linux编辑正向解析文件,Linux服务器DNS服务搭建（正向解析、反向解析）

实验详解：

实验内容：虚拟机中于centos7中模拟搭建DNS正向解析，反向解析服务。

实验环境：一台linux服务器 ，bind工具

实验过程：

正向解析：

1、打开一台Linux服务器，利用yum仓库安装BIND 工具构建域名服务器。

[root@localhost ~]# yum install bind -y       安装bind工具

[root@localhost ~]# rpm -qc bind      查看配置文件

6ad067128cded36451a634475a0a6d91.png

8d240e82ccf611c22b9d42f1a41b4093.png

2、配置主配置文件，修改listen-on地址，及访问权限

[root@localhost ~]# vim /etc/namde.conf     配置主配置文件

f0cc312a0f726956be255ae517191870.png

41eb78787c96dabd8ca83538c92ddcd1.png

3、配置区域配置文件，添加要解析的域名，及区域数据配置文件所在的路径，

[root@localhost ~]# vim /etc/named.rfc1912.zones          配置区域配置文件

69a1d94f7e7ef2ee6e0892796c15b05d.png

69112afef12f071652be95afcde2aa54.png

4、将系统自带的区域数据配置文件(named.localhost)复制到你要解析自身配置的区域数据文件(kgc.com.zone/yun.com.zone)中,

注意保留原有权限，然后进入你的区域数据文件中进行编辑，配置你的解析数据。

[root@localhost ~]# cd /var/named/

[root@localhost ~]# cp -p named.localhost kgc.com.zone          保留原有权限复制到kgc.com.zone

[root@localhost ~]# vim kgc.com.zone

[root@localhost ~]# cp -p named.localhost yun.com.zone          保留原有权限复制到yun.com.zone

600e7bc609f45b2b5a37ec31ec016c85.png

37c4309efe5382e4dc48665317121795.png

8813dda3170e10152b10423bf779eb41.png

5、关闭防火墙，关闭增强安全性的功能

[root@localhost named] # systemctl stop fi rewalld. service   关闭防火墙

[root@localhost named] # setenforce 0       关闭增强安全性的功能

87a1e88a01317b183d948b6da35ae65c.png

6、启动named服务，开启53端口，提供dns解析服务给其他用户

[root@localhost named] # systemctl start named       启动named服务

29e5001950c257461c34af86370a5f69.png

7、将解析地址(本地地址)写入dns写入的文件/etc/resolv.conf中

[rootloca lhost named] #echo"nameserver 192.168.100.100"> etc/ resolv. conf       添加解析地址到DNS写入的文件中

7a9ea56311ba7d90865d3baa1113dde6.png

8、dns正向解析搭建完成，本地进行测试查看实验是否成功。使用host命令。

250ac0766bf0ede2fe6a114f6a24d83b.png

反向解析

1、修改配置区域配置文件，将反向解析模板复制粘贴到空白处，进行修改，同样只需修改两处，与正向不同处在于，地址或网段为倒着写。100.168.192