RHCE服務----DNS

来源:https://www.cnblogs.com/sre-chan/archive/2023/03/20/17237528.html
-Advertisement-
Play Games

實驗要求： 1、建立DNS伺服器，負責解析的域為openedu.com 2、要求將MX記錄指向mail.openedu.com，且對應A記錄為本機IP 3、要求將NS記錄指向ns1.openedu.com，且對應A記錄為本機IP 4、建立www的A記錄指向本機IP； 建立ftp對應A記錄為x.x.x ...


實驗要求：
1、建立DNS伺服器，負責解析的域為openedu.com

2、要求將MX記錄指向mail.openedu.com，且對應A記錄為本機IP

3、要求將NS記錄指向ns1.openedu.com，且對應A記錄為本機IP

4、建立www的A記錄指向本機IP； 建立ftp對應A記錄為x.x.x.123； 為mail主機建立別名記錄pop3和smtp

5、為所有A記錄建立PTR記錄

6、openedu.com區域僅允許本網段中的主機x.x.x.200(NS為ns2.openedu.com)做區域傳送； 對應的反向區域不允許任何主機做區域傳送

7、客戶端測試

1、安裝bind軟體

[root@node01 ~]# yum install bind  -y

2、修改主配置文件

[root@node01 ~]# vim /etc/named.conf
# 註釋一行，改倆行
listen-on port 53 { 192.168.11.110; };
        //listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { 192.168.11.0/24; }; # 修改為本網段，或者用any

3、修改區域文件

[root@node01 ~]# vim /etc/named.rfc1912.zones
zone "openedu.com" IN {
        type master;
        file "openedu.com.zone";
};

zone "11.168.192.in-addr.arpa" IN {
        type master;
        file "192.168.11.zone";
};

4、拷貝模板解析文件

[root@node01 named]# cat openedu.com.zone
$TTL 1D
@       IN SOA  dns1.openedu.com. admin.openedu.com. (
                                        2023032001      ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns1.openedu.com.
        MX 5    mail.openedu.com.
dns1    A       192.168.11.110
mail    A       192.168.11.110
www     A       192.168.11.110
ftp     A       192.168.11.123
pop3    CNAME   mail
smtp    CNAME   mail

5、語法檢測

[root@node01 named]# named-checkzone openedu.com /var/named/openedu.com.zone
zone openedu.com/IN: loaded serial 2023032001
OK

6、重啟服務

[root@node01 named]# systemctl restart named

7、客戶端測試

# 安裝工具
[root@node02 ~]# yum install bind-utils.x86_64 -y
[root@node02 ~]# cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 192.168.11.110
# 測試命令
> www.openedu.com
Server:         192.168.11.110
Address:        192.168.11.110#53

Name:   www.openedu.com
Address: 192.168.11.110
> mail.openedu.com
Server:         192.168.11.110
Address:        192.168.11.110#53

Name:   mail.openedu.com
Address: 192.168.11.110
> pop3.openedu,com
^C
[root@node02 ~]# nslookup
> pop3.openedu.com
Server:         192.168.11.110
Address:        192.168.11.110#53

pop3.openedu.com        canonical name = mail.openedu.com.
Name:   mail.openedu.com
Address: 192.168.11.110
[root@node02 ~]# nslookup
> ftp.openedu.com
Server:         192.168.11.110
Address:        192.168.11.110#53

Name:   ftp.openedu.com
Address: 192.168.11.123
> pop3.openedu.com
Server:         192.168.11.110
Address:        192.168.11.110#53

pop3.openedu.com        canonical name = mail.openedu.com.
Name:   mail.openedu.com
Address: 192.168.11.110

8、修改反向解析域

[root@node01 named]# cat 192.168.11.zone
$TTL 1D
@       IN SOA dns1.openedu.com. admin.openedu.com. (
                                        2023032001      ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns1.openedu.com.
dns1.openedu.com.       A       192.168.11.110
110     PTR     dns1.openedu.com.
110     PTR     mail.openedu.com.
110     PTR     www.openedu.com.
123     PTR     ftp.openedu.com.

9、語法檢測

[root@node01 named]# named-checkzone openedu.com 192.168.11.zone
zone openedu.com/IN: loaded serial 2023032001
OK

10、重啟服務

[root@node01 named]# systemctl restart named

11、客戶端測試

[root@node02 ~]# host -t PTR 192.168.11.110
110.11.168.192.in-addr.arpa domain name pointer www.openedu.com.
110.11.168.192.in-addr.arpa domain name pointer dns1.openedu.com.
110.11.168.192.in-addr.arpa domain name pointer ftp.openedu.com.
110.11.168.192.in-addr.arpa domain name pointer mail.openedu.com.
[root@node02 ~]# host -t PTR 192.168.11.123
123.11.168.192.in-addr.arpa domain name pointer ftp.openedu.com.

12、添加允許傳送的從伺服器，allow-transfer { address_match_elment;...};

[root@node01 named]# vim /etc/named.conf
options {
        listen-on port 53 { 192.168.11.110; };
        //listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { 192.168.11.0/24; };
        allow-transfer { 192.168.11.200;};

13、添加NS2

[root@node01 named]# vim openedu.com.zone
$TTL 1D
@       IN SOA  dns1.openedu.com. admin.openedu.com. (
                                        2023032002      ; serial #註意手動修改序列號
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns1.openedu.com.
        NS      dns2.openedu.com.
        MX 5    mail.openedu.com.
dns1    A       192.168.11.110
dns2    A       192.168.11.200
mail    A       192.168.11.110
www     A       192.168.11.110
ftp     A       192.168.11.123
pop3    CNAME   mail
smtp    CNAME   mail

14、語法檢測+重啟服務

[root@node01 named]# named-checkzone openedu.com openedu.com.zone
zone openedu.com/IN: loaded serial 2023032002
OK
[root@node01 named]# systemctl restart named

15、客戶端測試

反向解析：
[root@node02 ~]# host -t PTR 192.168.11.123
123.11.168.192.in-addr.arpa domain name pointer ftp.openedu.com.
[root@node02 ~]# host -t PTR 192.168.11.110
110.11.168.192.in-addr.arpa domain name pointer mail.openedu.com.
110.11.168.192.in-addr.arpa domain name pointer www.openedu.com.
110.11.168.192.in-addr.arpa domain name pointer dns1.openedu.com.

正向解析
[root@node02 ~]# nslookup
> www.openedu.com.
Server:         192.168.11.110
Address:        192.168.11.110#53

Name:   www.openedu.com
Address: 192.168.11.110
> mail.openedu.com
Server:         192.168.11.110
Address:        192.168.11.110#53

Name:   mail.openedu.com
Address: 192.168.11.110
> dns2.openedu.com
Server:         192.168.11.110
Address:        192.168.11.110#53

Name:   dns2.openedu.com
Address: 192.168.11.200

實驗完成，恢復環境

作者：ChAn 出處：http://www.cnblogs.com/sre-chan/

-------------------------------------------

個性簽名：今天做了別人不想做的事，明天你就做得到別人做不到的事，嘗試你都不敢，你拿什麼贏！

如果覺得這篇文章對你有小小的幫助的話，記得在右下角點個“推薦”哦，博主在此感謝！


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 希望電腦專業同學都知道這些寶藏博主
    本文已經收錄到Github倉庫，該倉庫包含電腦基礎、Java基礎、多線程、JVM、資料庫、Redis、Spring、Mybatis、SpringMVC、SpringBoot、分散式、微服務、設計模式、架構、校招社招分享等核心知識點，歡迎star~ Github地址：https://github.c ...
  • Web API介面返回實現類集合的姿勢瞭解
    大家好，我是沙漠盡頭的狼。 一. 問題描述 如下圖，定義兩個子類Student和Employ，都繼承自抽象類PersonBase: public abstract class PersonBase { public string Name { get; set; } protected Person ...
  • .NET中的winform、wpf、winui和maui你都知道嗎？
    前言 年初.NET工程師的求職者反饋不好找工作，尤其是B/S開發，C/S開發稍微好點。這種情況下有好多小伙伴都想轉行了，於是瞭解了一下JAVA，比.NET還捲，還是走.NET內部轉行吧，轉C/S桌面開發。本文介紹.NET幾種桌面開發技術的方向，大家可以參考一下，具體如下。 一、簡介 WinForms ...
  • 學習ASP.NET Core Blazor編程系列三十——JWT登錄（4）
    大家好，我是沙漠盡頭的狼，今天介紹一個WPF開源項目-NodeNetwork，它可以幫助我們快速構建和定製網路拓撲圖。 一、前言 在現代軟體開發中，數據可視化和可交互性越來越受到關註。為了實現這一點，通常需要使用各種圖表、表格、網路拓撲圖等控制項。然而，對於某些特殊的場景，這些控制項可能無法滿足需求，此 ...
  • .NET應用系統的國際化-基於Roslyn抽取詞條、更新代碼
    上篇文章我們介紹了 VUE+.NET應用系統的國際化-多語言詞條服務 系統國際化改造整體設計思路如下： 提供一個工具，識別前後端代碼中的中文，形成多語言詞條，按語言、界面、模塊統一管理多有的多語言詞條 提供一個翻譯服務，批量翻譯多語言詞條 提供一個詞條服務，支持後端代碼在運行時根據用戶登錄的語言，動 ...
  • 《痞子衡嵌入式半月刊》 第 74 期
    痞子衡嵌入式半月刊： 第 74 期 這裡分享嵌入式領域有用有趣的項目/工具以及一些熱點新聞，農曆年分二十四節氣，希望在每個交節之日準時發佈一期。 本期刊是開源項目（GitHub: JayHeng/pzh-mcu-bi-weekly），歡迎提交 issue，投稿或推薦你知道的嵌入式那些事兒。 上期回顧 ...
  • MongoDB分片原理及架構詳解
    什麼是MongoDB分片 MongoDB分片是指將資料庫拆分成多份，把它們分散到不同的機器上，從而實現不需要功能強大的伺服器就可以存儲更多的數據和處理更多的請求。 MongoDB分片的基本思想就是將集合切分成小塊，這些塊分散到若幹分片裡面，每個分片只負責總數據的一部分。 對於應用程式來說，不必知道哪 ...
  • RHCE服務---Web
    網站需求：請給openlab搭建web網站 1.基於功能變數名稱www.openlab.com可以訪問網站內容為 welcome to openlab!!! 2.給該公司創建三個子界面分別顯示學生信息，教學資料和繳費網站，基於www.openlab.com/student 網站訪問學生信息，www.open ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類