要负责管理其下面子域. .代表DNS的根域. .com..edu等代表顶级域. shou. ...
- DNS域名解析服务(重点)
一 .DNS 系统的作用 1.DNS 服务器概述 DNS 系统在网络中的作用就是维护着一个地址数据库,其中记录了各种主机域名:与 IP地址的对应关系,以便为客户程序提供正向或反向的地址查询服务,即正 ...
- Linux网络服务第七章DNS域名解析服务
端口:53 一.DNS服务器 正向解析:根据域名查IP地址,即将指定的域名解析为相对应的IP地址.域名的正向解析是DNS服务器最基本的功能,也是最常用的功能. 反向解析:根据IP地址查域名,即将指定的 ...
- DNS域名解析服务及其配置
一.背景 到 20 世纪 70 年代末,ARPAnet 是一个拥有几百台主机的很小很友好的网络.仅需要一个名为 HOSTS.TXT 的文件就能容纳所有需要了解的主机信息:它包含了所有连接到 ARPAn ...
- 第三章、DNS域名解析服务
DNS 1DNS简介 域名系统(英文:Domain Name System,缩写:DNS)是互联网的一项服务.它作为将域名和 IP 地址相互映射的一个分布式数据库,能够使人更方便地访问互联网.DNS ...
随机推荐
- 封装token
let baseApiUrl = 'xxxx' var app = getApp(); let defaultHeaders = { 'Content-Type': 'application/json ...
- taintCheck的实现
参考:http://bitblaze.cs.berkeley.edu/papers/taintcheck-full.pdf 1. 应用taint analysis需要解决三个问题 a. 哪些input ...
- PAT 2019-3 7-3 Telefraud Detection
Description: Telefraud(电信诈骗) remains a common and persistent problem in our society. In some cases, ...
- Java并发AtomicBoolean类~
java.util.concurrent.atomic.AtomicBoolean类提供了可以原子读取和写入的底层布尔值的操作,并且还包含高级原子操作. AtomicBoolean支持基础布尔变量上的 ...
- Linux目录及说明
Linux目录及说明 [常见目录说明] 目录 /bin 存放二进制可执行文件(ls,cat,mkdir等),常用命令一般都在这里. /etc 存放系统管理和配置文件 /home 存放所有用户文件的根目 ...
- Linux系统中NFS服务配置
文章目录: 一.NFS服务简介 二.NFS服务端配置 三.NFS客户端配置 四. ...
- SQL优化:一篇文章说清楚Oracle Hint的正确使用姿势
一.提示(Hint)概述 1为什么引入Hint? Hint是Oracle数据库中很有特色的一个功能,是很多DBA优化中经常采用的一个手段.那为什么Oracle会考虑引入优化器呢?基于代价的优化器是很聪 ...
- Java调用DB的存储过程
2015/12/7 使用数据库存储过程的java代码: try { con = (Connection) DBProxy.getConnection(null); ...
- js中的script标签属性
HTML <script> 元素用于嵌入或引用可执行脚本. 在html中插入一个script标签 <script src="index.js" sync cros ...
- OTP Server
OTP Server是一个基于动态口令的身份认证系统,它可以为应用系统提供高安全性的身份认证服务,帮助应用系统提高身份认证的安全性,防止攻击者利用应用系统自身的身份认证安...