Ubuntu系统Bind搭建配置私有、主备DNS服务器

发表时间:2016-11-18 15:06 | 分类:Linux | 浏览:33 次

上一篇文章中介绍了Ubuntu系统缓存转发DNS服务器的配置,不过有时可能还需要我们自己搭建一个私有DNS服务器。例如一个或多个项目的多台服务器之间,通信地址可能需要配置成统一的域名地址,解析记录可能需要私有IP地址等。使用域名而不是IP的方式,可以很好的管理服务器和项目中的配置,减少维护成本和风险。

Ubuntu系统试了下,12.04,14.04和16.04应该都没什么问题,配置一样。

准备

准备两台server,一台主DNS服务器,一台备份DNS服务器。

ns1:192.168.140.129

ns2:192.168.140.135

步骤

安装和配置步骤参考前面缓存和转发DNS服务器的配置。

主DNS服务器

1、安装

登录server服务器,运行apt-get命令安装。

apt-get update
apt-get install bind9 bind9utils bind9-doc

进程named,配置文件目录为/etc/bind ,监听在TCP和UDP的53端口。

2、关闭IPv6

一般现在bind工作在ipv4环境居多,所以先把ipv6监听的地址关了。

vi /etc/default/bind9

OPTIONS中增加-4选项,例如:OPTIONS="-u bind -4"。

3、配置缓存转发

打开/etc/bind/named.conf.options目录,修改后如下。

acl goodclients {
        192.168.140.0/24;
        localhost;
        localnets;
};

options {
        directory "/var/cache/bind";
        listen-on { 192.168.140.129;};
        listen-on-v6 { none; };

        dnssec-validation auto;

        auth-nxdomain no;    # conform to RFC1035

        recursion yes ;
        allow-query { goodclients;};
        allow-transfer { none; }; # disable zone transfers by default

        forwarders {
                223.5.5.5;
                223.6.6.6;
        };
        forward only ;

};

4、配置local文件

named.conf.local 文件默认是空的。本文在配置文件中分别定义一条正向解析和一条反向解析。配置文件修改后类似如下。

root@ubuntu:/etc/bind# less named.conf.local 
zone "sijitao.net" {
        type master;
        file "/etc/bind/zones/zone.sijitao.net";
        allow-transfer { 192.168.140.135; };
};

zone "1.1.1.in-addr.arpa" {
        type master;
        file "/etc/bind/zones/zone.1.1.1";
        allow-transfer { 192.168.140.135; };
};

这里我们把zone解析数据文件放在了/etc/bind/zones目录中,如果没有该目录需要手工创建。

5、定义区域配置文件

配置文件定义后类似如下,分别是正向和反向两个解析记录。按照自己需求修改相应的区域和区域解析记录,IP等信息。
正向记录

root@ubuntu:/etc/bind# cat /etc/bind/zones/zone.sijitao.net 
$TTL    600
@       IN      SOA     ns1.sijitao.net. admin.sijitao.net. (
                        4               ; Serial
                        1H              ; Refresh
                        5M              ; Retry
                        1D              ; Expire
                        6H )            ; Negative Cache TTL
;name servers
@       IN      NS      ns1.sijitao.net.
@       IN      NS      ns2.sijitao.net.

;ns records
ns1.sijitao.net.  IN      A       192.168.140.129
ns2.sijitao.net.  IN      A       192.168.140.135

;host records
www.sijitao.net.  IN      A       1.1.1.1

反向记录

root@ubuntu:/etc/bind# cat /etc/bind/zones/zone.1.1.1
$TTL    600
@       IN      SOA     ns1.sijitao.net. admin.sijitao.net. (
                        4               ; Serial
                        1H              ; Refresh
                        5M              ; Retry
                        1D              ; Expire
                        6H )            ; Negative Cache TTL

@       IN      NS      ns1.sijitao.net.
@       IN      NS      ns2.sijitao.net.


1       IN      PTR     www.sijitao.net.

6、检查配置、重启

root@ubuntu:/etc/bind# named-checkconf
root@ubuntu:/etc/bind# named-checkzone sijitao.net /etc/bind/zones/zone.sijitao.net 
zone sijitao.net/IN: loaded serial 4
OK
root@ubuntu:/etc/bind# named-checkzone 1.1.1.in-addr.arpa /etc/bind/zones/zone.1.1.1 
zone 1.1.1.in-addr.arpa/IN: loaded serial 4
OK

分别检查了语法和区域配置文件,没有报错。重启bind服务。

service bind9 restart

到这里主DNS服务器的配置就完成了,可以使用dig命令测试。

备DNS服务器

1、安装

备份服务器的安装配置和主DNS步骤中的1、2、3一样,具体步骤参考上面即可。唯一需要修改的是/etc/bind/named.conf.options中listen-on为备份服务器的IP 。

2、配置local文件

local中指定区域数据文件一样需要配置,不过和主区别的是不需要手动创建,配置时指定类型为slave即可。

root@ubuntu:/var/cache/bind/slaves# less /etc/bind/named.conf.local 
zone "sijitao.net" {
        type slave;
        file "slaves/zone.sijitao.net";
        masters { 192.168.140.129; };
};

zone "1.1.1.in-addr.arpa" {
        type slave;
        file "slaves/zone.1.1.1";
        masters { 192.168.140.129; };
};

数据会在bind启动后从主DNS服务器上同步过来,同步目录为/var/cache/bind/slaves,如果没有该目录需要手动创建,注意目录的属主和属组必须都为bind 。/var/cache/bind目录在named.conf.options的directory中定义。

3、检查重启

named-checkconf
service bind9 restart

重启后可以看到zone文件都已经在/var/cache/bind/slaves自动创建。这样备份DNS服务器就配置好了。

DNS维护

主备DNS服务器配置好后,只需要修改客户端服务器上的resolv.conf配置为以上两个地址就可以正常解析。

如果DNS解析记录需要修改,在主DNS服务器上修改类似如上的zone.sijitao.net和zone.1.1.1配置文件。重要的还需要修改其中SOA记录中Serial的值,一般修改一次增加1。不然主的DNS记录不会同步到备份服务器上。

20161118145820

让记录生效重新bind服务,不需要重启服务。

service bind9 reload

总结,生产环境上建议至少需要两台DNS服务器,不然域名解析出问题麻烦就大了。

DNS服务器相关

1、使用Bind在Ubuntu上搭建缓存或转发DNS服务器

2、Ubuntu系统Bind搭建配置私有、主备DNS服务器

本文标签:,

本文链接:http://www.sijitao.net/2524.html

本文版权虫虫开源所有,欢迎您在本博客中留下评论,如需转载原创文章请注明出处,谢谢!

下一篇:这篇已经是最新的文章!
上一篇:
icon_wink.gif icon_neutral.gif icon_mad.gif icon_twisted.gif icon_smile.gif icon_eek.gif icon_sad.gif icon_rolleyes.gif icon_razz.gif icon_redface.gif icon_surprised.gif icon_mrgreen.gif icon_lol.gif icon_idea.gif icon_biggrin.gif icon_evil.gif icon_cry.gif icon_cool.gif icon_arrow.gif icon_confused.gif icon_question.gif icon_exclaim.gif 

一键脚本 SSH攻击 IP查询 博客历程 留言本 文章归档 网站地图 谷歌地图
托管于阿里云&七牛云. 已加入博客联盟. 浙ICP备13025236号.
Copyright © 2010-2016 虫虫开源 All Rights Reserved.