linux云自动化运维基础知识23(DNS服务)

本文涉及的产品
全局流量管理 GTM,标准版 1个月
云解析 DNS,旗舰版 1个月
公共DNS(含HTTPDNS解析),每月1000万次HTTP解析
简介:

一.DNS概述
作用:提供域名解析服务
正向解析:域名——ip   eg:(www.baidu.com  —— 220.181.111.188)
反向解析:ip——域名   eg:(220.181.111.188 —— www.baidu.com)
wKiom1mPEeOyNpHAAABUM2SY9vU562.png


DNS的查询方式
递归查询:客户机向自己的DNS服务器请求解析的方式。
迭代查询:服务器向服务器查询的方式。


DNS解析的先后顺序(由配置文件/etc/nsswitch.comf决定)
1.本机缓存
2.本机/etc/hosts文件 
格式:
3.指定的DNS服务器缓存
清空缓存:rhdc flush
4.指定的DNS服务器(/etc/resolve.conf)


DNS查询命令
1.gethostip     它是syslinux包的组成,通过hosts文件和DNS解析主机名到ip,把ip计算成8位的16进制在PXE中有特殊用途。

2.host          仅通过DNS查询,查询主机名到IP的解析。

3.nslookup      windows的解析工具,linux中通用,目前使用较少,提供简单的正向和反向解析查询

4.dig           linux中功能强大的查询工具,可以查询更加详细的信息,使用最广泛,可以追寻到非权威的DNS


二.搭建DNS服务
1.配置高速缓存DNS
(1).修改ip,hostname,并且调整防火墙策略,配置yum源。

wKioL1mPFd6y2c-7AACRpyhWkSA410.png

wKiom1mPFd-xHnBiAAAiEOUA2Ag933.png

wKioL1mPFd-T7LOQAAE8c1LwA-0743.png

wKioL1mPFeCgZmubAAA-IpRjKQw573.png

wKiom1mPFeGDD_owAABQ_cyTGhc023.png



(2).安装bind服务器,并开启bind服务,生成rndc.key

wKioL1mPFrrQ6im9AAAyX5orxtw543.png


(3).编辑DNS的配置文件 /etc/resolve.conf

wKiom1mPFt2gvtWiAABmTAq7Aeg003.png


(4).修改bind服务的配置文件 vim /etc/named.conf ,并且重新启动服务

wKioL1mPFwOwHxpSAABPqBUC8F8000.png


(5).查询端口状态  netstat -antple | grep named

wKioL1mPFyjCfv0xAAB9VHJ6Zjc073.png


(6).测试:dig 目标域名两次看响应时间的变化

wKiom1mPF0CgnkubAACSjHq1EWg722.png

wKioL1mPF0HhlbbGAACBzVa_1jI760.png




设置权威DNS
1.正向解析:域名——ip   eg:(www.baidu.com  —— 220.181.111.188)
(1)编辑bind服务的配置文件   /etc/named.conf
wKiom1mPF4LD_MC0AABgrm81gUI470.png


(2)编辑文件  vim /etc/named.rfc1912.zones    
wKioL1mPF77BS8viAAAmyViCk1s366.png   


(3)cd /var/named/    cp -p name.localhost westos.com.zone

wKioL1mPF-XgCJm2AABNPzvQfgU848.png


(4)编辑文件  vim /var/named/westos.com.zone
  
wKioL1mPGEywIsG5AABad3T0A7A612.png


(5)重启服务 systemctl restart named


wKiom1mPGHPyo2j4AAATmRdpgQ4596.png

(6)测试服务 dig 域名

wKiom1mPGQfi8qYEAACxronzHPU461.png

wKioL1mPGQizRHdjAACvx6UajcQ334.png


2.轮叫机制
编辑文件    vim /var/named/westos.com.zone
wKioL1mPGZuAy1zyAAB0Dejntvo150.png

wKioL1mPGciSl3CiAACLyWPy1oE954.png

wKiom1mPGcngjI9_AAEcwuqpQNU252.png







3.反向解析:ip——域名  eg:(220.181.111.188 —— www.baidu.com)

(1)编辑bind服务的配置文件   /etc/named.rfc1912.zones

wKiom1mPGhTDoWmKAAAl6N6rIOk158.png



(2)cp -p /var/named/named.lookback /var/named/westos.com.ptr    复制配置文件的模板    


(3)vim westos.com.ptr

wKiom1mPGjPBF3fzAABjgvwdmzU074.png




(4)重新启动服务    

systemctl   restart   named


(5)测试服务:dig -x 地址

wKioL1mPGtuzUP58AADGqVSPNj4765.png

wKiom1mPGtyhh_KXAADA5v6StE8151.png






4.双向解析
(1)vim /etc/named.conf

wKioL1mPGwzyApeVAAENzQjrBvc388.png


(2)cp -p /etc/name.rfc1912.zone /etc/name.rfc1913.zone


(3)分别编辑/etc/name.rfc1912.zone  , /etc/name.rfc1913.zone    注意由于1913时复制1912的内容,应当将里面1912的指向的文件那块注释掉




wKiom1mPG2rT3tvfAABYIFYs2_g556.png



wKioL1mPG2rTmDfdAABS_5-52JI774.png



(4)cp -p /var/named/westos.com.zone /var/named/westos.com.inter


(5)分别编辑/var/named/westos.com.zone  ,  /var/named/westos.com.inter    设置内网用户得到的ip  ;  设置外网用户得到的ip

(内网)

wKioL1mPHAGxd8PAAAB1m6JbNpk950.png


(外网)

wKiom1mPHADRdlXEAABmgIbTozA744.png


(6)重启服务 

(7)测试服务
将另一台主机的dns设置为搭建服务主机的ip

wKiom1mPHL6gV3kNAACFMLWP8hU039.png


wKioL1mPHmmwIyK8AAFOHW-hLDY740.png


5.主从DNS服务器设置
由于单个DNS服务器解析太多的时候负载会变大,所以设置从DNS服务器来缓解主DNS服务器的压力。
(1)修改ip,hostname,并且调整防火墙策略,配置yum源。(和前面的操作相同)
(2)安装bind服务器,并开启bind服务,生成rndc.key
(3)编辑DNS的配置文件 /etc/resolve.conf     此处DNS为从服务器的DNS,作用是用来缓解主DNS服务器的压力。


在文件中添加nameserver 172.25.254.124


(4)修改bind服务的配置文件 vim /etc/named.conf ,并且重新启动服务       ##开启53端口

wKiom1mPHZGyeAioAABQtZLWV6E134.png(5)vim /etc/name.rfc1912.zone     设置参数实现分担主DNS服务器的压力

wKiom1mPHyKhF1UUAAAv56ib9zg212.png


(6)测试:在从dns服务器172.25.254.124上执行dig www.westos.com   从结果可以看出服务来源于172.25.254.124,是从服务器,展现了从服务器分担主DNS服务器的压力。


***主从DNS服务器同步
如果主DNS服务器上的解析文件修改,但从服务器无法及时接收,这样就会解析出2个地址,所以为了保持DNS服务器集群的准确性,需要将主DNS服务器上修改的信息同步修改到从服务器上。

1.需要在主DNS服务器上配置/etc/named.rfc1912.zones和/etc/named.rfc1913.zones文件。

1912

wKioL1mPH_mStlTTAAA4Xq3eTtc050.png


1913

wKioL1mPICbDQxLNAAA1wkgFluM719.png

2.此处以外网用户来做例子

wKioL1mPIm3yCECTAABktsZuUwY203.png

wKiom1mPIm7x8bv7AACXA_fWLeQ794.png

wKioL1mPIoKTKLj_AAB3JQAkxI0016.png

wKioL1mPIoOThEuiAABrKcb5Imo867.png



本文转自 lulu2017 51CTO博客,原文链接:http://blog.51cto.com/13132425/1955957

相关文章
|
26天前
|
Linux 应用服务中间件 Shell
linux系统服务二!
本文详细介绍了Linux系统的启动流程,包括CentOS 7的具体启动步骤,从BIOS自检到加载内核、启动systemd程序等。同时,文章还对比了CentOS 6和CentOS 7的启动流程,分析了启动过程中的耗时情况。接着,文章讲解了Linux的运行级别及其管理命令,systemd的基本概念、优势及常用命令,并提供了自定义systemd启动文件的示例。最后,文章介绍了单用户模式和救援模式的使用方法,包括如何找回忘记的密码和修复启动故障。
43 5
linux系统服务二!
|
26天前
|
Linux 应用服务中间件 Shell
linux系统服务!!!
本文详细介绍了Linux系统(以CentOS7为例)的启动流程,包括BIOS自检、读取MBR信息、加载Grub菜单、加载内核及驱动程序、启动systemd程序加载必要文件等五个主要步骤。同时,文章还对比了CentOS6和CentOS7的启动流程图,并分析了启动流程的耗时。此外,文中还讲解了Linux的运行级别、systemd的基本概念及其优势,以及如何使用systemd管理服务。最后,文章提供了单用户模式和救援模式的实战案例,帮助读者理解如何在系统启动出现问题时进行修复。
43 3
linux系统服务!!!
|
26天前
|
算法 Linux 定位技术
Linux内核中的进程调度算法解析####
【10月更文挑战第29天】 本文深入剖析了Linux操作系统的心脏——内核中至关重要的组成部分之一,即进程调度机制。不同于传统的摘要概述,我们将通过一段引人入胜的故事线来揭开进程调度算法的神秘面纱,展现其背后的精妙设计与复杂逻辑,让读者仿佛跟随一位虚拟的“进程侦探”,一步步探索Linux如何高效、公平地管理众多进程,确保系统资源的最优分配与利用。 ####
66 4
|
27天前
|
缓存 负载均衡 算法
Linux内核中的进程调度算法解析####
本文深入探讨了Linux操作系统核心组件之一——进程调度器,着重分析了其采用的CFS(完全公平调度器)算法。不同于传统摘要对研究背景、方法、结果和结论的概述,本文摘要将直接揭示CFS算法的核心优势及其在现代多核处理器环境下如何实现高效、公平的资源分配,同时简要提及该算法如何优化系统响应时间和吞吐量,为读者快速构建对Linux进程调度机制的认知框架。 ####
|
1月前
|
Linux 数据库
Linux服务如何实现服务器重启后的服务延迟自启动?
【10月更文挑战第25天】Linux服务如何实现服务器重启后的服务延迟自启动?
151 3
|
15天前
|
监控 Linux
如何检查 Linux 内存使用量是否耗尽?这 5 个命令堪称绝了!
本文介绍了在Linux系统中检查内存使用情况的5个常用命令:`free`、`top`、`vmstat`、`pidstat` 和 `/proc/meminfo` 文件,帮助用户准确监控内存状态,确保系统稳定运行。
104 6
|
17天前
|
Linux
在 Linux 系统中,“cd”命令用于切换当前工作目录
在 Linux 系统中,“cd”命令用于切换当前工作目录。本文详细介绍了“cd”命令的基本用法和常见技巧,包括使用“.”、“..”、“~”、绝对路径和相对路径,以及快速切换到上一次工作目录等。此外,还探讨了高级技巧,如使用通配符、结合其他命令、在脚本中使用,以及实际应用案例,帮助读者提高工作效率。
57 3
|
17天前
|
监控 安全 Linux
在 Linux 系统中,网络管理是重要任务。本文介绍了常用的网络命令及其适用场景
在 Linux 系统中,网络管理是重要任务。本文介绍了常用的网络命令及其适用场景,包括 ping(测试连通性)、traceroute(跟踪路由路径)、netstat(显示网络连接信息)、nmap(网络扫描)、ifconfig 和 ip(网络接口配置)。掌握这些命令有助于高效诊断和解决网络问题,保障网络稳定运行。
48 2
|
24天前
|
缓存 监控 Linux
|
11天前
|
运维 监控 网络协议
运维工程师日常工作中最常用的20个Linux命令,涵盖文件操作、目录管理、权限设置、系统监控等方面
本文介绍了运维工程师日常工作中最常用的20个Linux命令,涵盖文件操作、目录管理、权限设置、系统监控等方面,旨在帮助读者提高工作效率。从基本的文件查看与编辑,到高级的网络配置与安全管理,这些命令是运维工作中的必备工具。
45 3

相关产品

  • 云解析DNS