Linux系统管理基础项目教程课件 V12-2 部署和配置主域名服务器.pptxVIP

Linux操作系统DNS服务配置与管理

项目实训【实训任务】本实训的主要任务是部署DNS服务，包括安装DNS组件，配置主域名服务器，使其能够为局域网内的计算机提供域名解析服务；配置从DNS服务器，实现主从DNS服务器的同步，提高DNS服务的可靠性；设置反向域名解析，允许通过IP地址查找对应的域名；进行DNS查询和验证，确保配置正确且域名解析功能正常。【实训目的】（1）理解DNS正向解析的工作过程。（2）掌握主DNS服务器的配置与管理方法。（3）掌握从DNS服务器的配置与管理方法。（4）掌握DNS客户端的配置、查询及验证方法。【实训内容】（1）使用yum命令，安装bind和bind-chroot等软件包。（2）编辑区域配置文件/etc/named.rfc1912.zones。（3）创建正向解析数据文件，设置正向解析参数。（4）编辑配置文件，设置反向解析参数。（5）设置Linux客户端参数，测试和验证DNS解析。【实训环境】在进行本项目的实训操作前，提前准备好Linux操作系统环境，CentOSStream、RHEL、RockyLinux、华为openEuler、麒麟等常见Linux发行版操作系统中都可以进行项目实训。

Linux操作系统部署和配置主域名服务器

部署和配置主域名服务器（1）安装DNS组件。DNS组件包含多个软件包，主要的软件包有bind、bind-chroot、bind-utils。（2）启动并启用DNS服务。安装好DNS组件后，由bind软件包提供DNS服务，DNS服务名为named。[root@server～]#yum-yinstallbindbind-chrootbind-utils[root@server～]#systemctlstartnamed[root@server～]#systemctlenablenamed（3）设置防火墙规则。将DNS服务添加到防火墙规则中，允许DNS提供域名解析服务。[root@server～]#firewall-cmd--permanent–add-service=dns[root@server～]#firewall-cmd--reload1.安装DNS组件

部署和配置主域名服务器BIND服务程序配置文件主要分为主配置文件和区域配置文件。主配置文件包括很多使用大括号括起来的定义语句，在定义语句中可以设置多个参数。主配置文件的核心功能是定义区域，以及定义区域配置文件的位置。区域配置文件存储了具体的域名与IP地址之间的解析记录，DNS服务器通过读取区域配置文件来响应客户端的查询请求。BIND服务程序配置文件如下表所示。在本实训中，主域名服务器的固定IP地址为53/24。序号配置文件作用1区域配置文件（/etc/named.rfc1912.zones）定义域名区域的信息，包括正向解析和反向解析，告诉BIND服务器有哪些区域文件需要加载及提供其文件路径。2数据配置文件目录（/var/named）存储区域数据文件的目录，包含具体的DNS记录，如A记录、NS记录、MX记录等。区域文件通常以域名作为前缀进行命名，如.zone。3主配置文件（/etc/named.conf）定义BIND服务器的全局配置，包括访问控制、日志配置、区域文件的引用等。可以包含其他配置文件，如区域配置文件/etc/named.rfc1912.zones的内容。4主程序文件（/usr/sbin/named）BIND的主执行程序文件，负责启动DNS服务器进程，处理DNS查询请求，并根据配置文件进行相应操作。2.配置主DNS服务器

部署和配置主域名服务器（1）编辑主配置文件/etc/named.conf，修改DNS服务监听参数和地址解析参数。[root@server～]#vim/etc/named.confoptions{#将下行中的修改为any，表示允许监听任何IPv4地址listen-onport53{any;};#将下行中的::1修改为any，表示允许监听任何IPv6地址listen-on-v6port53{any;};directory/var/named;dump-file/var/named/data/cache_dump.db;statistics-file/var/named/data/named_stats.txt;memstatistics-file/var/named/data/named_mem_stats.txt;secroots-file/var/named/data/named.secroots;recursing-file/var/named/data/named