1.dns的2种解析方式
1.正向解析
将域名解析为ip地址
2.逆向解析
将ip地址解析为域名
设置解析方式，都是在zone文件中
named.conf解决权限
named.rfc1912.zone 解决解析方式
3.DNS方向解析
把192.168.71.145这个ip地址逆向解析为www.yuanyu.zhangmin
4.VMware和centos7的一些问题
1./etc/resolv.conf文件在重启系统或者重启network服务后重置，或者
vmware关闭或者挂起之后要重新设置
2.centos在网络配置时候，明明设置了静态ip，但是无法生效，无法修改，
原因是图形化界面NetworkManager没有关闭，我们在mini安装中不存在
以上问题
ip a
显示所有的网卡信息
查看ens33网卡，有两个ip，networkmanage服务没有关，停用
networkmanage,会优先随机ip
systemctl stop NetworkManager
systemctl disable NetworkManager
反向解析
将192.168.71.145ip解析为域名
1.开启网络的访问权限控制
vim /etc/named.conf
----------------
options{
listen-on port 53 {127.0.0.1;any;}
...
allow-query {localhost;any;}
}
2.zones文件控制域名和ip之间的转换
vim /etc/named.rfc1912.zones
51 zone "71.168.192.in-addr.arpa" IN {
52 type master;
53 file "192.168.71.zone";
54 allow-update { none; };
55 };
3.复制zone文件
[root@dns named]# ls
data named.empty slaves
dynamic named.localhost yuanyu.zhangmin.zone
named.ca named.loopback
[root@dns named]# cp -p named.loopback 192.168.71.zone
[root@dns named]# ls -l
总用量 24
-rw-r----- 1 root named 168 12月 15 2009 192.168.71.zone
drwxrwx--- 2 named named 23 7月 23 21:50 data
drwxrwx--- 2 named named 60 7月 23 21:50 dynamic
-rw-r----- 1 root named 2253 4月 5 2018 named.ca-rw-r----- 1 root named 152 12月 15 2009 named.empty
-rw-r----- 1 root named 152 6月 21 2007 named.localhost
-rw-r----- 1 root named 168 12月 15 2009 named.loopback
drwxrwx--- 2 named named 6 6月 11 22:40 slaves
-rw-r----- 1 root named 173 7月 23 21:48
yuanyu.zhangmin.zone
vim /etc/named.rfc1912.zones
51 zone "1.1.10.in-addr.arpa" IN {
52 type master;
53 file "10.1.1.zone";
54 allow-update { none; };
55 };
cp zone文件 -p
vim /var/named/10.1.1.zone
10 PTR www.yuanyu.zhangmin
检查
[root@dns named]# named-checkzone 10.1.1.zone 10.1.1.zone
zone 10.1.1.zone/IN: loaded serial 0
OK
systemctl restart named
4.修改文件
[root@dns named]# vim 192.168.71.zone$TTL 1D
@ IN SOA @ rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS @
A 127.0.0.1
AAAA ::1
PTR localhost.
145 PTR www.yuanyu.zhangmin
5.检查与测试
# DNS服务器
[root@dns named]# named-checkconf /etc/named.conf
[root@dns named]# named-checkconf /etc/named.rfc1912.zones
[root@dns named]# named-checkzone 192.168.71.zone
192.168.71.zone
zone 192.168.71.zone/IN: loaded serial 0
OK
# 客户端检测
yum -y install bind-utils
# 使用nslookup
# 正向解析
[root@localhost ~]# nslookup www.yuanyu.zhangmin
Server: 192.168.71.147
Address: 192.168.71.147#53Name: www.yuanyu.zhangmin
Address: 192.168.71.145
# 反向解析
[root@localhost ~]# nslookup 192.168.71.145
145.71.168.192.in-addr.arpa name =
www.yuanyu.zhangmin.71.168.192.in-addr.arpa.
搭建dns服务器，可以同时解析多个域名
www.yuanyu.zhang ====10.1.1.10
bbs.yuanyu.zm
co.yuanyu.cc
vim /etc/named.rfc1912.zones
58 zone "yuanyu.zm" IN {
59 type master;
60 file "yuanyu.zm.zone";
61 allow-update { none; };
62 };
63
64
65 zone "yuanyu.cc" IN {
66 type master;
67 file "yuanyu.cc.zone";
68 allow-update { none; };
69 };
[root@dns ~]# cd /var/named/
[root@dns named]# ls
192.168.71.zone named.ca named.loopback
data named.empty slaves
dynamic named.localhost yuanyu.zhangmin.zone
[root@dns named]#
[root@dns named]# cp -p ....$TTL 1D
@ IN SOA @ rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS @
A 127.0.0.1
AAAA ::1
bbs A 192.168.71.145
$TTL 1D
@ IN SOA @ rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS @
A 127.0.0.1
AAAA ::1
co A 192.168.71.145
如果服务器时间发生换乱，需要同步时间
# date
# ntpdate cn.ntp.org.cn
连接外网同步需要时间，可以同步
-bash: ntpdate: 未找到命令
[root@dns named]# yum search ntpdate
已加载插件：fastestmirror
Loading mirror speeds from cached hostfile
* base: mirrors.aliyun.com
* epel: mirrors.aliyun.com
* extras: mirrors.aliyun.com
* updates: mirrors.aliyun.com
============================ N/S matched: ntpdate
============================
ntpdate.x86_64 : Utility to set the date and time via NTP
名称和简介匹配 only，使用“search all”试试。
[root@dns named]# yum -y install ntpdate.x86_64
服务器集群不能总是使用外网服务器同步时间，需要自己搭建ntp服务，服
务器对外同步时间，但是集群其他服务器与ntp服务器同步时间
步骤
1.准备一台ntp服务器主机
初始化过程在原有基础上关闭NetworkM manager
2.安装服务
[root@dns named]# yum search ntp
已加载插件：fastestmirror
Loading mirror speeds from cached hostfile
* base: mirrors.aliyun.com
* epel: mirrors.aliyun.com* extras: mirrors.aliyun.com
* updates: mirrors.aliyun.com
============================== N/S matched: ntp
==============================
nagios-plugins-ntp.x86_64 : Nagios Plugin - check_ntp
nagios-plugins-ntp-perl.x86_64 : Nagios Plugin -
check_ntp.pl
nodejs-sntp.noarch : SNTP v4 client (RFC4330) for Node.js
ntp.x86_64 : The NTP daemon and utilities
ntp-doc.noarch : NTP documen
....
[root@dns named]# yum -y install ntp
已加载插件：fastestmirror
Loading mirror speeds from cached hostfile...
3.配置文件
[root@dns named]# find / -name "ntp*conf"
/etc/ntp.conf
[root@dns named]# vi /etc/ntp.conf
所选区域说明只允许本机联机访问时间，所以我们需要添加新的网段保存退出
4.启动服务，但是在启动服务之前，可以先保证时间准确
[root@dns named]# ntpdate cn.ntp.org.cn
24 Jul 00:26:11 ntpdate[2996]: adjust time server
203.107.6.88 offset 0.008444 sec
[root@dns named]# date
2024年 07月 24日 星期三 00:26:14 CST
[root@dns named]#
启动服务
[root@dns named]# systemctl restart ntpd
[root@dns named]#
修改声生成错误的时间
[root@web ~]# date -s "2023-6-9 12:23:34"
2023年 06月 09日 星期五 12:23:34 CST
[root@web ~]# date
2023年 06月 09日 星期五 12:23:38 CST
[root@web ~]#
[root@web ~]# ntpdate 192.168.71.147
24 Jul 00:34:40 ntpdate[1920]: step time server
192.168.71.147 offset 35467552.048297 sec
[root@web ~]# date
2024年 07月 24日 星期三 00:34:46 CST
[root@web ~]#
配置计划任务
基础要求说明，一般常见的主从架构服务
的要求
1.master和slave的系统时间保持一致
2.slave服务器上安装相应的软件（系统版本，软件版本）保持一致
3.根据需求修改相应的配置文件 master和slave都应修改
4.主从同步的核心是slave同步master上的区域文件
如果dns服务出现故障，会导致没有办法使
用dns解析域名
配置从服务器，备份到从服务器，主从架构，主要是同步zone文件
步骤
1.创建从服务器dnsslave,配置基础环境
2.更改主服务器配置，允许其他主机下载同步资源
Vim /etc/named.conf
重启服务
3.slave从服务器
1.安装bind2.允许访问
3.修改区域文件
vim /etc/named.rfc1912.zones
#新增一个zone
zone "yuanyu.zhangmin" IN{
type slave;
file "slaves/yuanyu.zhangmin.zone";
master {192.168.71.146;};
}