DNS服務構建全解析（多圖，可全程手動跟做）

實驗結構：

• DNS正向解析
• DNS反向解析

• DNS主從同步

  一、DNS正向解析

  1、安裝bind工具包

  輸入：yum install bind -y
  通過在線yum庫進行安裝，只有安裝了bind軟件包，才有了構建DNS服務的基礎。
  

2、修改全局配置文件

輸入：vim /etc/named.conf
修改全局配置文件。
其中，，通常只需要修改兩個選項：
（1）將listen-on后面的IP地址修改為自身IP——監聽本機53端口，無論是誰通過本機DNS服務進行域名解析，都能夠監聽到；
（2）將allow-query后面更改為any——這里允許任何人使用本機的DNS服務

3、修改區域配置文件

輸入：vim /etc/named.rfc1912.zones
修改區域配置文件
此處為添加域名和區域數據文件名的文件，
在zone后面進行域名的添加；
在file后面進行區域數據文件名的添加

4、修改區域數據配置文件

具體步驟：
（1）進入存儲DNS解析記錄文件的目錄下
輸入：cd /var/named/
（2）在保證其原有屬性不變的情況下將模板文件復制并重命名為“named.yunjisuan”
輸入：cp -p /var/named/named.localhost /var/named/named.yunjisuan
（3）使用VIM編輯器進入配置文件中
輸入：vim /var/named/named.yunjisuan
操作實例：


（4）著手進入數據文件的修改
結果如下圖：

5、修改自身DNS配置文件

（1）進入域名解析配置文件
輸入：vim /etc/resolv.conf
（2）在VIM編輯器中添加自身IP地址，以供后期驗證服務是否生效。
實例：

6、開啟服務并驗證

服務開啟步驟如下：

輸入：
systemctl stop firewalld.service——關閉防火墻
setenforce 0——關閉增強性安全功能
systemctl start named——開啟DNS服務
systemctl status named——查看DNS服務運行狀態
實例：

進行正向解析驗證

依次輸入：
host www.yunjisuan.com
host ftp.yunjisuan.com
host http.yunjisuan.com
host aaa.yunjisuan.com
分別對應主機名為“www”、“ftp”、“http別名www”以及錯誤主機名解析出的IP地址
操作實例：

二、反向解析

1、進行逆解析區域配置文件修改

輸入：vim /etc/named.rfc1912.zones
進行下圖的修改

2、修改區域數據配置文件——反向解析

在保證其原有屬性不變的情況下將模板文件復制并重命名為“niyunjisuan”
輸入：cp -p /var/named/yunjisuan /var/named/niyunjisuan

3、修改對應反向解析區域數據配置文件

（1）使用VIM編輯器進入反向解析數據配置文件中
輸入：vim /var/named/niyunjisuan
（3）刪除原正向解析配置文件的數據，添加反向解析網絡號以及域名
輸入：10 IN PTR www.yunjisuan.com
操作實例：

4、重啟服務，并驗證反向解析

輸入：
systemctl restart named——重啟DNS服務
host 192.168.10.10——反向解析，將IP地址解析為域名
操作實例：

三、DNS主從同步

再開啟一臺虛擬服務器作為從服務器，同樣使用在線yum庫安裝bind工具。
下面所有圖片白底為從服務器、黑底為主服務器！！！

1、修改從服務器全局配置文件

輸入：vim /etc/named.conf
按下圖進行修改：

2、修改從服務器區域配置文件

輸入：vim /etc/named.rfc1912.zones
按照下圖進行修改：

3、返回主服務器，修改對應區域數據配置文件

輸入：vim /etc/named.rfc1912.zones
按照下圖修改：

4、主服務器服務重啟，從服務器開啟DNS服務

在主服務器中輸入：systemctl restart named
從服務器中輸入：systemctl start named
操作實例：

5、驗證從服務器

輸入：ls /var/named/slaves
對應的區域數據配置文件已備份完畢。
操作實例：

以上，就是全部的實驗內容。歡迎各位小伙伴在下方評論區留言共同進步，本次實驗還有什么不足的地方，也可以在評論區提出。