《linux服務(wù)器配置與管理》課件08-任務(wù)八 DNS 服務(wù)的配置與管理

任務(wù)八：DNS服務(wù)的配置與管理8.1任務(wù)資訊8.2決策指導(dǎo)8.3制定計劃8.4任務(wù)實施8.5任務(wù)檢查8.6評估評價8.1任務(wù)資訊8.1.1任務(wù)描述8.1.2任務(wù)目標8.1.1任務(wù)描述1.在CentOS7.4服務(wù)器上安裝并配置DNS服務(wù)，實現(xiàn)域名向IP地址的解析。2.在CentOS_YT_1服務(wù)器上安裝配置DNS服務(wù)，設(shè)置兩個域：、，分別添加dns、www、ftp、Samba、base等5個主機記錄，為這兩個域分別建立正、反向解析文件，完成正、反向解析配置；測試DNS服務(wù)是否正常，并設(shè)置開機自動加載服務(wù)。3.在ubuntu18.04上配置DNS服務(wù)。8.1.2任務(wù)目標工作任務(wù)學(xué)習DNS服務(wù)器的基本配置與管理學(xué)習目標掌握Linux操作系統(tǒng)下DNS服務(wù)器的基本配置與管理實踐技能1、在CentOS7.4字符界面下安裝BIND軟件包，部署DNS服務(wù)器2、主DNS服務(wù)器配置3、使用區(qū)域文件配置DNS資源記錄知識要點1、DNS結(jié)構(gòu)和域名空間2、主配置文件/etc/named.conf3、區(qū)域文件和資源記錄8.2決策指導(dǎo)將域名轉(zhuǎn)換為IP地址就是域名解析，DNS（DomainNameServer）就是進行域名解析的服務(wù)器DNS的樹形結(jié)構(gòu)——域名空間（domainnamespace）DNS采用客戶端/服務(wù)器機制，實現(xiàn)域名與IP地址轉(zhuǎn)換DNS服務(wù)器用于存儲資源記錄并提供名稱查詢服務(wù)DNS客戶端也被稱為解析程序，用來查詢服務(wù)器，以獲取名稱解析信息按照DNS查詢目的，可將DNS解析分為以下兩種類型：正向解析：根據(jù)計算機的DNS名稱（即域名）解析出相應(yīng)的IP地址反向解析：根據(jù)計算機的IP地址解析其DNS名稱，多用來為服務(wù)器進行身份驗證Linux下架設(shè)DNS服務(wù)器通常使用BIND（BerkeleyInternetNameDomain）程序來實現(xiàn)，其守護進程是named8.3制定計劃8.3.1配置DNS軟件源具體配置方法可以參考任務(wù)四里的4.3節(jié)內(nèi)容8.3.2如何實現(xiàn)情境需要項目實施情境安裝配置管理BIND查詢是否安裝命令rpm–qa|grepbindrpm–qlbind安裝命令yum-yinstallbind*檢驗是否工作命令systemctlstatusnamed配置文件目錄/etc/named.conf/etc/named.rfc1912.zones/var/named/配置文件詳細解釋主配置文件（/etc/named.conf）：options{listen-onport53{any;};listen-on-v6port53{any;};directory"/var/named";allow-query{any;};};zone""IN{typemaster;file".zone";allow-update{none;};};區(qū)域配置文件（這里是/var/named/.zone）：NS.

Adns

Awww

A優(yōu)化過程systemctlenablenamedsystemctlstartnamedsystemctlstopnamedsystemctlrestartnamedsystemctlstatusnamd卸載命令yum–yremovebind8.4任務(wù)實施8.4.1CentOS7.4系統(tǒng)配置DNS服務(wù)8.4.2在CentOS7.4系統(tǒng)按指定要求配置DNS服務(wù)（學(xué)生練習）8.4.3在Ubuntu18.04系統(tǒng)配置DNS服務(wù)（學(xué)生練習）8.4.1CentOS7.4系統(tǒng)配置DNS服務(wù)準備工作安裝并配置DNS服務(wù)啟動DNS服務(wù)準備工作虛擬機網(wǎng)卡工作模式設(shè)置為Host-only（僅主機）設(shè)置CentOS7.4服務(wù)器的IP地址為關(guān)閉防火墻，將SELinux設(shè)置為permissive（允許）或disabled（禁用）掛載安裝光盤，并確認yum源設(shè)置正確安裝并配置DNS服務(wù)安裝bind軟件包：yuminstallbind*-y配置DNS服務(wù)器配置DNS服務(wù)器主配置文件/etc/named.conf在/etc/named.rfc1912.zones文件中創(chuàng)建區(qū)域創(chuàng)建記錄文件主配置文件/etc/named.conf在/etc/named.rfc1912.zones文件中創(chuàng)建區(qū)域創(chuàng)建記錄文件啟動DNS服務(wù)#systemctlstartnamed8.5任務(wù)檢查DNS客戶端配置與管理使用nslookup工具測試DNS服務(wù)器DNS客戶端配置與管理在Linux計算機中，使用配置文件/etc/resolv.conf來設(shè)置與DNS域名解析有關(guān)的選項設(shè)置DNS服務(wù)器地址的命令如下： nmcliconmodNETAipv4.dns“1”使相應(yīng)的連接生效，需要重新啟動該連接，命令如下： nmcliconupens33 使用nslookup工具測試DNS服務(wù)器8.6評估評價評價指標及評價內(nèi)容★★★★★★評價方式基本操作20分安裝bind軟件包教師評價修改主配置文件動手做40分（重現(xiàn)）配置CentOS7.4下的基本DN