DNS服务
执行下面的命令安装
apt install -y bind9 dnsutils
这些文件分别对应的作用如下：
db.127 //反向区域数据库，用于将ip解析为对应的域名
db.local //正向区域数据库，用于将域名解析为对应的IP地址
db.local //正向区域数据库，用于将域名解析为对应的IP地址
named.conf.default-zones //默认区域
named.conf.local //用于定义解析域，也可以直接在
named.conf中直接划定解析域
named.conf.options //配置文件，全局选项配置
/etc/bind9/named.conf //Bind的主配置文件,不包含DNS数据
dns
服务器配置
root@debian:/etc/bind# vim named.conf.default-zones //编辑自己所需的区域文件
zone "hb.com" {
type master;
file "/etc/bind/hb.com";
allow-transfer { any;};
};
root@debian:/etc/bind# cp db.local hb.com //复制正向解析模板并编辑模板
root@debian:/etc/bind# vim /etc/resolv.conf //将dns指向dns服务器
root@dns:/etc/bind# systemctl restart bind9 //重启服务
root@dns:/etc/bind# nslookup www.hb.com //测试
Server: 192.168.10.2
Address: 192.168.10.2#53
Name: www.hb.com
Address: 192.168.10.2
查看基础配置
netstat -trge //查看网卡和ip的
netstat -tunlp //查看端口的
dns转发
实验环境
client IP：192.168.10.1
server1 IP：192.168.10.2 转发
server2 IP：192.168.10.3 DNS正向区域
实验任务说明
Client通过访问 server2获得www.yu.com
server
端
root@debian:/etc/bind# cat named.conf.options //修改转发配置文件
forwarders {
192.168.10.2; //添加dns服务器IP地址
dnssec-validation no;
client
端
第一步：apt install dnsutils #安装
第二步：vim /etc/resolv.conf #打开配置文件
第三步：nameserver 192.168.10.2 #配置为转发服务器的DNS
第四步：nslookup www.yu.com #测试
第五步：systemctl restart bind9 #重启服务
第六步：systemctl status bind9 #查看服务状态信息
测试效果
root@debian:/etc/bind# nslookup www.hb.com
Server: 192.168.10.2
Address: 192.168.10.2#53
Name: www.hb.com
Address: 192.168.10.3
dns
主从
注：在同一网段里 在配置文件
/etc/resolv.conf
里指向自己 主：区域
named.conf.default-zones
文件里
的配置 只用修改区域文件并把本地
dns
指向自己
root@debian:/etc/bind# cat named.conf.default-zones
zone "hb.com" {
type master;
file "/etc/bind/hb.com";
allow-transfer { any;}; //新增转发配置
};
root@debian:/etc/bind# systemctl restart bind9 //重启服务
从
:
修改本地
dns
指向自己
,
修改区域文件
named.conf.default-zones
masters {
；
}
；
里面指向主的
IP
地址
root@debian:/etc/bind# chmod 777 /etc/bind/ //修改文件夹权限
root@debian:/etc/bind# cat /etc/apparmor.d/usr.sbin.named //修改bind权限
apparmor_parser -r /etc/apparmor.d/usr.sbin.named
systemctl restart bind9 //重启服务
DNS
隐藏版本号
vim /etc/bind/named.conf.options 打开配置文件
dnssec-validation auto;
version none //无版本号
listen-on-v6 { any; };
systemctl restart bind9 //重启服务
apt install dnsutils //安装这个命令 里面包含dig
dig @127.0.0.1 version.bind txt chaos //查看本机DNS版本号
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
