版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領
文檔簡介
第3章Linux系統(tǒng)與服務構建3.11實戰(zhàn)案例——DNS服務與管
地CetnOS7.2
(兩個節(jié)點 [root@master~]#[root@master~]#mv/etc/yum.repos.d/*[root@master[root@master~]#vi03 [root@master~]#yum [root@master~]#systemctlstop [root@master~]#yuminstallbind-chrootbind-utils- 0303進入bind- [root@masterchroot]#[root@masterchroot]#cp-R/usr/share/doc/bind-9.9.4/sample/var/*03 [root@masterchroot]#[root@masterchroot]#cd od-R777od-R777 03[root@masterchroot]#cp/etc/named.conf將DNS服務named.conf文件[root@masterchroot]#cp/etc/named.conf編輯配置文件IfyouarebuildingIfyouarebuildinganAUTHORITATIVEDNSserver,doNOTenableIfyouarebuildingaRECURSIVE(caching)DNSserver,youneedtoenableIfyourrecursiveDNSserverhasapublicIPaddress,youMUSTenableaccesscontroltolimitqueriestoyourlegitimateusers.Failingtodosowillcauseyourserverto epartoflargescaleDNSamplificationattacks.ImplementingBCP38withinyournetworkwouldgreatlyreducesuchattacksurfacerecursiondnssec-enableyes;/*PathtoISCDLVkey//optionslisten-onport53{any; listen-on-v6port53{::1;}; dump- statistics-file"/var/named/data/named_stats.txt"; {any;};03pid-file"/run/named/named.pid";loggingchanneldefault_debug{severitydynamic;zone "typefile include設置named.conf文件的用戶權限為named,示例代碼如[root@master[root@masternamed]#chownnamed03[root@masternamed]#cp/var/named/named.localhost 拷貝模板文件named.localhost[root@masternamed]#cp/var/named/named.localhost [root@masternamed]#$TTL @IN[root@masternamed]#$TTL @IN .;serial1D;refresh1H;retry1W;expire3H;minimum)IN ns1INA0wwwINA1ftpINAod-R od-R 03[root@masternamed]#date-s設置主機[root@masternamed]#date-s關閉named服務,取消開機啟動,命令如下[root@master[root@masternamed]#systemctlstop設置bind-chroot服務開機啟動,并重啟0303配置主機DNS服務器nameserver[root@masternamed]#vinameserver[root@masternamed]#vi[root@masternamed]#rndcreload[root@masternamed]#rndcreload[root@masternamed]#rndcnotify使用bind基[root@masternamed]#rndcreload[root@masternamed]#rndcreload[root@masternamed]#rndcnotify0303[root@masterchroot]#03[root@masterchroot]#cat//options{listen-onport53{any; listen-on-v6port53{::1; statistics-file"/var/named/data/named_stats.txt"; {any;在Master上操作,修改Masternamed.conf配置文03dnssec-enableyes;/*PathtoISCDLVkeypid-filechanneldefault_debug{severitydynamic;zone" "{typefile notifyalso-notifyinclude03$TTL @IN .1D$TTL @IN .1D;refresh1H;1W;3H;minimumIN ns1INAwwwINAwww2INAftpINA0303在slave上操作,修改slave服務器上的named.conf文件,示例代碼如下[root@slave[root@slavenamed]#vi////ProvidedbyRedHatbindpackagetoconfiguretheISCBINDnamed(8)//serverasacachingonlynameserver(asalocalhostDNSresolveroptions{listen-onport53{any; listen-on-v6port53{::1; 03 {any;/*PathtoISCDLVkey03pid-filepid-filechanneldefault_debug{severitydynamic;zone "typefile masters{;include03設置 權限 的所有者為named用戶,示例代碼如下[root@slave~]#chown-Rnamed:named [root@slave~]#[root@s
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經(jīng)權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
- 6. 下載文件中如有侵權或不適當內容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 2024年高性能預應力鋼絲項目發(fā)展計劃
- 2024年丹東駕駛員貨運從業(yè)資格證考試題
- 2024年山西客運資格證題目及答案
- 2024年云南客運員題庫軟件
- 2024年數(shù)據(jù)采集傳輸系統(tǒng)項目發(fā)展計劃
- 虛擬現(xiàn)實體驗館裝修合作
- 花藝工作室吊頂改造協(xié)議
- 電商倉庫搬遷裝修協(xié)議樣本
- 食品原料國內配送合同范本
- 服裝設計采購物流合約
- 銀行發(fā)放貸款的合同范本
- 《詩意的色彩》課件 2024-2025學年人美版(2024)初中美術七年級上冊
- 2024國際銷售代理合同范文2
- 美容行業(yè)智能美妝產(chǎn)品開發(fā)方案
- 八年級物理上冊 第五章 透鏡及其應用 第5節(jié) 顯微鏡和望遠鏡說課稿 (新版)新人教版
- 統(tǒng)編版八年級道德與法治上冊第三單元教案教學設計
- Unit 3 Lesson 13 At School(教學設計)-2024-2025學年冀教版(三起)英語四年級上冊
- 人教版(2024新版)英語七年級上冊Unit 2 We're Family!大單元整體教學設計
- (正式版)SHT 3075-2024 石油化工鋼制壓力容器材料選用規(guī)范
- 急診科的質量管理與持續(xù)改進
- 2023礦業(yè)權評估師考試題庫大全(附答案)
評論
0/150
提交評論